Crypt‐o‐Logic  Techfest ‘09 

Networking 
Web Hacking 
SQL injection:  
It is the technique of exploiting web applications that use client‐supplied data in SQL (Structured Query 
Language) queries, but without first stripping potentially harmful characters. 

The simplest SQL technique is bypassing login forms. 

Example 
A developer can create this list using the following SQL statement: 

CREATE TABLE user_table ( 

id INTEGER PRIMARY KEY, 

username VARCHAR(32), 

password VARCHAR(41) 

); 

This SQL code creates a table with three columns. The first column stores an ID that will be used to 
reference an authenticated user in the database. The second column holds the username, which is 
arbitrarily assumed to be 32 characters at most. The third column holds the password column, which 
contains a hash of the user’s password, because it is bad practice to store user passwords in their 
original form. We will use the SQL function PASSWORD() to hash the password. In MySQL, the output of 
PASSWORD() is 41 characters. 

Authenticating a user is as simple as comparing the user’s input (username and password) with each 
row in the table. If a row matches both the username and password provided, then the user will be 
authenticated as being the user with the corresponding ID. Suppose that the user sent the username 
lonelynerd15 and password mypassword. The user ID can be looked up: 

SELECT id FROM user_table WHERE username='lonelynerd15' AND 
password=PASSWORD('mypassword') 

An SQL injection would like below: 

SELECT id FROM user_table WHERE username = '' OR 1=1 ‐‐ ' AND password = PASSWORD('x') 

In this case, the attacker placed SQL instruction ('OR 1=1 ‐‐) in the username field instead of data. 

 
Crypt‐o‐Logic  Techfest ‘09 
Directory Traversal: 
Attackers use directory traversal attacks to read arbitrary files on web servers, such as SSL private keys 
and password files. 

Example 
Consider this simple PHP application that displays a file in many languages: 

<?php 

$language = "main‐en"; 

12 Hacking Exposed Web 2.0 

if (is_set($_GET['language'])) 

$language = $_GET['language']; 

include("/usr/local/webapp/static_files/" . $language . ".html"); 

?> 

Assume that this PHP page is accessible through [Link]
an attacker can read arbitrary files from the web server by inserting some string to make the include 
function point to a different file. For instance, if an attacker made these GET requests, 

[Link]

the include function would open this file: 

/usr/local/webapp/static_files/../../../../etc/passwd 

This file is simply 

/etc/passwd 

Thus, the GET request would return the contents of /etc/passwd on the server. Note that the null byte 
(%00) ends the string, so .html would not be concatenated to the end of the filename. 

Other web hacking methods which are not going to be explained here (to keep the length of this tutorial 
under check) include 

Cookie poisoning 

XSS Injection 
 
Crypt‐o‐Logic  Techfest ‘09 
For more Information, check out some of the easily google‐able links on the above and related topics. 

One such site which covers the above is [Link] 

Network Hacking 
This field is too vast to be covered in this small tutorial. Just the basic steps will be mentioned here along 
with relevant information. (Note that the information here is only related to local network hacking) 

Step 1: Footprinting 
This step is where you find out about your network; the machines, their type etc. In case of an 
unswitched network, this is a trivial issue. This step may also involve sniffing of the network traffic so a 
fair knowledge of sniffers like Wireshark etc will be required. The same can be accomplished in case of a 
switched network with a spoofer/poisoner such as Ettercap or Cain. Note that misuse of these might 
result in disqualification for the competition purposes. 

For additional information regarding this, read up a tutorial or two on packet sniffing and on network 
discovery. 

Step 2: Scanning and Enumeration 
This is the next stage where you scan the target machine for open ports and if possible, services running 
on them.  The second part may turn out to be a bit more complicated than the first which can be easily 
accomplished with any good port scanner, e.g. Superscan. 

This is pretty self‐explanatory and all you will need to do is get yourself familiarized with a few common 
services 

Step 3: Gaining Access 
This is the most challenging (or trivial, depending on the security) step of all. There is no easy method to 
get through this step in which you actually hack into the system using your own or someone else’s 
exploits. A basic knowledge of the common vulnerabilities and exploits for services/applications is 
necessary to get through this. 

Although some material will be provided to the participants, you are expected to know the fundae 
behind and apply them to get to the next stage. 

Step 5: Accomplishing the mission 
This is the end of your quest! You now take whatever it was that you hacked into the system for and get 
right out before you are caught!! 

Links with related information are easily available for each step of the above. And if you can get hold of 
a book (e‐book or otherwise), well then, that’s all the better! 
Crypt‐o‐Logic  Techfest ‘09 
Additional Details Regarding the Competition 
There will be a variety of tasks which might link two or more of the above to create a challenging 
problem.  

Also, there will be topics to test your understanding of basic network protocols, functioning of the 
network and common security issues. 

Naumaan Nayyar 
IIT Bombay 
howdyfolks7@[Link]