Read-only archive. Login and posting are unavailable.
Reply
 
Thread Tools
  #1  
Old 25-02-2010, 16:24
datkhmt's Avatar
Senior Member
Join Date: 07-2009
Posts: 269
SQL injection!!!! Nóng
Bài tập java tới của em là cái nì? về bảo mật các bác ạ ?
Ai rành về cái này xin mấy lời xem:
1.Nên làm sâu về cái gì?
2.tài liệu cần đọc
(Sự đóng góp của ACE là niềm vinh hạn của chúng tôi)
Reply With Quote
  #2  
Old 25-02-2010, 16:40
Junior Member
Join Date: 02-2010
Posts: 4
Re: SQL injection!!!! Nóng
Trước hay hăck bằng cái chuối này : ' or '1'='1

Giờ họ fix dc rồi
Reply With Quote
  #3  
Old 25-02-2010, 16:43
Master619's Avatar
Senior Member
Join Date: 10-2009
Posts: 3,379
Re: SQL injection!!!! Nóng
Hack dc voz là tốt nghiệp
__________________
[B]Core i5 3470 @3.2Ghz, MSI B75A-G43, 2x4GB Corsair vengeance black 1600 cas 9, Asus GTX660 DCII OC 2GB, 500GB + 1TB WD Green, 120GB Intel SSD 330 series, Corsair VS550, Cougar Volant mid-tower gaming case[/B]
Reply With Quote
  #4  
Old 25-02-2010, 16:43
datkhmt's Avatar
Senior Member
Join Date: 07-2009
Posts: 269
Re: SQL injection!!!! Nóng
Quote:
Originally Posted by ultra7 View Post
Trước hay hăck bằng cái chuối này : ' or '1'='1

Giờ họ fix dc rồi
BÁc có tài kiệu ko? Cái mà bác hiểu ấy cho em cái link với
Reply With Quote
  #5  
Old 25-02-2010, 17:05
it4dotvn's Avatar
K.I.A
Join Date: 02-2010
Posts: 224
Re: SQL injection!!!! Nóng
Quote:
Originally Posted by datkhmt View Post
BÁc có tài kiệu ko? Cái mà bác hiểu ấy cho em cái link với
// dinhsinhanh

Tài liệu về cái SQL Injection này thì mình có, nhưng mà máy ở nhà die cái PSU. Đang ngồi tạm quán net, chiều mua PSU rồi lục lại gửi cho bạn
Reply With Quote
  #6  
Old 25-02-2010, 17:12
m302cb's Avatar
Senior Member
Join Date: 01-2010
Posts: 184
Re: SQL injection!!!! Nóng
có nhiều kiểu nhưng nguyên tắc cơ bản là chèn thêm các ký tự vào các phần input (dữ liệu gửi cho chương trình) để thực hiện những ý đồ của mình.

Ví dụ ' or '1'='1 trên:
Giả sử bác cho người dùng nhập vào username và mật khẩu (không mã hóa khi lưu) vào để kiểm tra. Nếu đúng cho log-in.
Câu lệnh sql của bác sẽ có dạng:
Code:
Select * from `users` where `user_name` = 'input_username' and `password` = 'input_password'
Nhưng do người dùng nhập ' or '1'='1 vào ô password nên câu lệnh của bác nếu không cảnh giác sẽ thành:
Code:
Select * from `users` where `user_name` = 'input_username' and `password` = '' or '1'='1'
Câu lệnh này luôn trả về bản ghi có user_name mà người dùng đưa vào (admin chẳng hạn)
__________________
Linux ***** 2.6.31-20-generic-pae #58-Ubuntu SMP Fri Mar 12 06:25:51 UTC 2010 i686 GNU/Linux
----------
Reply With Quote
  #7  
Old 25-02-2010, 17:17
thuongnet's Avatar
Đã tốn tiền
Join Date: 03-2007
Posts: 74
Re: SQL injection!!!! Nóng
Quote:
Originally Posted by datkhmt View Post
Bài tập java tới của em là cái nì? về bảo mật các bác ạ ?
Ai rành về cái này xin mấy lời xem:
1.Nên làm sâu về cái gì?
2.tài liệu cần đọc
(Sự đóng góp của ACE là niềm vinh hạn của chúng tôi)
Em có ý kiến thế này ạ !
1. Bác phải đưa ra được vấn đề cụ thể, yêu cầu là gì và cần giải quyết đến đâu. chứ bác hỏi thế này thì chịu. không ai biết đường mà tư vấn hay hướng dẫn cho bác đâu ạ.

Bài tập của bác nếu được, bác POSt cái yêu cầu lên đây để anh em có hướng mà tư vấn cho bác.

2. Nên đi sâu về cái gì: Thế em hỏi bác bác đang học chuyên ngành gì, bác đam mê cái gì ? trả lời xong sẽ tự biết mình nên đi sâu vào cái gì ?

3. Tài liệu cần đọc. Khi chưa có yêu cầu cụ thể thì làm sao kiếm được tài liệu. Kho tài liệu nhiều nhất là ở đây: www.google.com.vn

hết ạ
__________________
[COLOR="DarkGreen"][B]YM:[/B] it.thuongnguyen [/COLOR]
Reply With Quote
  #8  
Old 25-02-2010, 17:17
thuongnet's Avatar
Đã tốn tiền
Join Date: 03-2007
Posts: 74
Re: SQL injection!!!! Nóng
Quote:
Originally Posted by Master619 View Post
Hack dc voz là tốt nghiệp
chuẩn là đây !
__________________
[COLOR="DarkGreen"][B]YM:[/B] it.thuongnguyen [/COLOR]
Reply With Quote
  #9  
Old 25-02-2010, 17:33
cobain's Avatar
K.I.A
Join Date: 09-2008
Posts: 2,946
Re: SQL injection!!!! Nóng
Về cơ bản thì cần validate mọi data từ phía client (POST,GET,COOKIES,SESSION), tức là không tin được bố con thèng nào .
Còn để hiểu nó thì vọc SQL thật nhiều, cho thật hiểu cách query của SQL

Đấy là nói theo kiểu chủ thớt muốn nhé =)) tha hồ mênh mông
__________________
[COLOR="DarkRed"]Vostro 3k: Core i5 2.3GHz, 8GB RAM, Nvidia 310M, 320HDD[/COLOR]. [COLOR="Red"]Thinkpad T420S SSD 128GB, 8GB RAM[/COLOR]
[COLOR="Red"]Nas: 1TB WD[/COLOR]. [COLOR="DarkRed"]Desk: 3GB RAM, Phenom x3 2.1GHz, 320 SG HDD, 1TB HIT HDD. HP x23LED[/COLOR].
[COLOR="DarkRed"]Sansa CLip Plus + Grado S80i / Klipsch X10[/COLOR]. [COLOR="Red"]4S, S2, OpenMoko[/COLOR]...
Reply With Quote
  #10  
Old 25-02-2010, 17:34
Gyo 2.0's Avatar
K.I.A
Join Date: 01-2010
Posts: 127
Re: SQL injection!!!! Nóng
Quote:
Originally Posted by Master619 View Post
Hack dc voz là tốt nghiệp
hack được vbb thì cứ gọi là danh tiếng lẫy lừng
Reply With Quote
Reply

« Previous Thread | Next Thread »

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts
BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

All times are GMT +7. The time now is 05:00.