Kiểm thử tấn công SQL Injection với DVWA và SQLMap

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBT_NNtqGGc86v9cWsCy_Fo-hj6hnWiIeow_d8_J50h88WCCxW7YGJAgSGqExD0yhv9CaJWExIahJ6lu_z_uGLen2Qrw-eKcMpQvqgUA0pITNfkBQMItlO18dBr8N5EI3MnnPl51IDsSLY/s1600/flow+a+-+sql+inject.gif" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="SQL Injection" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBT_NNtqGGc86v9cWsCy_Fo-hj6hnWiIeow_d8_J50h88WCCxW7YGJAgSGqExD0yhv9CaJWExIahJ6lu_z_uGLen2Qrw-eKcMpQvqgUA0pITNfkBQMItlO18dBr8N5EI3MnnPl51IDsSLY/s1600/flow+a+-+sql+inject.gif" title="SQL Injection"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>SQL Injection</b></td></tr></tbody></table><div style="text-align: left;">Hướng dẫn kiểm thử tấn công <b>SQL Injection</b> trên môi trường giả lập <b>DVWA</b> và khai thác tự động với <b>SQLMap</b>.<br><br><br></div><a href="http://junookyo.blogspot.com/2015/01/kiem-thu-tan-cong-sql-injection-voi-dvwa-va-sqlmap.html#more">ĐỌC TIẾP »</a>

Kiểm thử tấn công SQL Injection với DVWA và SQLMap

SQL Injection Hướng dẫn kiểm thử tấn công SQL Injection trên môi trường giả lập DVWA và khai thác tự động với SQLMap . ĐỌC TIẾP »

Read more »

XSS có nguy hiểm hay không?

<!--[if !mso]><style>v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);} </style><![endif]--><br><!--[if gte mso 9]><xml> <o:OfficeDocumentSettings> <o:RelyOnVML/> <o:AllowPNG/> <o:TargetScreenSize>1024x768</o:TargetScreenSize> </o:OfficeDocumentSettings></xml><![endif]--><!--[if gte mso 9]><xml> <w:WordDocument> <w:View>Normal</w:View> <w:Zoom>0</w:Zoom> <w:PunctuationKerning/> <w:ValidateAgainstSchemas/> <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid> <w:IgnoreMixedContent>false</w:IgnoreMixedContent> <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText> <w:Compatibility> <w:BreakWrappedTables/> <w:SnapToGridInCell/> <w:WrapTextWithPunct/> <w:UseAsianBreakRules/> <w:DontGrowAutofit/> </w:Compatibility> </w:WordDocument></xml><![endif]--><!--[if gte mso 9]><xml> <w:LatentStyles DefLockedState="false" LatentStyleCount="156"> </w:LatentStyles></xml><![endif]--><!--[if gte mso 10]><style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Table Normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0in 5.4pt 0in 5.4pt; mso-para-margin:0in; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style><![endif]--> <br><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Xin chào, mình là <b style="mso-bidi-font-weight: normal;">Juno_okyo</b>.</span><br><span lang="FR" style="mso-ansi-language: FR;"><br></span></div><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Như các bạn đã biết thì <b style="mso-bidi-font-weight: normal;">Cross Site Scripting</b> (hay còn gọi là <b style="mso-bidi-font-weight: normal;">XSS</b>) là một lỗi bảo mật cho phép người tấn công (<b style="mso-bidi-font-weight: normal;">Attacker</b>, <b style="mso-bidi-font-weight: normal;">Hacker</b>, <b style="mso-bidi-font-weight: normal;">Pen-tester</b>,…) chèn và thực thi những đoạn mã nguy hiểm vào trong trang web bị dính lỗi. Những đoạn mã được chèn vào có thể là <b style="mso-bidi-font-weight: normal;">HTML</b>, <b style="mso-bidi-font-weight: normal;">JavaScript</b> hay thậm chí là những đoạn Text – văn bản thuần, nhưng đa phần sẽ là <b style="mso-bidi-font-weight: normal;">JavaScript</b>.</span></div><div class="MsoNormal" style="text-align: center;"><span lang="FR" style="mso-ansi-language: FR;"><img alt="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgQsT7C6XkIrkpeDzzR6I_l8ZN2_RA05OyCBgGg6TfjhLS4Dio2dq8ZR0hIYQbXHP0Lyk3y5i9IjFH1_m8sM-acTlP8KainlYn7S_Qu_a7JDrUwAtEGP3D4Hzapf0oxr6x8cVRF8_dfN4I/s320/xss-threat3.jpg" class="decoded" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgQsT7C6XkIrkpeDzzR6I_l8ZN2_RA05OyCBgGg6TfjhLS4Dio2dq8ZR0hIYQbXHP0Lyk3y5i9IjFH1_m8sM-acTlP8KainlYn7S_Qu_a7JDrUwAtEGP3D4Hzapf0oxr6x8cVRF8_dfN4I/s320/xss-threat3.jpg"> </span></div><div class="MsoNormal"><br></div><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Nhưng có một sự thật là nhiều người thường nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b>không hề nguy hiểm (so với các lỗi bảo mật khác như <b style="mso-bidi-font-weight: normal;">SQL Injection</b>, <b style="mso-bidi-font-weight: normal;">CSRF</b>,…), có lẽ vì họ nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b> đơn giản chỉ là tạo ra một hộp thoại thông báo hay chỉ là ghi vài dòng chữ vào trong trang web. Cũng vì lý do đó mà nhiều <b style="mso-bidi-font-weight: normal;">Web-master</b>thường chủ quan khi không lọc dữ liệu vào – ra (input – output). Hãy nhớ rằng, <b style="mso-bidi-font-weight: normal;">XSS</b> luôn là một trong những lỗi bảo mật phổ biến thường gặp nhất và luôn nằm trong <b style="mso-bidi-font-weight: normal;">Top những lỗi bảo mật nguy hiểm</b> xếp ngang hàng với <b style="mso-bidi-font-weight: normal;">SQL Injection</b> và <b style="mso-bidi-font-weight: normal;">XSS</b> còn có thể là một trong những tiền đề dẫn tới một cuộc tấn công <b style="mso-bidi-font-weight: normal;">CSRF</b>. Nếu bạn nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b> không hề nguy hiểm thì chứng tỏ bạn chưa biết về <b style="mso-bidi-font-weight: normal;">DOM</b><span style="mso-bidi-font-weight: normal;"> (</span></span><span lang="FR" style="mso-ansi-language: FR;"><span style="mso-bidi-font-weight: normal;">Document Object Model)</span>, <b style="mso-bidi-font-weight: normal;">XSS</b> sẽ thực sự nguy hiểm khi nó trở thành <b style="mso-bidi-font-weight: normal;">DOM-Base XSS</b>.</span></div><div class="MsoNormal"><br></div><a href="http://junookyo.blogspot.com/2014/03/xss-co-nguy-hiem-hay-khong.html#more">ĐỌC TIẾP »</a>

XSS có nguy hiểm hay không?

Xin chào, mình là Juno_okyo . Như các bạn đã biết thì Cross Site Scripting (hay còn gọi là XSS ) là một lỗi bảo mật cho phép người tấn côn...

Read more »

[War Game 2014] Test Programming and Hacking Skills

<div style="text-align: center;"><span class="userContent"><img alt="http://i.imgur.com/N8FQEcW.jpg" class="decoded" height="200" src="http://i.imgur.com/N8FQEcW.jpg" width="200"> </span></div><br><span class="userContent">Xin chào, <a href="http://junookyo.blogspot.com/search/label/War%20Game" target="_blank"><b>war game</b></a> đã trở lại!<br> <br> Luật chơi lần này sẽ khác, ít gợi ý hơn, khó hơn, đòi hỏi kỹ năng nhiều hơn phiên bản <a href="http://junookyo.blogspot.com/search/label/War%20Game" target="_blank"><b>War Game</b></a> 2013.<br> <span class="text_exposed_show"><br> Trong phiên bản 2014, sẽ không còn là "<b>Test Hacking Skills</b>" nữa mà đòi hỏi bạn phải có kỹ năng về cả lập trình cũng như yêu cầu tư duy nhiều hơn để vượt qua từng Level.<br> <br> Tham gia ngay: <a href="http://j2team-war.ghostclub.info/" rel="nofollow nofollow" target="_blank">http://j2team-war.ghostclub.info/</a></span></span><br><br><a href="http://junookyo.blogspot.com/2014/03/war-game-2014-test-programming-and-hacking-skills.html#more">ĐỌC TIẾP »</a>

[War Game 2014] Test Programming and Hacking Skills

Xin chào, war game đã trở lại! Luật chơi lần này sẽ khác, ít gợi ý hơn, khó hơn, đòi hỏi kỹ năng nhiều hơn phiên bản War Game 2013. T...

Read more »

OWASP Web-Goat Pentest Lab Solution Videos (Hack Training)

<div class="separator" style="clear: both; text-align: center;"><span style="font-family: Verdana,sans-serif;"><a href="http://3.bp.blogspot.com/-XKGcf-pvv44/Us78IyuJLNI/AAAAAAAAESU/9ri2q2SAUYY/s1600/OWASP+Web-Goat+Pentest+Lab+Solution+Videos+%28Hack+Training%29.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://3.bp.blogspot.com/-XKGcf-pvv44/Us78IyuJLNI/AAAAAAAAESU/9ri2q2SAUYY/s1600/OWASP+Web-Goat+Pentest+Lab+Solution+Videos+%28Hack+Training%29.jpg"></a></span></div><div style="text-align: left;"></div><div><br></div>Whether you believe or not, but that's true - Every beginner install and create Penetration testing lab but don't know how to hack because the fact is he hasn't learnt everything properly. So today is really something very special for you guys. We've zipped complete WebGoat Pentest lab video tutorials.<div style="text-align: left;"><span style="color: lime;"><span style="font-family: Verdana,sans-serif;"><br></span></span></div>{OWASP WebGoat is very powerful and huge Penetration Testing Lab (Vulnerable Web Application) to learn WebApp Hacking. It's really very awesome in it's own structure and features. <a href="http://hackw0rm.blogspot.in/2013/05/Extreme-Pentest-lab.html">Click Here to Get One</a>}<div style="text-align: left;"><span style="color: lime;"><span style="font-family: Verdana,sans-serif;"></span></span><br></div><a href="http://junookyo.blogspot.com/2014/01/owasp-web-goat-pentest-lab-solution-videos-hack-training.html#more">ĐỌC TIẾP »</a>

OWASP Web-Goat Pentest Lab Solution Videos (Hack Training)

Whether you believe or not, but that's true - Every beginner install and create Penetration testing lab but don't know how to hack b...

Read more »

Ck_pyShell

<span style="color: yellow;"><b style="font-family: 'Droid Serif',arial,serif; font-size: 14px; font-style: italic; line-height: 22px; outline: medium none;">Tool Name: Ck_pyShell</b></span><br><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk-IR76nJwEpJw11wEcqYKWepBHi9OiZ0I4l9M1cGFqI0QjgNkeIJ0ny_f6FeqZZ2c_-V5Ya9wXiRKOLPGxXqtgsSEHT9ST7ZmbQ0cqZhRwJT-djYbr-wPY1KWdq-_zg4Ny-c2HCWPPd8/s1600/1.bmp" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Ck_pyShell | Juno_okyo's Blog" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjk-IR76nJwEpJw11wEcqYKWepBHi9OiZ0I4l9M1cGFqI0QjgNkeIJ0ny_f6FeqZZ2c_-V5Ya9wXiRKOLPGxXqtgsSEHT9ST7ZmbQ0cqZhRwJT-djYbr-wPY1KWdq-_zg4Ny-c2HCWPPd8/s1600/1.bmp" title="Ck_pyShell | Juno_okyo's Blog" width="400"></a></div><br><span style="color: lime;"><b style="font-family: 'Droid Serif',arial,serif; font-size: 14px; font-style: italic; line-height: 22px; outline: medium none;">Version: 1.1</b></span><br><span style="color: lime;"><b style="font-family: 'Droid Serif',arial,serif; font-size: 14px; font-style: italic; line-height: 22px; outline: medium none;">Release: Beta</b></span><br><span style="color: lime;"><b style="font-family: 'Droid Serif',arial,serif; font-size: 14px; font-style: italic; line-height: 22px; outline: medium none;">Description:</b></span><br><span style="color: lime;"><span style="font-family: 'Droid Serif', arial, serif; font-size: 14px; font-style: italic; line-height: 22px;">A Multipurpose Tool For Pen-Testing Coded With Python. Uses Various User Agents To Fuzz The Requesting URL for All Purpose. Can Detect Proxy Settings and connect via Proxy Automatically If Any Found! Version 1.1 Has Added Features, Supports Tab Completion Of Commands and More Utilities Programmed.</span></span><br><a href="http://junookyo.blogspot.com/2012/11/ckpyshell.html#more">ĐỌC TIẾP »</a>

Ck_pyShell

Tool Name: Ck_pyShell Version: 1.1 Release: Beta Description: A Multipurpose Tool For Pen-Testing Coded With Python. Uses Various User Age...

Read more »

Thử nghiệm khả năng chịu tải của Website với công cụ SlowHTTPTest

Chào các bạn, hôm nay mình sẽ giới thiệu với các bạn công cụ SlowHTTPTest, bản chất công cụ này là để thực hiện một tấn công HTTP DOS nên dĩ nhiên các bạn có thể sử dụng nó với mục đích tấn công. Tuy nhiên, theo chiều hướng ngược lại, các bạn cũng có thể sử dụng công cụ này để thử nghiệm khả năng chịu tải của webserver trước khi public web<br><a href="http://junookyo.blogspot.com/2012/10/thu-nghiem-kha-nang-chiu-tai-cua.html#more">ĐỌC TIẾP »</a>

Thử nghiệm khả năng chịu tải của Website với công cụ SlowHTTPTest

Chào các bạn, hôm nay mình sẽ giới thiệu với các bạn công cụ SlowHTTPTest, bản chất công cụ này là để thực hiện một tấn công HTTP DOS nên ...

Read more »