<![CDATA[Messages posted by "quanlongit"]]> /hvaonline/posts/listByUser/139052.html JForum - http://www.jforum.net Re: Lỗi sql injection The number of columns in the two selected tables or queries of a union query do not match   thế này mà anh nói là không có căn cứ Nó cũng giống như 1 thẳng mỹ hỏi bà già " con bà trốn đâu?" bà già " tui biết nó trốn trong đống rơm mà tui không chỉ đâu " ( :D nói vui tí ) Nếu ở bước 1 nó báo
Query input must contain at least one table or query.  
thì em sẽ hiểu tbluser là sai Nhưng ở đây khi thêm số 2 vào nó mới báo như thế, em không hiểu vấn đề ngay đó. Anh hoặc ai đó có thể giải thích rõ hơn ko Cái này lúc trước em cũng có gặp 1 lần lúc học sql và kiểm tra lại là table_name mình sai :D ]]> /hvaonline/posts/preList/25073/152309.html#152309 /hvaonline/posts/preList/25073/152309.html#152309 GMT Lỗi sql injection http://victim/xxxxx.asp?id=1 Sau khi xem dấu ' vào victim/xxxxx.asp?id=25' thì nó báo
Microsoft JET Database Engine error '80040e14' Syntax error in string in query expression 'id =25''. xxxxxxxxxxxxxx line77  
Mình đã khai thác nó như sau
http://victim/xxxxx.asp?=25 union select 1 from tbluser  
thì nó báo là
Microsoft JET Database Engine error '80040e14' The number of columns in the two selected tables or queries of a union query do not match. (1) xxxxxxxxxxxxxxx line77  
Chúng tỏ tbluser tồn tại nhưng khi thêm vào
http://victim/xxxxx.asp?id=25 union select 1,2 from tbluser thì nó báo : Microsoft JET Database Engine error '80004005' Query input must contain at least one table or query. xxxxxxxxxxxxxxxx line77  
Thêm vào 3,4,5,6,7 gì nó cũng báo thế Nó báo như thế này thì chúng tỏ tbluser là sai nhưng ở trên (1) thì chúng tỏ tbluser này tồn tại ( không biết có đúng hay không) Giờ cần 1 cao kiến giúp Thân ]]> /hvaonline/posts/preList/25073/151812.html#151812 /hvaonline/posts/preList/25073/151812.html#151812 GMT Re: Tìm tài liệu chuyên sâu về Network Hacking /hvaonline/posts/preList/15701/94063.html#94063 /hvaonline/posts/preList/15701/94063.html#94063 GMT làm cách nào để xem mã nguồn của 1 chương trình đã đóng gói /hvaonline/posts/preList/12155/70674.html#70674 /hvaonline/posts/preList/12155/70674.html#70674 GMT Re: cài apache-2.2.4,mysql-5.0.41,php-5.2.3 in fc6?

nil wrote:
Chào quanlongit,
chwn -R root /usr/local/mysql thì nó báo là command not found 
chown chứ không phải là chwn Bạn nên đọc thật kỹ file INSTALL-SOURCE trong thư mục mã nguồn của MySQL. Code:
shell> groupadd mysql
     shell> useradd -g mysql mysql
     shell> gunzip < mysql-VERSION.tar.gz | tar -xvf -
     shell> cd mysql-VERSION
     shell> ./configure --prefix=/usr/local/mysql
     shell> make
     shell> make install
     shell> cp support-files/my-medium.cnf /etc/my.cnf
     shell> cd /usr/local/mysql
     shell> bin/mysql_install_db --user=mysql
     shell> chown -R root  .
     shell> chown -R mysql var
     shell> chgrp -R mysql .
     shell> bin/mysqld_safe --user=mysql &
Nếu làm theo trên mà có lỗi ở bước nào thì bạn đưa lên đây để mọi người xem. 
cảm ơn bạn nhiều mình làm dc rồi mừng qua hôm bữa làm thấy nó chạy rồi nhưng shutdown máy đi ngủ sáng dậy thấy đâu mất tiêu không hiểu tại sao nũa]]> /hvaonline/posts/preList/11517/66741.html#66741 /hvaonline/posts/preList/11517/66741.html#66741 GMT cài apache-2.2.4,mysql-5.0.41,php-5.2.3 in fc6? /hvaonline/posts/preList/11517/66436.html#66436 /hvaonline/posts/preList/11517/66436.html#66436 GMT hỏi về cách xây dựng mang lan /hvaonline/posts/preList/11115/63985.html#63985 /hvaonline/posts/preList/11115/63985.html#63985 GMT choxin ebook TCP/IP Protocol Suite /hvaonline/posts/preList/10826/62320.html#62320 /hvaonline/posts/preList/10826/62320.html#62320 GMT ai có cuốn sách hacking exposed 5th /hvaonline/posts/preList/10574/60793.html#60793 /hvaonline/posts/preList/10574/60793.html#60793 GMT Re: ai có cuốn sách Java nay? /hvaonline/posts/preList/10149/58167.html#58167 /hvaonline/posts/preList/10149/58167.html#58167 GMT ai có cuốn sách Java nay? /hvaonline/posts/preList/10149/58166.html#58166 /hvaonline/posts/preList/10149/58166.html#58166 GMT cho xin ebook javascript /hvaonline/posts/preList/9705/55846.html#55846 /hvaonline/posts/preList/9705/55846.html#55846 GMT Web Hacking

Defender wrote:
Web Hacking: Attacks and Defense by Stuart McClure, Saumil Shah, Shreeraj Shah
Web Hacking: Attacks and Defense by Stuart McClure, Saumil Shah, Shreeraj Shah Publisher: Addison-Wesley Professional; 1st edition (August 8, 2002) | ISBN: 0201761769 | CHM | 6,3 Mb | 528 pages Exposes complete methodologies showing the actual techniques and attacks. Shows countermeasures, tools, and eye-opening case studies. Covers the web commerce playground, describing web languages and protocols, web and database servers, and payment systems. Appendices include a listing of Web and database ports, cheat sheets for remote command execution, and source code disclosure techniques. Web Hacking informs from the trenches. Experts show you how to connect the dots--how to put the stages of a Web hack together so you can best defend against them. Written for maximum brain absorption with unparalleled technical content and battle-tested analysis, Web Hacking will help you combat potentially costly security threats and attacks. Link Download: Code:
http://dl45.rapidshare.com/files/5112450/addison_20wesley_20-_20web_20hacking_20-_20attacks_20and_20defense.chm
 
ban oi ban sher lên cái quyen web hacking lai cho minh duong link nay chet rồi thanks]]> /hvaonline/posts/preList/4718/55246.html#55246 /hvaonline/posts/preList/4718/55246.html#55246 GMT xin lai lieu về perl va c# /hvaonline/posts/preList/9577/55141.html#55141 /hvaonline/posts/preList/9577/55141.html#55141 GMT Học SQL server 2005

daudau wrote:
Chào anh em. Có ai biết tại Tp.HCM có trường nào dạy môn CSDL ko? SQL Server 2005. (70-431) Ở trường KHTN có dạy nhưng học phí cao quá! 2.400.000đ một môn Anh em nào biết giới thiệu dùm hen. Thông thường chỉ thấy dạy SQL server 2000. Cảm ơn. 
bạn đóng giả sinh viên vào học luôn.HCM thì có BK và KHTT học theo tín chỉ nên không điểm danh đâu và cũng không ai biết bạn học chui . Toàn là tiến sĩ mới đi du học về không .Còn bạn học còn bạn tới trường đang kí học hả toàn họ dạy lấy lệ thôi ( ý kiến có thật từ 1 thạc sĩ " đi dạy mấy đứa đó nó dốt lắm, giảng kho cổ mà nó cũng không hiểu,nên tui cho nó chép đã rồi nghỉ " ) .Môn này học chính khóa thì dạy rất là xâu đặc biệt là BK còn muốn lấy dc thời khóa biểu vào web tìm .Ưu điểm nhanh giỏi ko tốn 1 su ,khuyết điểm học thế thì không có bằng cấp mà thôi]]> /hvaonline/posts/preList/7727/52158.html#52158 /hvaonline/posts/preList/7727/52158.html#52158 GMT muốn làm 1 cracker

Thuongtamnhan wrote:
cracker giỏi hơn hacker vài lần , carcker có kiến thức sâu hơn nhiều hơn , cứ học lập trình thật giỏi là cái gì cũng ok 
hacker thì cho rằng cracker là những người lười biếng nhút nhát tại vì hacker luôn tìm tòi khám khá đòi hỏi tính kiên nhẫn cao cracker nhưng giữa cracker và hacker không có biên giới. cracker và hacker cùng tồn tại song song với nhau cntt muốn phát triễn thì sẽ không thể thiếu 1 trong 2 được ]]> /hvaonline/posts/preList/8462/51041.html#51041 /hvaonline/posts/preList/8462/51041.html#51041 GMT muốn làm 1 cracker

shogun_vn wrote:
em muốn làm 1 cracker và rất thích crack phần mềm nhưng em chẳng biết bắt đầu từ đâu có ai biết ko chỉ cho em với em xin cám ơn 
bạn muốn trở thành cracker hay hacker thì trước tiên phải học ngôn ngữ lập trình và các toán tin học cho giỏi vào :mrgreen: ......... rồi mới nói tới chuyện crack hay hack]]> /hvaonline/posts/preList/8462/51038.html#51038 /hvaonline/posts/preList/8462/51038.html#51038 GMT