(MySQL) ORDER BY -lauseiden lisääminen suuntaan (ASC/DESC)

Injektio ORDER BY -suunnassa

Viime moduulissa opettelimme käyttämään virhepohjaista tekniikkaa, kun injektiopiste on ORDER BY -lausekkeen sarakeparametrissa (ORDER by email, jne).

Nyt pääset harjoittelemaan samaa tekniikkaa silloin kun injektio on ORDER BY -lausekkeen suuntaparametrissa (esim. ORDER BY email ASC).

ORDER BY -parametreja voi lisätä enemmän myös suunnan jälkeen, esimerkiksi tämä on ihan validia SQL:ää:

Tästä syystä hyökkäys on käytännössä identtinen edellisessä moduulissa harjoiteltuun, joten ota tämä moduuli kertauksena. Jos jäät jumiin, katso ohjeita edellisestä moduulista.