video1.0<iframe src="https://www.loom.com/embed/35f4b1abeaa042d39a29dfa453f563e0" frameborder="0" width="1920" height="1440" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>14401920Loomhttps://www.loom.com14401920https://cdn.loom.com/sessions/thumbnails/35f4b1abeaa042d39a29dfa453f563e0-9fb1e61a0ac9714e.gif186.435Dieses Loom zeigt, wie man im Overstice Shop das Challenge Database Schema durch eine SQL Injection über den Produktsuchbereich ausfindig macht und die Datenbankstruktur zurückbekommt. Der Autor findet schnell heraus, dass die Suche über den URL-Parameter q gesteuert wird und man dort ein vorbereitetes SQL Statement einsetzen kann. Beim direkten Versuch klappt es nicht, weil die URL nicht richtig aufgelöst werden kann, weshalb zunächst Escape angewendet wird. Danach werden die Datenbankstruktur und damit die Challenge erfolgreich gelöst, wobei er betont, dass die Gefahr auch darin besteht, statt Produktdaten potenziell Userdaten abzugreifen.