tailieunhanh - Hacker Professional Ebook part 217

Tham khảo tài liệu 'hacker professional ebook part 217', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | và Oracle. MSSQL vẫn đang chiếm ưu thế trên thị trường vì giá thành rẻ. Trong khi Oracle server được bán mắc hơn. Oracle đã từng tuyên bố là không thể xâm nhập được nhưng những hacker coi đó như là 1 lời thách thức và đã tìm ra rất nhiều lỗi trong Oracle server. Bài viết được chia làm 2 phần 1. Dùng HTTP cổng 80 2. Dùng MS SQL cổng 1434 Phần 1 - Dùng cổng 80 HTTP Kiến thức trong phần này hữu ích không chỉ đối với các hacker mà còn với những người thiết kế web. Chỉ cần một lỗi thông thường tạo ra bởi người thiết kế web có thể làm lộ thông tin về CSDL của server cho hacker. Toàn bộ mục đích của trò chơi là các chuỗi truy vấn. Người đọc coi như có kiến thức về các truy vấn và ngôn ngữ asp active server pages . Thêm nữa là cách tấn công này thường chỉ cần dùng bằng 1 trình duyệt internet. Vì vậy bạn không cần bất cứ một tool nào ngoại trừ IE hay Netscape. Thông thường để làm 1 trang đăng nhập người thiết kế web sẽ viết 1 đoạn mã như sau html body form method get action input type text name login_name input type text name pass input type submit value sign in form body html File nằm trên server dùng để kiểm tra thông tin do user nhập vào có nội dung @language vbscript dim conn rs log pwd log login_name pwd pass set conn provider data source c folder set rs Select from table1 where login log and password- pwd conn If Login failed else Login successful End if Thoạt tiên đoạn code trên có vẻ ổn. 1 người dùng type username và pass trong trang và click Submit . Giá trị được type vào sẽ được browser chuyển về cho kiểm tra bằng cách dùng câu truy vấn Select from table1 where login log and password- pwd . Mọi thứ có vẻ OK Chuỗi truy vấn cũng OK. Nhưng nếu 1 trang login được làm như thế thì