hỏi về lỗi SQLinjection - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

hỏi về lỗi SQLinjection

[Discussion] hỏi về lỗi SQLinjection	12/08/2009 13:40:44 (+0700) \| #1 \| 189688

dbntk3
Member

Joined: 04/08/2009 03:56:18
Messages: 8
Offline

Mình có 1 vấn đề này muốn hỏi mọi người?
à mình xin phép được nói trước là mục đích của bài viết này chỉ để tìm lỗi của website chứ không có ý định hack
(mình đang làm 1 ví dụ về tấn công SQLinjection cho đồ án của mình
Thầy giáo yêu cầu phải có ví dụ,mai nộp rồi mà vẫn chưa xong hichic...)
Mình tìm thử trên internet thì thấy 2 website này:
http://www.jingjinggourmet.com/2005/admin/login.asp
và http://sic.iuic.net.pk/rlogin.asp bị lỗi sqlinjection

Cụ thể:
với trang http://www.jingjinggourmet.com/2005/admin/login.asp
thì khi mình nhập vào tetbox username và pass là:'admin--
thì có lỗi:
Microsoft JET Database Engine error '80040e14'

Syntax error (missing operator) in query expression 'User_ID=''admin--''.

/2005/admin/login.asp, line 19
Còn với trang http://sic.iuic.net.pk/rlogin.asp bị lỗi sqlinjection
thì khi mình cũng nhập vào tetbox username và pass là:'admin--
thì có lỗi:
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'altcode='admin'--' and pwd='admin'--''.

/rlogin.asp, line 59

Mục đích của mình bây giời là muốn khai thác 2 lỗi trên để lấy được tài khoản admin của 2 trang web này
để vào administrator control của nó.
Rất mong các cao thủ giúp đỡ mình sớm.
Cảm ơn mọi người rất nhiều. smilie

[Discussion] hỏi về lỗi SQLinjection	13/08/2009 07:21:53 (+0700) \| #2 \| 189760

dbntk3
Member

Joined: 04/08/2009 03:56:18
Messages: 8
Offline

chan wa.chang co ai tra loi cau hoi cúa minh ca smilie

[Discussion] hỏi về lỗi SQLinjection	13/08/2009 08:56:44 (+0700) \| #3 \| 189776

H3x4
Member

Joined: 02/04/2009 00:03:16
Messages: 242
Offline

Bạn có biết cái lỗi trên nghĩa là gì không ?
PS: bạn tới nhà người ta, bạn loay hoay phá khóa người ta và người ta về bắt gặp, bạn nói là :
"Tôi chỉ kiểm tra độ bảo mật của nhà anh thôi chứ không có ý ăn trộm đâu ".

[Discussion] hỏi về lỗi SQLinjection	13/08/2009 10:01:25 (+0700) \| #4 \| 189786

phonglanbiec
Member

Joined: 03/07/2006 20:56:00
Messages: 162
Offline

Đọc tài liệu này: http://unixwiz.net/techtips/sql-injection.html

Go to:

Users currently in here
1 Anonymous