/hvaonline/posts/list/19.html JForum - http://www.jforum.net http://root.vn/threads/danh-sach-cac-web-bi-loi-loi-sql-injection-chua-duoc-fix.2775/ http://h4s33kr.blogspot.com/2012/12/list-of-web-sites-vulnerable-for-sql.html http://kemlam.com/ (site này có mem vừa nói bị lỗi SQL Injection) Mình cũng đã coi 1 số clip hướng dẫn và làm theo, mình đang dùng Windows và mình làm như sau, xin trình bày cụ thể: Sau khi cài xong Paros Proxy mình mở chương trình lên vào Tool -> Options và chỉnh Local Proxy

chình là localhost và port 8080

Tiếp theo mình vào trình duyệt Firefox để chỉnh Proxy Vào Options -> Advanced -> Network -> Setting

Tiếp theo vào máy chỉnh Proxy Vào Control Panel -> Internet Options -> Connections -> LAN Setting

Sau đó tìm 1 site bị lỗi và test trên trình duyệt. Mở Paros Proxy lên nhìn vào bên trái giao diện chương trình, ở phần Site click vào site mình vừa chạy

Vào Analyse -> Scan để tiến hành Scan

Sau khi thấy có thông báo OK xuất hiện, thì vào Report -> Last Scan Report để xem kết quả.

Các bạn xem thử là quá trình mình làm sai bước nào hay các site mình quét nó vá lỗi rồi. ]]> /hvaonline/posts/list/45499.html#279979 /hvaonline/posts/list/45499.html#279979 GMT /hvaonline/posts/list/45499.html#279987 /hvaonline/posts/list/45499.html#279987 GMT