tailieunhanh - Bài giảng Bảo mật ứng dụng Web: SQL injection - Nguyễn Hữu Thể

Bài giảng Bảo mật ứng dụng Web: SQL injection do Nguyễn Hữu Thể biên soạn nhằm cung cấp cho bạn kiến thức tổng quan về SQL injection như khái niệm, các dạng lỗi thường gặp, các dạng tấn công SQL injection. Mời các bạn tham khỏa! | BẢO MẬT ỨNG DỤNG WEB SQL INJECTION Nguyễn Hữu Thể SQL Injection Hình thức tấn công vào câu lệnh SQL. attacker chèn câu lệnh vào SQL của chương trình gt khai thác dữ liệu. Khai thác lỗi các ứng dụng web với backend Không sử dụng data object Dùng kết nối query thuần Các thông báo lỗi của hệ quản trị cơ sở dữ liệu trả về 2 SQL Injection Các dạng lỗi thường gặp Không kiểm tra ký tự thoát truy vấn Xử lý không đúng kiểu Lỗi bảo mật bên trong máy chủ cơ sở dữ liệu Blind SQL Injection 3 Các dạng tấn công SQL injection Dạng tấn công vượt qua kiểm tra đăng nhập Dạng tấn công sử dụng câu lệnh SELECT Dạng tấn công sử dụng câu lệnh INSERT Dạng tấn công sử dụng stored-procedures 4 Dạng tấn công vượt qua kiểm tra đăng nhập authorization bypass Đăng nhập nhờ vào lỗi khi dùng các câu lệnh SQL. Ví dụ table users như sau CREATE TABLE users id INT NOT NULL AUTO_INCREMENT username VARCHAR 100 NULL password VARCHAR 50 NULL PRIMARY KEY id INSERT INTO users username password VALUES aaa 123456 INSERT INTO users username password VALUES bbb 123456 5 Dạng tấn công vượt qua kiểm tra đăng nhập authorization bypass Username Password Câu truy vấn nhận dữ liệu sql quot SELECT FROM users WHERE username quot . _POST username . quot AND password quot . _POST password . quot quot 6 Dạng tấn công vượt qua kiểm tra đăng nhập authorization bypass require sql quot SELECT FROM users WHERE username quot . _POST username . quot AND password quot . _POST password . quot quot result mysqli_query conn sql row mysqli_fetch_array result if row echo quot Thành công quot else echo quot Thất bại quot mysqli_close conn Dạng tấn công vượt qua kiểm tra đăng nhập authorization bypass Đăng nhập - Nhập vào ô username khongbiet OR 1 1 LIMIT 1 - - Nhập vào ô password khongbiet Kết quả truy vấn SELECT FROM users WHERE username khongbiet OR 1 1 LIMIT 1 - AND password khongbiet Tương đương SELECT FROM users WHERE username khongbiet OR 1 1 LIMIT 1 8 Dạng tấn công vượt qua kiểm tra đăng nhập authorization bypass TH1

• An ninh - Bảo mật
• Bảo mật ứng dụng Web
• Bảo mật ứng dụng Web
• An ninh Web
• Ngôn ngữ SQL
• Cơ sở dữ liệu
• Dạng tấn công SQL
• Hoạt động của ứng dụng web
• cẩm nang bảo mật ứng dụng Web
• kỹ thuật bảo mật ứng dụng Web
• kinh nghiệm bảo mật ứng dụng Web
• áp dụng bảo mật ứng dụng Web
• Bảo mật web services
• ứng dụng web
• bảo mật web
• tấn công web
• Bài giảng An toàn ứng dụng web & CSDL
• An toàn ứng dụng web & CSDL
• An toàn ứng dụng web
• Triển khai ứng dụng web
• Bảo mật cơ sở dữ liệu
• bảo mật mạng
• bảo mật máy tính
• bảo mật cho web
• bảo mật cho web doanh nghiệp
• Đồ án quản trị Web
• Đồ án ứng dụng Web
• Quản trị web
• Kỹ thuật lập trình
• Kiểm tra bảo mật ứng dụng web
• Luận văn Thạc sỹ
• Luận văn thạc sỹ khoa học máy tính
• Khoa học máy tính
• Quy trình bảo mật ứng dụng web
• An ninh ứng dụng web
• Luận văn tốt nghiệp
• Kiểm soát truy cập web
• Quản trị mạng
• Bảo mật ứng dụng Web trên Internet
• Luận văn quản trị Web
• An toàn mạng
• Sử dụng mã hóa trong CSDL
• Biện pháp bảo mật CSDL
• truy vấn sql
• mô hình cơ sở dữ liệu
• quanr trij mangj
• mạng máy tính
• mạng Internet
• An toàn cơ sở dữ liệu
• phân tích thiết kế
• luận văn công nghệ thông tin
• thiết kế quản lý
• luận văn
• công nghệ thông tin
• Lỗi thường gặp trong ứng dụng web
• Lỗi truy vấn SQL
• Thực thi mã scrip xấu
• Hệ thống bảo mật
• Phương pháp kiểm tra lỗi trên ứng dụng web
• An toàn thông tin
• Bản mật web và ứng dụng
• Bảo mật trình duyệt web
• Trình duyệt web
• Báo cáo thiết kế web
• Luận văn xây dựng website
• Đề tài thiết kế mạng
• Đề tài xây dựng ứng dụng web
• Biện pháp bảo mật máy chủ
• Khái niệm hacker
• bảo mật dữ liệu
• bảo mật ứng dụng
• Mã hóa URL
• cách tạo trang web
• tạo lập website
• lập trình web
• Tối ưu hóa website
• xây dựng website
• thiết kế web
• quy tắc bảo mật
• an ninh mạng
• nguyên tắc bảo mật
• triển khai các ứng dụng Web
• Mật khẩu sinh học
• Bảo mật trong xác thực người dùng Web
• Đặc trưng sinh trắc học
• Mật khẩu sinh trắc học
• Tóm tắt luận án Tiến sĩ
• Trực quan hóa
• Đồ án tốt nghiệp mạng máy tính
• Ứng dụng Web trên internet
• Luận văn tốt nghiệp mạng máy tính
• Đề tài bảo mật mạng
• thủ thuật máy tính
• bảo vệ ứng dụng web
• SQL