Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Tham khảo tài liệu 'hacker professional ebook part 343', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | thông báo lỗi chi tiết là việc dễ dàng tạo ra một sự tiêm nhiễm UNION SELECT và thử nó với một số khác của các trường hơn một trong mỗi sự chờ đợi .Khi một lỗi chỉ rằng một column number mismatch số cột không thích ứng được thay thế bởi một column type mismatch kiểu cột không thích ứng số đúng của cột đã được tìm ra và bước tiếp theo có thể thực hiện.Khi làm việc mờ mịt thế này chúng ta hoàn toàn không có dấu hiệu lưu ý cho kiểu lỗi và do đó giáo trình này là hoàn toàn phù phiếm. Một kĩ thuậtk khác do đó phải được dùng để xác định số của các cột và kĩ thuật này đến từ hình thức của mệnh đề ORDER BY .Việc thêm một mệnh đề ORDER BY vào cuối một biểu thức SELECT làm thay đổi thứ tự kết quả đặt trong bản ghi.Điều này thường được thực hiện bằng việc chỉ rõ tên của một loại cột hoặc tên của vài loại cột . Quan sát một ví dụ về câu truy vấn tài chính một sự tiêm nhiễm hợp lệ vào trong tham số số Credit Card sẽ là 11223344 ORDER BY CCNum-- kết quả là trong câu truy vấn sau SELECT CCNum FROM CreditCards WHERE AccNum 11223344 ORDER BY CCNum--and CardState Active AND UserName victim Sự việc mệnh đề ORDER BY có thể có một hình thức dạng số thường được giám sát.Trong trường hợp này biểu thức tham chiếu tới một số cột hơn là tham chiếu tới tên của nó.Điều này có nghĩa rằng sự tiêm nhiễm 11223344 ORDER BY 1-- cũng sẽ phù hợp và thực hiện một điều tương tự cũng chính xác như vậy từ CCNum là trường đầu tiên trong kết quả của câu truy vấn.Sự tiêm nhiễm 112233344 ORDER BY 2- sẽ tạo ra một lỗi như câu truy vấn này chỉ có một trường duy nhất nghĩa là kết quả không thể được phân loại bởi trường thứ hai của nó. Do đó khi đến công việc đếm số của trường ORDER BY có thể rất hữu ích.Đầu tiên kẻ tấn công thêm một mệnh đề ORDER BY 1 vào cú pháp cơ bản hắn đã xác định.Bởi mọi câu truy vấn SELECT phải có ít nhất một trường điều này phải thực hiện.Nếu một lỗi được nhận trên điều đó cú pháp phải được lục lọi thêm nữa cho đến khi lỗi không còn xuất hiện. mặc dù không chắc xảy ra nó cũng có thể là
