Chris Anley
Więcej informacji
- Afiliacja
- NGSSoftware, NCC Group
- Znany z
- Advanced SQL Injection (2002), The Shellcoder's Handbook
Brytyjski badacz bezpieczeństwa, którego praca z 2002 roku zamieniła SQL injection z ciekawostki w standardowe narzędzie.
„Advanced SQL Injection in SQL Server Applications” (2002) metodycznie omawia, co może zrobić atakujący, gdy dane od użytkownika trafiają prosto do zapytania: wyciągać tabele przez komunikaty o błędach, łączyć wiele instrukcji, uruchamiać polecenia na serwerze. Duża część tego, czego dziś uczy się o SQL injection, sięga właśnie tego tekstu, a późniejsza praca pokazała, jak wydobywać dane nawet wtedy, gdy żadne błędy nie są widoczne.
Anley pracował w NGSSoftware, firmie, w której David Litchfield w równym tempie znajdował dziury w Oracle i SQL Server, a po jej przejęciu został w NCC Group. Współtworzył The Shellcoder's Handbook, na której okładce widnieje także nazwisko Felixa Lindnera.