Đang chuẩn bị liên kết để tải về tài liệu:
Tấn công kiểu SQL Injection và các phòng chống trong ASP.NET

SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. 1. SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, . 2. Tìm. | Tấn công kiểu SQL Injection và các phòng chống trong ASP.NET SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến fil hiệT . 1. SQL Injection là gì SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query command vào input trước khi chuyển cho ứng dụng web xử lí bạn có thể login mà không cần username và password remote execution dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì chẳng hạn như Internet Explorer Netscape Lynx . 2. Tìm kiếm mục tiêu Có thể tìm các trang web cho phép submit dữ liệu ở bất kì một trình tìm kiếm nào trên mạng chẳng hạn như các trang login search feedback . Ví dụ http yoursite.com index.asp id 10 Một số trang web chuyển tham số qua các field ẩn phải xem mã HTML mới thấy rõ. Ví dụ như ở dưới. FORM action Search search.asp method post input type hidden name A value C FORM 3. Kiểm tra chỗ yếu của trang web Thử submit các field username password hoặc field id . bằng hi or 1 1-- Login hi or 1 1-- Password hi or 1 1-- url http yoursite.com index.asp id hi url or 1 1-- Nếu site chuyển tham số qua field ẩn hãy download source HTML lưu trên đĩa cứng và thay đổi lại URL cho phù hợp. Ví dụ FORM action http yoursite.com Search search.asp method post input type hidden name A value hi or 1 1-- FORM Nếu thành công thì có thể login vào mà không cần phải biết username và password 4. Tại sao or 1 1-- có thể vượt qua phần kiểm tra đăng nhập Giả sử như có một trang ASP liên kết đến một ASP trang khác với URL như sau http voursite.com index.asp cateqorv food Trong URL trên biến category được gán giá trị là food . Mã ASP của trang này có thể như sau đây chỉ là ví dụ thôi v_cat request category sqlstr SELECT FROM product WHERE PCategory v_cat . set rs conn.execute sqlstr v_cat sẽ chứa giá trị của biến request category là food và câu lệnh SQL tiếp theo sẽ là SELECT FROM product WHERE PCategory food Dòng query trên sẽ trả về một tập resultset .