Крис Энли
Подробнее
- Организация
- NGSSoftware, NCC Group
- Известен как
- Advanced SQL Injection (2002), The Shellcoder's Handbook
Британский исследователь безопасности, чья статья 2002 года превратила SQL-инъекцию из курьёза в стандартный инструмент.
«Advanced SQL Injection in SQL Server Applications» (2002) методично разбирала, что может сделать атакующий, когда пользовательский ввод вставляется прямо в запрос: извлекать таблицы через сообщения об ошибках, складывать несколько операторов, выполнять команды на сервере. Многое из того, что сегодня преподают про SQL-инъекции, восходит к ней, а следующая статья показала, как вытаскивать данные, даже когда ошибок не видно.
Энли работал в NGSSoftware, где Дэвид Личфилд находил дыры в Oracle и SQL Server с завидной регулярностью, и остался, когда фирма вошла в NCC Group. Он стал соавтором The Shellcoder's Handbook, на обложке которой стоит и имя Феликса Линднера.