**Hidden Content: To see this hidden content your post count must be 5 or greater.**
Printable View
**Hidden Content: To see this hidden content your post count must be 5 or greater.**
คำสั่งพวกนี้เราจะต้อง login เข้าไปใน Server ที่เก็บไฟล์เว็บไว้ก่อนใช่เปล่าคับ หรือว่าให้พิมพ์ลงไปที่ Address Bar ได้เลย
ช่วยแนะนำหน่อยนะคับ เผื่อจะได้ลองเอาไปใช้บ้าง ^^
แล้วเราจะล๊อคอินได้ไงครับ ในเมื่อพาสกะยูชเราก็ไม่มีอะครับQuote:
คำสั่งพวกนี้เราจะต้อง login เข้าไปใน Server ที่เก็บไฟล์เว็บไว้ก่อนใช่เปล่าคับ หรือว่าให้พิมพ์ลงไปที่ Address Bar ได้เลย
ช่วยแนะนำหน่อยนะคับ เผื่อจะได้ลองเอาไปใช้บ้าง ^^
[/b]
อันนี้เป็นการ SQL Injection ไม่ใช่เหรอครับ(ถ้าผมจำไม่ผิด)Quote:
แล้วเราจะล๊อคอินได้ไงครับ ในเมื่อพาสกะยูชเราก็ไม่มีอะครับ
[/b]
คือการใส่คำสั่งข้างบนในช่อง Password จะทำให้ตัว Server ทำงานว่ารหัสที่เราใส่ถูกต้อง(ไม่รู้เขียนถูกรึเปล่า ผมอธิบายไม่เก่ง ถ้าผิดขออภัยด้วยครับ)
สรุปคือ ใส่ user อะไรก็ได้ แล้วใส่คำสั่ง Sql ด้านบนลงในช่อง Password ครับ ถ้าเว็บนั้นเขียนสคริปไว้มีช่องโหว่จะสามารถเข้าไปได้
บทความคุณอธิบายได้ค่อนข้างจะงงๆนะครับ
คือเริ่มด้วยคำพูดไม่มีที่มาที่ไป
ไม่เห็นว่ายกคำสั่งอะไรขึ้นมากล่าวถึงก่อนเลยครับQuote:
นอกจากการอัดฉีดคำสั่งเหล่านี้ลงไปแล้วนั้นยังมีคำสั่งอื่นๆที่สามารถอัดลงไปได้อีก[/b]
แล้วส่วนท้ายของบทความคืออะไรหรอครับ โค๊ดหลายๆบรรทัดตรงนั้น
ขอบคุณครับ เป็นความรู้อีกรูปแบบหนึ่งที่ได้รับรูเหมือนกันว่ามีการคาดเดาและการเจาะระบบในลักษณะแบบนี้ ต่อไปเขียนโปรแกรมคต้องระวังกันหน่อยแล้วไม่อย่างนั้นอาจจะโดนเจะเข้าเว็บไซต์กันได้อย่างง่ายๆๆ เหมือนกันนะเนี่ย ยังไงก็ขอขอบคุณมากๆๆครับ
ขอบคุณครับ เป็นความรู้อีกรูปแบบหนึ่งที่ได้รับรูเหมือนกันว่ามีการคาดเดาและการเจาะระบบในลักษณะแบบนี้ ต่อไปเขียนโปรแกรมคต้องระวังกันหน่อยแล้วไม่อย่างนั้นอาจจะโดนเจะเข้าเว็บไซต์กันได้อย่างง่ายๆๆ เหมือนกันนะเนี่ย ยังไงก็ขอขอบคุณมากๆๆครับ
**Hidden Content: To see this hidden content your post count must be 2 or greater.**
**Hidden Content: To see this hidden content your post count must be 2 or greater.**
ทำไงง่ะสอนเราทีนะ งุงิ
ทำไงง่ะสอนเราทีนะ งุงิ
เป็นความรู้ที่เข้ามาใหม่สำหรับผมเลยนะเนี่ย เดี๋ยวจะลอ
ทำดูครับ
เป็นความรู้ที่เข้ามาใหม่สำหรับผมเลยนะเนี่ย เดี๋ยวจะลอ
ทำดูครับ
การจะเข้ารหัสต้องอาศัยประสบการณ์และความชำนาญอย่างมาก...บางคนอาจใช้ blackdoor เพื่อหาช่องโหว่ของระบบ ผมก้ออยากศึกษาในหลายๆรูปแบบ เพื่อจะได้ลองใช้ในหลายๆวิธี... <_<
ตามที่ผมศึกษามานี้ก็เป็นอีกวิธีหนึ่งที่ใช้เข้าไปล็อคอินใน user admin โดยผ่านฐานข้อมูล เนื่องจากระบบไม่มีการครวจสอบพวกอักขระพิเศษ ในวิธีการของ logic อ่ะครับ แต่เด๋วนี้เขาก็ใช้สคริปสำเร็จรูปป้องกันกันหมดแล้วละครับ :lol: :lol: :lol: :lol:
ใช่ครับ จะมีแค่ไม่กี่ที่ๆทำการเขียน Form เพื่อติดต่อ Database เองโดยไม่คัดอักขระพิเศษหรอกครับ
หรือถ้าเว็บไหนปล่อยไว้ก็คงจะมีคนแจ้งให้เปลี่ยนระบบใหม่ไปแล้วครับ ยิ่งระบบสำเร็จรูป นี่ถือเป็นBasic+Classic เลยแหละครับ ;)
การจะเข้ารหัสต้องอาศัยประสบการณ์และความชำนาญอย่างมาก...บางคนอาจใช้ blackdoor เพื่อหาช่องโหว่ของระบบ ผมก็ออยากศึกษาในหลายๆรูปแบบ เพื่อจะได้ลองใช้ในหลายๆวิธีครับ
เคยเเต่ใช้ family keyloger,sniffer,pass ie
ไม่ยักจะรู้ว่ามีคำสั่งด้วยเเหะ
ต้องการมากครับ
ช่วงนี้กำลังเครียดเรื่อง โดนแฮก
เรยอยากลองมาหาวิธีทำดู เพื่อจะได้เอาไว้ป้องกัน
แหะๆ
เป็นความรู้อีกรูปแบบหนึ่ง ที่ได้รู้ถึงการเจาะระบบในลักษณะแบบนี้
จะได้หาวิธีป้องกันไม่อย่างนั้นอาจจะโดนเจาะเข้าเว็บไซต์ได้
อย่างง่ายๆ ยังไงก็ขอขอบคุณมากๆครับ
เป็นการนำเอา error คำสั่งของ SQL มาตี backdoor ของมันเองครับ แต่จะใช้ได้แต่พวกที่ไม่ได้มีการป้องกันนะครับ
เอามาใช้กับ PHP-NUKE Joomja SMF ไม่ได้คัรบ โดน block หมดแล้วคัรบ
มันใช้สำหรับฐานข้อมูล sql รุ่นเก่าๆหรือเปล่าครับ รุ่นใหม่น่าจะหมดสิทธิ์ที่จะทำแบบนี้แล้วหรือเปล่าครับ อาจจะมีวิธีอื่นก็เป็นได้ครับ
จากโค้ด
ทำความเข้าเพิ่มอีกนิดQuote:
SELECT * FROM User WHERE
SELECT * FROM * WHERE
'GROUP BY username;--
'employee.feild'
[/b]
โดยปกติ SQL มักจะตรวจสอบว่าให้หาข้อมูลอะไรจากตารางอะไรพอตรวจสอบครบทั้งสองตัวก็จะผ่านไปรันคำสั่งเลย
SELECT * FROM User นั่นเป็นคำสั่งหาข้อมูลทั้งหมดจาก Table User ซึ่งแน่นอน SQL ตรวจสอบแล้วผ่าน
WHERE SELECT * FROM * ส่วนคำสั่งแฝงที่เพิ่มเข้ามาซึ่งสั่งหาข้อมูลทุกอย่างจากทุก Table ออกมาโดยอิงจาก Table ผลลัพท์ที่สอง
WHERE ' เป็นการเปรียบเทียบข้อมูลประเภทตัวอักษร นั่นก็ถูกอีก
GROUP BY username; จัดกลุ่มข้อมูล โดยปกติจะต้องใช้ร่วมกับฟังก์ชั่นตรวจนับ เช่น Count, Min, Max
และอยู่ท้ายประโยคคำสั่งเสมอแน่นอนพอเจอ ; ก็คิดว่าตรวจผ่านอีกละ
ซึ่งใครจะคิดอีกล่ะว่า หลัง ; แถมเป็น -- (นั่นคือ Comment อะไรก็ตามที่มาหลังจะถูกละเลยไป)
และสุดท้าย เป็นการระบุ field ข้อมูลที่ต้องการให้เทียบตรงกัน
ซึ่งผลที่ได้ก็จะทำให้รู้ว่ามี user อะไรอยู่บ้าง และสิทธิ์ขนาดใด เมื่อระบุได้ถูกต้อง
' เป็นสัญลักษณ์สำหรับครอบข้อความประเภท string ที่ใช้ค้นหา
; เป็นคำสั่งดำเนินการ เมื่อพบก็จะทำการ exec คำสั่งทันที และทำส่วนที่เหลือทีหลัง
ส่วนกลุ่มคำสั่ง
or ''='' or 0=0 --" or 0=0 --or 0=0 --' or 0=0 #" or 0=0 #or 0=0 #' or 'x'='x
เป็นการเปรียบเทียบแฝงเข้าไป แน่นอน 0 ต้องเท่ากับ 0
ค่า null ('') ก็ต้องเท่ากับค่า null ข้อมูลต้องออกมาทั้งหมดแน่นอน
ข้อแนะนำ
**Hidden Content: To see this hidden content your post count must be 20 or greater.**