BÁO CÁO THỰC HÀNH AN NINH MẠNG

SỬ DỤNG BURPSUITE TẤN CÔNG VÀO ỨNG DỤNG WEB I. Giới thiệu BURPSUITE BURPSUITE là một công cụ hiệu quả để tấn công vào các ứng dụng web. Sử dụng BURPSUITE để liệt kê các chức năng, phân tích các nguy cơ tiềm ẩn, khám phá các lỗ hổng, chèn các mã lệnh. BURPSUITE dùng các công cụ, tính năng như: Spider: Nhện bò loang Duyệt , liệt kê các chức năng, danh mục; Intruder: Dùng để tấn công, chèn mã lệnh Repeater: Lặp lại các cuộc tấn công đến một host

!"#$%&
0'@
(A
B
&;
*C
D&"#6#EF"4
0GGH
;
F6
F"4
D&%

I

!"#$%&
0'J
(A

;
&;
*C
FDK"%
L#"M6#
G


D,
.c
:&
&
^A

7@

!"#$%&
'

*C
&R&
^+
W#
R
a^d.
;
6#
6R
&R&
R
a^d.

7@

!"#$%&
'@
PeP
.c
f
N`#&M%"

7H

Zghic
5$
.U
5R0%
>E-
0R&
B:0%
.j
+R.
<20%
MA3
C8
():-$0
0V
.D&
<0)
B:-Ị
(12
340F
Gj
3J0
.<*0%
.<0)
B:-ỊQ
340
(V
.)$
0)20)
()V0%
;:N.Q
k[S
l?S
C8

>6D.
;:2
(,(
.J:
59
C8
.V+
.[.
38&
3,*
.*0%
+R.
Cm0%
.*0%
O)&
520%
lA+
.20%
MA3
.6T0%
n0%
.*0%
Cm0%
O),(F
XYY
(V
ko0
.)P0%
.0
.8&
()/0)Q
&J:
59
.0
.n(
C8
(e0)
3,*
20
0&0)F
p&I0
02-Q
Ẹ
(e
.H0)
B:-Ị
MA3
59:
(V
()6T0%
.H0)
5=(
XYY
lq-
BU0%
ko0F
G<*0%
S<*rẶ
08-
ks
BK0%
()6T0%
.<0)
5=(
XYY
.<*0%
h&(<*k*t.u0.A<0Ạ
vlS>*<A<
w
C8
>J0
Ỏ.
0V
.D&
+R.
<20%
C9
20
0&0)F

235678





8
6
!
"#!$%&
$

5! !8
"
'%
(
6%#
&)
*%
+
6,8
$86
.6+3

/3018
2$
3456!$$3

2346789
4
68
89
8

! "#

$%8
&&'(

)*+
,-.
#/
0
,18
2
34
,05$
92
6
,7*
$8
,9
,8
":8
! "#4
6;

$
 =
,789

$%8
,0>89
?  89
0
8@8
,05$4

2A4B" 89
C 9?D
ED*FD"
$%8
GHHIJKILM&N

O@P
*89
QDR
S*
,789

/P
 =

$%8
GHH4

2345678   446 67476



 !
"##$%
&'
( )

*!+&
,-
./
*)
01&
*2
32
4
67
 !

89(
:;
 <
=
*!+&
$!7
(<
(>
&1&
?%8
,%43%4@'
&
&'
( )
*!+&
,-
./
8A
 <
:B
(9
&C
*)
DE
F 1(
G
&1&
( C
(
: C
*!+&
8H#
3G
#I&

&1&
( C
(
*!+&
,-
./
(#
DJ(
&7J&
(9
&CK
LM7
EN
*C
: 
*!+&
O

$E
PQR
( SD
.T
"##$%U
V"##$%
W%&#X,,X&%YKZ4#[%&(
EN
,\
( R&
G
,R
( SD
.T
"##$%K

]^_` ab _c` _de` fghi j_k `lmn` o m` _plq` _rf` _s_` tb ` u^` tv` o hwx ` cylq` k l` zm` lc{lq` |}` `

k rl` _ylq` _~` k c` k €f` cf` ‚ƒ` u^lq` _s_` _ylq` _^` k z` |x …z† ` ‡rk ` |ˆ` k cylq` k l` lmh` o rn` a‰_`

Špe` tx ‹_` k z` |x …z` lmn` lŒl` |cylq` eh` qx Ž` a‰_` ‚ƒ` u^lq` k cjh` |x p` |cylq` alq` Špn` a lc` a` k rl` _ylq` _s_` c‹` k c‘lq` ch’_` u{` o ‹p` a` o “` ge†`

”K•–A
(=
.7NG(
—%8
3E
 ˜F
™Wš
›››œ446œ74œ

žK• O
Ÿ  ¡¢ £ 74œ

L)
)
( 2
DE
=
¤=D
:¥D
¦
&X#
 !
=
,X7K

23567
8 8

8
9 8
8

!
"#
$
8%
&'()*+
,-
./001'2343
5
88

65
$
8#
7
!8
88

$
8%
-9:;
<=

>?@ABCDEFG>HIJJK@LMNEF
O
P
#
Q

$
R7
$9S3

TUVWX'/WY XZ W[ \] W^) _Y WY `Y WaX'WbcY WdefWY gWhi) W3) j*kl W*(Xm /W& nWbcY W^o*Wpq*WaXr/W

& '() *+ 2s/*t 2'pu2Y 0l W '() *+ v XV*Y W X'waW & '() *+ x& u*3/yXV(Xu0W 0zW h{|aW Y bW Y XUsW Y UY W aqtW

*74  *  "#S((4!7$9T  7U $9 WXLGYZG[\@]GA^@_G@`ED



23   
8


!"
#$%&
6'(8
6)3
*+
&,&

-.8
/ 8
#$%&
&678
-0
123
84'
58
&6
&6783

89
+
:;'
8
<3
'3
8=8
&>
&6
?>>:23

@3?>>:2
-0
&,&
&A8
&B
<3
'3
6,&
86C8
D
E8
&A8
86F8
6G&

#$%&
#(
!H
5B8
:03
&,&
I6$J8
'K8
=9
6;'3
L<
:M
5>
809N
&,&
&A8
&B

3
'3
/=9
'O
!"
:7&
-0
P
&6Q'
&,&
9R
&S
&6>
&,&
:>;'
<3
'3
&B
6(3

LT
5BN
34
>;'
<3
'3
30
86C8
D
E8
&A8
!H
5B8
:0
3
34
-U8
!Q
&6

6D
8
5B8
&V
6(
&V
',
)
>8
21
/>1
W<3
&,&
8
X2/
&VY
E
&
&,&

P
809Z[
1V
37'
84'
58
-0
69
/\8
]^ _`abcccccccccccc a5SXW9b9-8L/+cLd+1Fe+ !"#$

%&#'()")*&+C87U+Z5[ _[W95R



34678 8  787 !""#7 $7%&'()*%$ "+-#9!.,7%01 7 27%#34

346789  4





4779 "#$%7&'9()*+,-977789 " !%7&'9(0124



334  !"#$47%&!'()*+,-.///012/34506728399:;3<65=0>?9)

@47AB6C=4

D '#E+FG56B4;CHI947AB6C=#J K  !")$* L4

\@U]^<9:+C>*_8`2*W+]]XK8Z<2*S+@X2Y+a 'NG/48>b12Y+c!!de& %7(7@

0@UAf2^D<2-g*h,,-BiF6-NFj+4Dk*+/I`l12>JD128^<<Bm+% 

&'(#@X2Y+no@



3467   

  +, +-

.4/01 902304$560607859: 9;9<8 =>?@ABCD*!@BE4F9(GH4

I JK LMNOPI QI RST I UVUI WXYI Z[NI W\T I ]K I ^_ ` JK LMNOP` K La b

I

I

^SH_  OHCN]aa46789bcd



34578   !""#$"%&&'()*+,./0""1"&5



AB=CDE'()*+, /5



34578 9987 9 

!"#$5

3%5&' ... E