cho mình hỏi tiếp về sql injection?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

cho mình hỏi tiếp về sql injection?

[Question] cho mình hỏi tiếp về sql injection?	15/06/2011 08:34:50 (+0700) \| #1 \| 240822

hedown
Member

Joined: 28/04/2011 07:54:57
Messages: 12
Offline

các bạn xem clip này và giải thích hộ mình : http://www.youtube.com/watch?v=LROQ3EhkcSQ
cái phần NULL, *, NULL, NULL có ý nghĩa gì?

[Question] cho mình hỏi tiếp về sql injection?	15/06/2011 13:12:58 (+0700) \| #2 \| 240888

xdvkxdvk
Member

Joined: 23/05/2007 10:13:58
Messages: 27
Offline

theo mình nghĩ thì anh bạn đó không biết đc cái colum nào chứa email nên mới thử với các kiểu như
null,*,null,null
null,null,*,null
null,null,null,*

ko lấy colum đầu tiên, vì thường trong 1 table colum đầu tiên là khoá chính (pkey)

mình cũng xem cái clip đó nhưng lại ko thể giải thích đc tại sao anh bạn đó biết chắc có 4 colum trong table email nhỉ smilie

[Question] cho mình hỏi tiếp về sql injection?	15/06/2011 14:56:37 (+0700) \| #3 \| 240908

hedown
Member

Joined: 28/04/2011 07:54:57
Messages: 12
Offline

mình đang thắc mắc tại sao anh ta lại truy vấn các hàng có giá trị rỗng (NULL) để lấy email nhỉ ?
mình thực sự ko biết cấu trúc của bảng email như thế nào

[Question] cho mình hỏi tiếp về sql injection?	16/06/2011 08:00:42 (+0700) \| #4 \| 241005

yeucodon
Member

Joined: 22/03/2008 11:25:51
Messages: 39
Offline

cso nhiều kiểu để khai thác lắm chẳng hạn cso người thì dùng 1,2,3,4 nhưng có người dùng 1,1,1,1 và cũng có người dùng null
tuỳ trường hợp mà sử dụng thôi có những lúc không sử dụng được cách này thì thay bằng cách khác

sống trong đời sống, cần có một tấm lòng

Go to:

Users currently in here
1 Anonymous