Báo cáo thực tập tấn công sql injection

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN & TRUYỀN THÔNG VIỆT HÀN Khoa Kỹ thuật máy tính Điện tử BÁO CÁO THỰC TẬP TẤN CÔNG SQL INJECTION Sinh viên thực hiện: HUỲNH VĨNH VINH – 21IT392 NGUYỄN HOÀNG VIỆT – 21IT252 Lớp: 21NS Giảng viên hướng dẫn: HOÀNG HỮU ĐỨC Đà Nẵng, tháng 07 năm 2023 TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN & TRUYỀN THÔNG VIỆT HÀN Khoa Kỹ thuật máy tính Điện tử BÁO CÁO THỰC TẬP TẤN CÔNG SQL INJECTION Sinh viên: HUỲNH VĨNH VINH NGUYỄN HOÀNG VIỆT Mã SV: 21IT392 Mã SV: 21IT252 Giảng viên hướng dẫn: HOÀNG HỮU ĐỨC Đà Nẵng, tháng 07 năm 2023 NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN Ký tên Hoàng Hữu Đức LỜI CẢM ƠN Trong thời gian thực tập viện eSTI, em nhận nhiều giúp đỡ, đóng góp ý kiến bảo nhiệt tình thầy cơ, bạn bè Em xin gửi lời cảm ơn chân thành đến thầy Hoàng Hữu Đức, giảng viên hướng dẫn đề tài thực tập, người tận tình hướng dẫn, bảo em suốt trình thực tập Em xin chân thành cảm ơn thầy cô giáo trường Đại học Công nghệ thông tin truyền thông Việt – Hàn nói chung, thầy viện eSTI nói riêng dạy dỗ cho em kiến thức môn đại cương môn chuyên ngành, giúp em có sở lý thuyết vững vàng tạo điều kiện giúp đỡ em suốt trình học tập thực tập Với điều kiện thời gian kinh nghiệm hạn chế học viên, báo cáo tránh thiếu sót Em mong nhận bảo, đóng góp ý kiến thầy để tơi có điều kiện bổ sung, nâng cao ý thức mình, phục vụ tốt cơng tác thực tế sau Sinh viên, LỜI MỞ ĐẦU Với bùng nổ internet kèm theo phát triển World Wide Web năm gần Các doanh nghiệp, cá nhân, phủ phát trang web hay ứng dụng web cung cấp đầy đủ giải pháp hiệu quả, đáng tin cậy giải thách thức giao tiếp tiến hành thương mại hóa kỷ XX Tuy nhiên, an tồn trang web hay ứng dụng web trở nên ngày quan trọng thập kỷ qua Ngày nay, trang web giáo dục, y tế, tài hay liệu nhạy cảm phải đối mặt với nhiều nguy bị công từ hacker Tại Việt Nam năm vừa qua có nhiều cơng nhắm vào tổ chức lớn gây thiệt hại nhiều cho doanh nghiệp, tổ chức Nổi bật công vào trang chủ VietnamAirlines nhóm hacker có tên 1937CN từ Trung Quốc gây ý nhiều dư luận Nhiều lỗ hổng trang web không kiểm tra kỹ để điều khiển ứng dụng trang web nguyên nhân để hacker dựa vào để cơng SQL Injection dạng cơng phổ biến sử dụng Ngồi cịn có số dạng cơng khác như: Shell Injection, Script language injection, file inclusion, XML injection, XPATH injection SQL Injection dạng công nghệ công vào sở liệu trang web Với việc lợi dụng lỗ hỗng câu lệnh truy vấn, hacker thêm vào số câu lệnh truy vấn SQL để lấy liệu chiếm quyền truy cập để thay đổi liệu MỤC LỤC ABC iv DANH MỤC CÁC TỪ VIẾT TẮT vii DANH MỤC HÌNH VẼ .viii MỞ ĐẦU 1 Giới thiệu .1 Mục tiêu đề tài .1 Nội dung kế hoạch thực Bố cục báo cáo .1 Chương TỔNG QUAN VỀ … AAAAAAA 1.1 aaaaaaaa111 .2 1.2 aaaaaaa222 2 BBBBBBBBBBB 1.1 bbbbbbbbbb111 1.2 bbbbbbbbbb22222 .2 Kết chương .2 Chương PHÂN TÍCH … AAAAA BBBBBBB 3 Kết chương .3 Chương XÂY DỰNG … .4 AAAAA BBBBBBB Kết chương .4 KẾT LUẬN Kết đạt .5 Hướng nghiên cứu .5 Với hạn chế tồn nêu trên, hướng nghiên cứu …dự kiến sau: PHỤ LỤC i DANH MỤC CÁC TỪ VIẾT TẮT VIẾT TẮT NỘI DUNG 5E Engagement, Exploration, Explanation, Elaboration, Evaluation STEM Science Technology Engineering Mathematics MỞ ĐẦU Giới thiệu Thế kỷ XXI, xã hội đề cao tầm quan trọng kết nối Khoa học, Kỹ thuật, Công nghệ Mục tiêu đề tài Mục tiêu đề tài nhằm …… Nội dung kế hoạch thực Bố cục báo cáo Sau phần Mở đầu, báo cáo trình bày ba chương, cụ thể sau: Chương Tổng quan … Trong chương này, báo cáo trình bày khái niệm, đặc điểm, Chương Phân tích thiết kế … Nội dung chương bao gồm Chương Xây dựng … Chương đề xuất… Cuối Kết luận, Tài liệu tham khảo Phụ lục liên quan đến đề tài Chương TỔNG QUAN VỀ … Chương trình bày khái niệm, nêu kiến thức, ngôn ngữ, công cụ,…sẽ sử dụng AAAAAAA 1.1 aaaaaaaa111 Sự tương tác qua lại… để giải số vấn đề đó, nhằm đạt mục tiêu khác đề Error: Reference source not found 1.2 aaaaaaa222 1.2.1 aaaaaaa222a Hiện nay, định hướng … học Error: Reference source not found BBBBBBBBBBB 1.1 bbbbbbbbbb111 1.2 bbbbbbbbbb22222 Kết chương Thơng qua tìm hiểu… từ đó, làm sở đề xuất …….sẽ trình bày chương Chương PHÂN TÍCH … Chương trình bày yêu cầu, bước thiết kế…để thực nhằm giải vấn đề… AAAAA Khác với … BBBBBBB Khác với … Kết chương Quy trình … Chương XÂY DỰNG … Chương trình bày kết quả, chức cài đặt hệ thống: phía người dùng & phía người quản trị, giao diện… AAAAA Khác với … BBBBBBB Khác với … Kết chương Quy trình … KẾT LUẬN Kết đạt Nêu học được, đạt qua trình làm đồ án mặt lý thuyết, mặt thực nghiệm, trải nghiệm… Bên cạnh … Hướng nghiên cứu Với hạn chế tồn nêu trên, hướng nghiên cứu …dự kiến sau: - Tìm hiểu - Khai thác… TÀI LIỆU THAM KHẢO [1] [2] T C f S Exploration, "Why STEM Topics are Interrelated: The Importance of Interdisciplinary Studies in K-12 Education," 2008 ACT, "STEM EDUCATION IN THE U.S," 2017 [3].[4] [ [ [5].[6] [ V H Tiến, "Một số phương pháp dạy học tích cực" B G D V Đ TẠO, "ĐỊNH HƢỚNG GIÁO DỤC STEM [7].[8] TRONG TRƢỜNG TRUNG HỌC," 2018 [ [9].[10] C D Council, "Promotion of STEM Education Unleashing Potential in Innovation," 2015 [ [11] [12] C Joint Economic Committee Chairman’s Sta昀昀 Senator Bob Casey, STEM Education: Preparing for the [ Jobs of the Future, April 2012 [14] "http://thoibaotaichinhvietnam.vn/pages/quoc[13] te/2015-12-08/10-quoc-gia-co-nen-khoa-hoc-ky-thuat[ tien-tien-nhat-the-gioi-26818.aspx" [16] "http://truonghocketnoi.edu.vn/data/thuvien/Dong [15] [ PhD/hoclieu_3650611_1446867073.pdf" [18] M Sanders, "STEM, STEM Education, STEMmania," [17] 2009 [ [20] L C Elaine J Hom, "What is STEM Education?," [19] 2014 [ [21] [22] A C f E Research, "CHALLENGES IN STEM LEARNING IN AUSTRALIAN SCHOOLS," 2018 [ [24] Hays Blaine Lantz, "Science, Technology, [23] Engineering, and Mathematics (STEM) Education What [ Form? What Function?," 2009 [26] "https://hocvienkhampha.edu.vn/hieu-sao-cho[25] [ dung-ve-giao-duc-stem" [28] M Windale, "“Giáo dục STEM bồi dưỡng [27] nhà đổi mới, sáng tạo tương lai”, Hội thảo Vai trò [ nhà nước tổ chức cá nhân có liên quan việc xây dựng chiến lược phát triển giáo dục STEM,," Bộ Giáo dục Đào tạo - Hội đồng Anh, 2016 [30] U D o Education, "Report of the Academic [29] Competitiveness Council," 2007 [ [32] H S Đ ( biên), "Sách giáo viên Tin học," Nhà [31] xuất Giáo dục Đào tạo, 2002 [ [34] J A T A G P V S J C P A W a N L Rodger W [33] Bybee, "The BSCS 5E Instructional Model: Origins and [ E昀昀ectiveness," O昀케ce of Science Education National Institutes of Health, 12 June 2006 [35] [36] Error! Hyperlink reference not valid.https://cs231n.github.io/python-numpytutorial/ [37] PHỤ LỤC