Latest posts for the topic "Hỏi về Data Attack Derect DB bằng Flash"

Hỏi về Data Attack Derect DB bằng Flash

hoamocmien — GMT

Đối với các trang web cho phép gởi Data không kèm biến để kiểm tra thì mình thường dùng cách : Tìm hiểu Form và gán giá trị trực tiếp cho Form sau đó dùng hàm JavaScript tạo một trang có nội dung www.web.com/index.php?bien1=giatri1 rồi dùng hàm PopUp của java tạo một popup 1pix ( popup sẽ tự tắt sau 2 giây) và cho các thành viên vào trang web chạy popup 1pix này mà 0 hề hay biết. Cái này chức năng tương tự như DDos nhưng khác ở chỗ cái này làm ngập Data của trang web Xin hỏi nếu viết Script cho file Flash thì có giống JavaScript không, vì mình muốn tạo cái tương tự như cái Ddos Flash của Dantruongx Ai có cùng chí hướng liên hệ với mình qua nick mat_buon_korea

Re: Hỏi về Data Attack Derect DB bằng Flash

goldenmice — GMT

Thực ra thì bạn cần học Action Script bạn sẽ hiểu rằng việc đưa code javascript vào trong Flash là đơn giản. Thứ hai, xflash của Dantruongx dùng trước đây chỉ thực sự là các post, get ...v.v.v thông thường chứ ko phải phức tạp như suy nghĩ của bạn. Ý của bạn cũng rất hay nhưng tôi thử hỏi 1 chút, bạn có ý định up file swf lên site của victim? -> nếu được thế cần gì phải ddos? Bạn có thể lấy cookies của victim 1 cách dễ dàng mà.? Chúc tốt

Hỏi về Data Attack Derect DB bằng Flash

hoamocmien — GMT

tui sẽ nói rõ cách của tui nha : cách của tui là dùng hàm JavaScript để gởi data lên Database 1.Ví dụ khi bạn tui kêu tui tham gia bình chọn cho ca sĩ mà hắn yêu thích, tui vào trang web, mở View Score lên và thu thập Form tui được : cái tui cần chú ý chính là 2 biến : bienan và dantruong bây giờ tui thử gởi trực tiếp liên trang web www.trangweb.com/poll.php?bienan=1&dantruong=1 thì trang web nhận data liền tui vào trang web của tui, tui viết hàm javascript tạo 1 cửa sổ popup tự động tắt trong 2 giây với nội dung là vài cái Iframe : như vậy mỗi lần mà member vào web của tui thì trang web sẽ tự gởi data bình chọn cho ca sĩ đan trường đến trang web kia. chỉ cần 1 member vào là bình chọn 5-6 cái ( vì nếu nhiều sợ trong 2 giây iframe 0 chạy đủ) ----------------------------------------------------- Vị dụ tui ghét cái trang www.nghenhac.go.to vì nó tạo ra 1 trang Fail Login của yahoo cho người ta lấy pass tui liền vào thu thập form thì thấy: nếu attack trực tiếp data lên ta có thể dùng: www.tentrangweb.com/write.php?username=.........&pass=........ tui liền gán cho cái username và pass 1 đoạn văn bản dài 1 trang sau đó tui dùng cách tạo Popup Iframe như trên cho nó tự Attack mỗi khi thành viên vào web ----> chưa đầy 1 ngày, database của trang này chịu 0 nổi ( hình như nó có 50MB hà) rùi Dielun

Hỏi về Data Attack Derect DB bằng Flash

hoamocmien — GMT

nói chung cách này là trong 1 lần vô tình em nghĩ ra, nhưng hiệu quả 0 cao vì nếu trang web nào có session để kiểm tra thì bó tay em thì chủ yếu tính cho nó thành Flash, tại em online thường xuyên ,mà bạn bè cứ keu rảnh thì ngồi 0 bình chọn giùm ca sĩ nó yêu thích mà em cứ tạo 1ca1i như vậy, rùi nhờ member bình chọn giùm là xong mà

Hỏi về Data Attack Derect DB bằng Flash

conmale — GMT

hoamocmien wrote:

nói chung cách này là trong 1 lần vô tình em nghĩ ra, nhưng hiệu quả 0 cao vì nếu trang web nào có session để kiểm tra thì bó tay em thì chủ yếu tính cho nó thành Flash, tại em online thường xuyên ,mà bạn bè cứ keu rảnh thì ngồi 0 bình chọn giùm ca sĩ nó yêu thích mà em cứ tạo 1ca1i như vậy, rùi nhờ member bình chọn giùm là xong mà

Vậy... rút cuộc chủ đề này thuộc diện bảo mật hay tấn công?

Hỏi về Data Attack Derect DB bằng Flash

hoamocmien — GMT

thì có biết cách xâm nhập mới biết cách bảo mật nói chung là bảo mật và thâm nhập không hề khác nhau nếu một người giỏi về thâm nhập, nghĩa là cũng giỏi về bảo mật và ngược lại

Hỏi về Data Attack Derect DB bằng Flash

hakuso — GMT

hoamocmien wrote:

nói chung cách này là trong 1 lần vô tình em nghĩ ra, nhưng hiệu quả 0 cao vì nếu trang web nào có session để kiểm tra thì bó tay em thì chủ yếu tính cho nó thành Flash, tại em online thường xuyên ,mà bạn bè cứ keu rảnh thì ngồi 0 bình chọn giùm ca sĩ nó yêu thích mà em cứ tạo 1ca1i như vậy, rùi nhờ member bình chọn giùm là xong mà

nếu muốn dos vào database thì không cần nhất thiết phải qua form. Chỉ cần lựa chức năng nào trên website sẽ tương tác với database mà có tính phức tạp cao thì đánh là được (tui không nói cụ thể)