SQL Injection

                                                       X-GROUPS TEAM

Tôi là thành viên đội X-GROUPS

Xin chào tất cả lại với nhau ngày hôm nay tôi muốn cho bạn thấy thế nào để tấn công trang web hoặc máy chủ web bằng cách sử dụng Công cụ SQL Injection (Havij)


====================================================================================================================================================================================================================================================================================================================================================================
                            Google dorks là gì?
Tôi gọi họ là 'googledorks': người lạc lõng hay dại dột như tiết lộ của Google. Dù bạn gọi những kẻ ngu, bạn đã tìm thấy trung tâm của Hacking Google.
Tôi cần phải xem một trang web tôi đang thử nghiệm là dễ bị tổn thương cho bất kỳ của nhiều dorks Google mà có sẵn tại các trang web như thế này và điều này.

====================================================================================================================================================================================================================================================================================================================================================================

Theo một cuộc khảo sát kỹ thuật phổ biến nhất của hack một website là SQL Injection. SQL Injection là một kỹ thuật trong đó các hacker chèn mã SQL vào web diễn đàn để có được thông tin nhạy cảm như (User Name, mật khẩu) để truy cập vào trang web và làm hư nó.
Các phương pháp SQL injection truyền thống là khá khó khăn, nhưng bây giờ một ngày có rất nhiều công cụ có sẵn trực tuyến thông qua đó bất kỳ script kiddie có thể sử dụng SQL Injection từ đó thay đổi một webite, bởi vì các công cụ trang web đã trở nên dễ bị tổn thương hơn đối với các loại tấn công.
Một trong những công cụ phổ biến là Havij, Havij là một công cụ SQL injection tiên tiến mà làm cho SQL Injection rất dễ dàng cho bạn, Cùng với SQL injection nó đã được xây dựng trong công cụ tìm trang admin mà làm cho nó rất hiệu quả.


===================================================================================================================================================================================================================================================================================================================================================================

       >> Cơ sở dữ liệu được hỗ trợ với Havij <<

    MSSQL 2000/2005 với lỗi.

    MSSQL 2000/2005 không có công đoàn lỗi dựa

    MySQL đoàn dựa

    MySQL Blind

    Dựa lỗi MySQL

    Hiện MySQL dựa

    Oracle công đoàn dựa

    MsAccess đoàn dựa

    Sybase (ASE)

========================================================================================================================================================================================================================================================================================================================================================================
Lưu ý: Nếu bạn muốn mở nó không bấm mở nó sẽ báo lỗi nhưng bạn có thể nhấp (Run as Quản trị viên) nếu bạn có thể đi Properties và nhấn Compatibility (Havij Pro v1.16 Portable) và sau đó bấm Chạy chương trình này như một adminstator
========================================================================================================================================================================================================================================================================================================================================================================

                            Làm thế nào để sử dụng trang web Havij tấn công


Bây giờ tôi sẽ chỉ cho bạn từng bước quá trình SQL injection.

Bước 1: Tìm Vulnerability SQL injection trong trang web du lịch và chèn chuỗi (như http://www.target.com/index.asp?id=1).

Bước 2: Bây giờ bấm vào nút Analyse.

Bây giờ nếu máy chủ của bạn là dễ bị tổn thương các thông tin về các mục tiêu sẽ xuất hiện và các cột.

Bước 3: Bây giờ bấm vào nút Tables và sau đó nhấp vào nút Get Tables từ bên dưới cột.

Bước 4: Bây giờ chọn các table với các thông tin nhạy cảm và nhấn Get Cột button.After đó chọn vào Username và Password Cột để có được vào Username và Password và bấm vào nút Get Table.


Dưới đây là một số các biện pháp đối phó, bạn có thể làm để giảm nguy cơ SQL Injection

1.Renaming trang quản trị sẽ gây khó khăn cho một hacker để xác định vị trí nó

2.Sử dụng một hệ thống phát hiện xâm nhập và soạn chữ ký cho các chuỗi SQL injection phổ biến

3. Một trong những phương pháp tốt nhất để bảo vệ trang web của bạn chống lại các cuộc tấn công SQL Injection là để không cho phép ký tự đặc biệt trong các hình thức quản trị, mặc dù điều này sẽ làm cho mật khẩu của bạn dễ bị tấn công bruteforce nhưng bạn có thể thực hiện một capcha để ngăn chặn các kiểu tấn công.