🔧 teknisk referens

CWE: CWE-89 MITRE ATT&CK: T1190 Standard: OWASP Top 10 A03:2021

---

### ✉️ Fall 2: POST-parameter (formulär)
**Problem:** Användardata skickas i bakgrunden via formulär – men är fortfarande sårbart!
*Liknelse:* Som ett hemligt kuvert som ändå kan öppnas och förfalskas under transport.

**Angreppssteg med SQLMap:**
```bash
sqlmap -u "http://target/case2.php" --data="id=1" --batch --dump

Vad händer: SQLMap skickar POST-data med payloads som id=1' UNION SELECT password FROM users--.

Skyddsåtgärder (Node.js-exempel):

// Använd platshållare i databasfrågor
db.query("SELECT * FROM products WHERE id = ?", [req.body.id], (err, result) => {});

# ✉️ Teknisk referens
CWE: CWE-89
MITRE ATT&CK: T1071.1
Standard: OWASP API Security Top 10 API8:2023

🍪 Fall 3: Cookie-injektion

#

Problem: Cookies verkar harmlösa – men kan bli en hemlig attackyta! Vardagsjämförelse: Som att byta ut innehållet i ett “säkert” förseglat godis – utan att någon märker.

Angreppssteg med SQLMap:

sqlmap -u "http://target/case3.php" --cookie="id=1" --batch --dump

Vad händer: SQLMap ändrar cookien till t.ex. id=1' AND (SELECT * FROM users)='a.

Skyddsåtgärder (Python/Flask):

# Kontrollera cookie-värden innan användning
user_id = validate_int(request.cookies.get('id'))
cursor.execute("SELECT name FROM users WHERE id = %s", (user_id,))

# 🍪 Teknisk referens
CWE: CWE-565
MITRE ATT&CK: T1506
Standard: OWASP Session Management Cheat Sheet

🧾 Fall 4: JSON-baserad SQLi

#

Problem: Moderna API:er använder JSON – men många glömmer säkra denna data! Jämförelse: Som att skicka en förgiftad present i en fin, förgylld låda.

Angreppssteg med SQLMap:

sqlmap -u "http://target/case4.php" --data='{"id":1}' --headers="Content-Type: application/json" --batch

Vad händer: SQLMap injicerar direkt i JSON-strukturen, t.ex. {"id":"1' WAITFOR DELAY '0:0:5'--"}.

Skyddsåtgärder (C#-exempel):

// Använd Entity Framework för automatiskt skydd
var product = dbContext.Products
                       .Where(p => p.Id == jsonInput.Id)
                       .FirstOrDefault();

# 📦 Teknisk referens
CWE: CWE-1236
MITRE ATT&CK: T1134.001
Standard: OWASP JSON Sanitization Guidelines

🧠 Skillnader i ett nötskal

#

Gemensam grund: Samma typ av SQL-sårbarhet – men hur den når fram avgör exploateringen! 🎯

🏁 Sammanfattning & Uppdrag

#

SQL Injection är som vatten – det sipprar in genom minsta spricka! 💧 Oavsett om det sker via URL, formulär, cookies eller JSON, är botemedlet detsamma: parameterbundna frågor och strikt validering.

✨ Ditt praktiska test:

1. Installera SQLMap
2. Kör sqlmap -u "https://ditt-test-api/user?id=1" --batch
3. Granska rapporten – hittar du några injektionspunkter?

“Att förstå angreppsmetoder är första steget mot ogenomträngliga system.” 🔐

Dela dina iakttagelser i kommentarerna – vilket angreppssätt överraskade dig mest? 👇