Ebook giới thiệu các công cụ và đồ nghề cần thiết cho việc Hack-Security. Ebook gồm có 1177 bài viết trong 28 chủ đề chính Phần 23: 10 part gồm Tools and toys for Hacking. | Khi bạn đã có tên của tất cả các column trong table bạn có thể UPDATE hoặc INSERT một record mới vào table này. Để thay đổi password của neo bạn có thể làm như sau http vịtcon id 10 UPDATE admin_login SET password newpas5 WHERE login_name neo -- Hoặc nếu bạn muốn chèn một record mới vào table http vịtcon id 10 INSERT INTO admin_login login_id login_name password details VALUES 666 neo2 newpas5 NA -- Bây giờ bạn có thể login vào với username neo2 và password là newpas5 12 Ngăn chặn SQL Injection Hãy loại bỏ các kí tự meta như và các kí tự extend như NULL CR LF . trong các string nhận được từ - input do người dùng đệ trình - các tham số từ URL - các giá trị từ cookie Đối với các giá trị numeric hãy chuyển nó sang integer trước khi query SQL hoặc dùng ISNUMERIC để chắc chắn nó là một số integer. Thay đổi Startup and run SQL Server dùng mức low privilege user trong tab SQL Server Security. Xóa các stored procedure mà bạn không dùng như xp_startmail xp_sendmail sp_makewebtask fantomas311 VNISS Tổng hợp về SQL Injection bài 3 PHẦN 2 tôi biết chắc rằng các bạn ở đây đa số chỉ biết SQL injection bypass login hôm nay tớ xin mạn phép trình bày những kỹ thuật mà ta có thể làm nhiều điều hơn là chỉ vượt qua password của một trang bị SQL injection. Lưu ý Đa số kiến thức của tôi dưới đây chỉ dùng cho server chạy MySQL MSSQL còn những cái khác thì không chắc. Nếu bạn chưa biết lệnh SQL thì không nên đọc bài này mà nên tham khảo nó trước OKie Tôi không muốn thấy những câu trả lời đại loại như Tui chẳng hiểu gì hết Sài ở đâu thế . 1 Lấy tên table và column hiện hành Structure Login page or any injection page username having 1 1-- KQ ------------------------- Microsoft ODBC SQL Server Driver SQL Server Column is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause. Ta có được TABLE VICTIM Tiếp tục username group by having 1 1-- KQ ---------------------- Microsoft .
