Chris Anley
Más info
- Afiliación
- NGSSoftware, NCC Group
- Conocido por
- Advanced SQL Injection (2002), The Shellcoder's Handbook
Investigador de seguridad británico cuyo artículo de 2002 convirtió la inyección SQL de curiosidad en herramienta estándar.
"Advanced SQL Injection in SQL Server Applications" (2002) repasaba con método lo que puede hacer un atacante cuando la entrada del usuario se pega tal cual en una consulta: extraer tablas a través de los mensajes de error, encadenar varias sentencias, ejecutar comandos en el servidor. Buena parte de lo que hoy se enseña sobre inyección SQL se remonta a él, y un artículo posterior mostró cómo sacar datos incluso cuando no se ve ningún error.
Anley trabajó en NGSSoftware, la firma donde David Litchfield encontraba agujeros en Oracle y SQL Server a ritmo constante, y siguió allí cuando pasó a formar parte de NCC Group. Es coautor de The Shellcoder's Handbook, en cuya portada figura también Felix Lindner.