banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Messages posted by: hackermientay  XML
Profile for hackermientay Messages posted by hackermientay [ number of posts not being displayed on this page: 0 ]
 
Trước khi tìm hiểu về SQL Injection cần tìm hiểu về cái DB mình đang sử dụng, ngôn ngữ web mình đang xài, các giao thức, tiến trình request từ client đến server và sự đáp lại của server thế nào đã, bạn nói mà T cảm thấy bức xúc quá, không có cái nào là đúng khi nói đến sql injection hết.

hoangtulua5000 wrote:

Nế bạn có tiền thì nên chọn asp. Còn nếu là giải pháp cho doanh nghiệp vừa và nhỏ thì tôi khuyên bạn nên chọn php.  


Ý bạn là sao nhỉ? chọn php hay asp là chọn theo tiêu chí đó sao, t mới biết ^^
Chọn như thế nào còn tùy theo ngôn ngữ nào mình thích nhất, sử dụng thành thạo nhất, server có hỗ trợ ngôn ngữ đó hay không? Chuyện theo php hay asp không quan trọng, quan trọng là kỹ năng của mình tới đâu thôi, với lại lập trình web đâu chỉ có asp với php thôi smilie
1 vài ý kiến!

phamanhthi wrote:

hackermientay wrote:
Hix, học trong trường ĐH cũng chán quá, mấy năm đầu học toàn mấy môn chính trị nhìn thấy mà oải. Tự học vẫn tốt hơn.... Trên net có thiếu gì sách, rồi forum,... học hoài học hoài mà thấy vẫn còn hoài :p 


Bạn nói thật chứ, sao tôi tìm hoải không thấy nhỉ? smilie)
Bạn có thể cho tôi link mấy web đó không?
Thanks!! :wink:  


Nếu bạn thích thì vô:
-----Vietnam-----
- diendantinhoc.com
- ddth.com
- thuvientinhoc.com
- hvaonline.net
- vniss.net
- vnsecurity.com
-----Outside-----
- milw0rm.com
- hackerscenter.com
- securityfocus.info
.....................

Bạn muốn nhiều nữa thì lên google search, bi giờ chỉ nhớ có nhiêu smilie

Bạn học về cái gì thì vô "Nơi mà nó bắt đầu" smilie để kiếm thông tin, sẽ rất có ích, hehe
Đang xài FC7, cài mysql từ source bình thường nhưng nó lại thiếu file mysql.sock nên ko thể connect dc, Ai có file này thì cho xin

Code:
[root@localhost src]# mysqladmin version
mysqladmin: connect to server at 'localhost' failed
error: 'Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)'
Check that mysqld is running and that the socket: '/tmp/mysql.sock' exists!
[root@localhost src]# mysql -u mysql -p
Enter password:
ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)


À quên, thêm vài thông tin nữa


Code:
[root@localhost src]# mysqladmin
mysqladmin Ver 8.42 Distrib 6.0.0-alpha, for pc-linux-gnu on i686
Copyright (C) 2000-2006 MySQL AB
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL license
Administration program for the mysqld daemon.
Usage: mysqladmin [OPTIONS] command command....
-c, --count=# Number of iterations to make. This works with -i
(--sleep) only.
-#, --debug[=name] Output debug log. Often this is 'd:t:o,filename'.
--debug-info Print some debug info at exit.
-f, --force Don't ask for confirmation on drop database; with
multiple commands, continue even if an error occurs.
-C, --compress Use compression in server/client protocol.
--character-sets-dir=name
Directory where character sets are.
--default-character-set=name
Set the default character set.
-?, --help Display this help and exit.
-h, --host=name Connect to host.
-b, --no-beep Turn off beep on error.
-p, --password[=name]
Password to use when connecting to server. If password is
not given it's asked from the tty.
-P, --port=# Port number to use for connection.
--protocol=name The protocol of connection (tcp,socket,pipe,memory).
-r, --relative Show difference between current and previous values when
used with -i. Currently works only with extended-status.
-O, --set-variable=name
Change the value of a variable. Please note that this
option is deprecated; you can set variables directly with
--variable-name=value.
-s, --silent Silently exit if one can't connect to server.
-S, --socket=name Socket file to use for connection.
-i, --sleep=# Execute commands again and again with a sleep between.
-u, --user=name User for login if not current user.
-v, --verbose Write more information.
-V, --version Output version information and exit.
-E, --vertical Print output vertically. Is similar to --relative, but
prints output vertically.
-w, --wait[=#] Wait and retry if connection is down.
--connect_timeout=#
--shutdown_timeout=#
Variables (--variable-name=value)
and boolean options {FALSE|TRUE} Value (after reading options)
--------------------------------- -----------------------------
count 0
debug-info FALSE
force FALSE
compress FALSE
character-sets-dir (No default value)
default-character-set (No default value)
host (No default value)
no-beep FALSE
port 0
relative FALSE
socket (No default value)
sleep 0
user (No default value)
verbose FALSE
vertical FALSE
connect_timeout 43200
shutdown_timeout 3600
Default options are read from the following files in the given order:
/etc/my.cnf /etc/mysql/my.cnf ~/.my.cnf /usr/local/etc/my.cnf
The following groups are read: mysqladmin client
The following options may be given as the first argument:
--print-defaults Print the program argument list and exit
--no-defaults Don't read default options from any options file
--defaults-file=# Only read default options from the given file #
--defaults-extra-file=# Read this file after the global files are read
Where command is a one or more of: (Commands may be shortened)
create databasename Create a new database
debug Instruct server to write debug information to log
drop databasename Delete a database and all its tables
extended-status Gives an extended status message from the server
flush-hosts Flush all cached hosts
flush-logs Flush all logs
flush-status Clear status variables
flush-tables Flush all tables
flush-threads Flush the thread cache
flush-privileges Reload grant tables (same as reload)
kill id,id,... Kill mysql threads
password new-password Change old password to new-password, MySQL 4.1 hashing.
old-password new-password Change old password to new-password in old format.
ping Check if mysqld is alive
processlist Show list of active threads in server
reload Reload grant tables
refresh Flush all tables and close and open logfiles
shutdown Take server down
status Gives a short status message from the server
start-slave Start slave
stop-slave Stop slave
variables Prints variables available
version Get version info from server

n=?
Vậy tìm thấy sao dc smilie
Ai chỉ giúp cách fix file CHM khi bị lỗi
Code:
This program cannot display the webpage

Nói trước, đừng kêu tui down lại, nó nặng lắm, hix

ntvinhie47 wrote:
Mình vừa thử, gửi xong một GET request thì trả về thông báo bắt đăng nhập. 

Đăng nhập vô trước đã, vô trang nhắn tin rồi copy đường link dán vô

Hì, cái này post hay get cũng dc ráo mà, chỉ có điều quan trọng nhất là 2 cái này:
Code:
<input type=hidden name=chargeFlg value=1>

Code:
checkdata('MobiFone giam 10% cuoc noi mang tu 1/5');

Có sửa code lại chút, là vầy, phải thỏa cả 2 thì miễn phí, trừ 1 tin mỗi lần nt, thiếu 1 trong 2 (đổi số value=1 thành số khác 1 cũng thuộc trường hợp này) cũng bị trừ như thường, chả bít phải vậy hông smilie
Đã check, trên trang ds các bản tin đã gửi thấy nó ghi có tính cước (nếu ko thỏa), còn có trừ hay ko thì chưa bít, mới ngồi có nửa giờ chưa thấy trừ smilie)
À, tui hiểu rùi smilie

gamma95 wrote:
dùng javascript inline hay hơn nhiều
các bác truy cập vào:
http://thewebhostdirectory.co.uk/admin/login
trên URL gõ
javascript:document.cookie="adm=1";
sau đó bấm nút Back, rồi F5 để refresh
xong smilie)
 

Dựa vào đâu mà Gamma95 biết chọn adm=1 vậy smilie
Dùng notepad xem smilie

nhocbmt wrote:
80% sql inject smilie  

sql inject có thể sử dụng để upload file sao? Làm sao thế nhỉ smilie
Tui đang xài flashget cũng bị vậy nè, chẳng biết sao nữa. Down đi down lại có 1 file mà down hoài chẳng dc ~~> chán
Hix, chậm chân mất rồi, link die hết rồi, check lại giùm đi, hix hix
Hiện giờ ở gần nhà đang có 2 chỗ học mà thấy hay hay, đang định học 1 trong 2 cái này nhưng lại chẳng biết là học cái nào giờ nữa, có ai đã từng học 1 trong 2 cái này rùi có thể so sánh cho tớ dc ko, nghe nói là học ở Aptect thì nó phát bằng cấp, còn NIIT thì chỉ phát chứng chỉ thui, ko biết đúng ko. Vậy nên học cái nào là tốt nhất smilie)
xorg.conf
Code:
# Xorg configuration created by system-config-display
Section "ServerLayout"
Identifier "single head configuration"
Screen 0 "Screen0" 0 0
InputDevice "Keyboard0" "CoreKeyboard"
EndSection
Section "Files"
ModulePath "/usr/lib/xorg/modules"
EndSection
Section "InputDevice"
Identifier "Keyboard0"
Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "us"
EndSection
Section "Monitor"
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
### Comment all HorizSync and VertSync values to use DDC:
Identifier "Monitor0"
ModelName "Monitor 1024x768"
### Comment all HorizSync and VertSync values to use DDC:
HorizSync 31.5 - 79.0
VertRefresh 50.0 - 90.0
Option "dpms"
EndSection
Section "Device"
Identifier "Videocard0"
Driver "i810"
EndSection
Section "Screen"
Identifier "Screen0"
Device "Videocard0"
Monitor "Monitor0"
DefaultDepth 24
SubSection "Display"
Viewport 0 0
Depth 16
Modes "800x600"
EndSubSection
SubSection "Display"
Viewport 0 0
Depth 24
Modes "800x600" "640x480"
EndSubSection
EndSection


Xorg.0.log

Code:
(II) I810(0): PIPEBCONF is 0x80000000
(II) I810(0): Mode bandwidth is 28 Mpixel/s
(WW) I810(0): Extended BIOS function 0x5f28 not supported.
(II) I810(0): Using XFree86 Acceleration Architecture (XAA)
Screen to screen bit blits
Solid filled rectangles
8x8 mono pattern filled rectangles
Indirect CPU to Screen color expansion
Solid Horizontal and Vertical Lines
Offscreen Pixmaps
Setting up tile and stipple cache:
16 128x128 slots
4 256x256 slots
(==) I810(0): Backing store disabled
(==) I810(0): Silken mouse enabled
(II) I810(0): Initializing HW Cursor
(**) Option "dpms"
(**) I810(0): DPMS enabled
(II) I810(0): Set up overlay video
(II) I810(0): Set up textured video
(II) I810(0): X context handle = 0x1
(II) I810(0): [drm] installed DRM signal handler
(II) I810(0): [DRI] installation complete
(II) I810(0): direct rendering: Enabled
(II) I810(0): RandR enabled, ignore the following RandR disabled message.
(II) I810(0): Rotating to 0 degrees
(--) RandR disabled
(II) Initializing built-in extension MIT-SHM
(II) Initializing built-in extension XInputExtension
(II) Initializing built-in extension XTEST
(II) Initializing built-in extension XKEYBOARD
(II) Initializing built-in extension XC-APPGROUP
(II) Initializing built-in extension SECURITY
(II) Initializing built-in extension XINERAMA
(II) Initializing built-in extension XFIXES
(II) Initializing built-in extension XFree86-Bigfont
(II) Initializing built-in extension RENDER
(II) Initializing built-in extension RANDR
(II) Initializing built-in extension COMPOSITE
(II) Initializing built-in extension DAMAGE
(II) Initializing built-in extension XEVIE
drmOpenDevice: node name is /dev/dri/card0
drmOpenDevice: open result is 9, (OK)
drmOpenByBusid: Searching for BusID pci:0000:00:02.0
drmOpenDevice: node name is /dev/dri/card0
drmOpenDevice: open result is 9, (OK)
drmOpenByBusid: drmOpenMinor returns 9
drmOpenByBusid: drmGetBusid reports pci:0000:00:02.0
(WW) AIGLX: 3D driver claims to not support visual 0x23
(WW) AIGLX: 3D driver claims to not support visual 0x24
(WW) AIGLX: 3D driver claims to not support visual 0x25
(WW) AIGLX: 3D driver claims to not support visual 0x26
(WW) AIGLX: 3D driver claims to not support visual 0x27
(WW) AIGLX: 3D driver claims to not support visual 0x28
(WW) AIGLX: 3D driver claims to not support visual 0x29
(WW) AIGLX: 3D driver claims to not support visual 0x2a
(WW) AIGLX: 3D driver claims to not support visual 0x2b
(WW) AIGLX: 3D driver claims to not support visual 0x2c
(WW) AIGLX: 3D driver claims to not support visual 0x2d
(WW) AIGLX: 3D driver claims to not support visual 0x2e
(WW) AIGLX: 3D driver claims to not support visual 0x2f
(WW) AIGLX: 3D driver claims to not support visual 0x30
(WW) AIGLX: 3D driver claims to not support visual 0x31
(WW) AIGLX: 3D driver claims to not support visual 0x32
(II) AIGLX: Loaded and initialized /usr/lib/dri/i915_dri.so
(II) GLX: Initialized DRI GL provider for screen 0
(**) Option "CoreKeyboard"
(**) Keyboard0: Core Keyboard
(**) Option "Protocol" "standard"
(**) Keyboard0: Protocol: standard
(**) Option "AutoRepeat" "500 30"
(**) Option "XkbRules" "xorg"
(**) Keyboard0: XkbRules: "xorg"
(**) Option "XkbModel" "pc105"
(**) Keyboard0: XkbModel: "pc105"
(**) Option "XkbLayout" "us"
(**) Keyboard0: XkbLayout: "us"
(**) Option "CustomKeycodes" "off"
(**) Keyboard0: CustomKeycodes disabled
(WW) <default pointer>: No Device specified, looking for one...
(II) <default pointer>: Setting Device option to "/dev/input/mice"
(--) <default pointer>: Device: "/dev/input/mice"
(==) <default pointer>: Protocol: "Auto"
(**) Option "CorePointer"
(**) <default pointer>: Core Pointer
(==) <default pointer>: Emulate3Buttons, Emulate3Timeout: 50
(**) <default pointer>: ZAxisMapping: buttons 4 and 5
(**) <default pointer>: Buttons: 9
(II) XINPUT: Adding extended input device "<default pointer>" (type: MOUSE)
(II) XINPUT: Adding extended input device "Keyboard0" (type: KEYBOARD)
(--) <default pointer>: PnP-detected protocol: "ExplorerPS/2"
(II) <default pointer>: ps2EnableDataReporting: succeeded
(II) XAA: Evicting pixmaps


Màn hình hoàn toàn có thể sử dụng 1024x768 vì lúc trước khi bị như vậy tớ vẫn xài ở chế độ đó mà
Hì, giờ đang lên net bằng linux nè, cám ơn nhiều hen smilie
Nhưng có cái là ko sử dụng dc cỡ 1024x768 như trước đây, giờ nhìn nó to quá, chỉnh lại như trước thì lại tắt nữa, chán ghê.

prof wrote:

Hello hackermientay,

Bạn thử lệnh này xem sao: #system-config-display

Chúc thành công smilie 


Lệnh này ko ổn. đã thử rồi, vào root, gõ lệnh đó vào, monitor tắt cái cụp --> hết vô, còn cách khác ko vậy smilie)
Hix, hva lần này off lâu quá, chờ sốt cả ruột smilie
Hi vọng lần này cái diễn đàn của mình sẽ ngày càng hoạt động sôi nổi hơn, bi giờ tới việc quan trọng cho hỏi tí xiu ^ ^
Tớ đang xài Fedora Core 6, update đầy đủ rùi, chỉ tội cái màn hình nó cà tưng, lỡ chỉnh lên 1280x1024 nó vượt quá giới hạn, bi giờ ko vào dc cả GNOME, mỗi lần vào GNOME là màn hình tắt ngúm, cho hỏi ai biết cách nào chỉnh sửa lại cái "screen solution" đó bằng dòng lệnh hông, bi giờ mà cài với lại config toàn bộ chắc chít quá, đang cần gấp, mong giúp giùm :cry:
Hix, học trong trường ĐH cũng chán quá, mấy năm đầu học toàn mấy môn chính trị nhìn thấy mà oải. Tự học vẫn tốt hơn.... Trên net có thiếu gì sách, rồi forum,... học hoài học hoài mà thấy vẫn còn hoài :p
Ở Cần Thơ có chỗ nào hoc MS hay cisco ko? Tui tìm hoài mà chỉ có aptech với lại NIIT ko hà...

peterhiep wrote:
uhm` bạn ah` bạn có biết làm một con victim kô chỉ mình làm với giúp đở mình nha có gí liên hệ với mình qua Gmail:sptink29@gmail.com 


Con "victim" là con gì dzậy, tui mới nghe lần đầu smilie
Hix, sao thấy toàn là cần có bằng ĐH ko vậy, mình mới học năm I làm sao thi thử smilie( , kỳ wé
Làm sao bạn có thể đổi pass của root trong khi ban chỉ là 1 user bình thường
ac, làm treo máy tui luôn, pó tay

hieubietlungtung wrote:
vậy ai có tài liệu học Linux thì share cho anh em đi, nếu có tiếng Việt thì càng tốt, ít nhất thì đọc 1 chút tiếng Việt để cho có khái niệm rồi mới học tiếp được. Tui mới cài bản Suse 10.1 xong nhưng chưa dám vọc nhiều. smilie 

Đã có trong đây nhiều lắm rồi, bạn đã đọc qua hết chưa?
okie, nó chịu chạy rùi, tiếp tục vọc tiếp, hehe, thx, lại học thêm dc 1 lệnh mới, lệnh init này còn có thêm chức năng:
init 0 =halt
init 6 =reboot
smilie, ko nhớ rõ nữa
Lại lần nữa xin mọi người giúp giùm, sau 1 hồi ngồi táy máy trong hệ thống của nó một chút, bi giờ linux chỉ hiển thị màn hình dưới dạng dòng lệnh console (shell bash) mà ko ở chế độ đồ hoạ như trước nữa, ai có lệnh nào cho chuyển ngược lại chế độ đồ hoạ như trước ko, chứ làm ở dòng lệnh này hoài làm 1 hồi chẳng biết nên làm cái gì bây giờ, vọc nữa thì chắc phải cài lại luôn quá smilie

calsper wrote:
cho em hỏi em bấm vào cmd rồi nhưng sử dụng lệnh dele thì ko dc nó báo ko thực hiện được flie đó em đạt là ddd.url ở ngoài desktop mấy anh chỉ em cách dele dzum smilie


Hix, vô đây mà dos cũng ko bít seo :shock:

MrMe wrote:

Để cài ứng dụng có dạng rpm thì dùng lệnh rpm -Uvh tenUngDung.rpm
 

Hình như lệnh trên là rpm -ivh ungdung.rpm mà, tham số -Uvh cũng dc sao smilie
 
Go to Page:  Page 2 Last Page

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|