Sau khi test qua mình thấy khá hay - scan được web mà các tools khác không tìm ra
Dễ sử dụng :)
Download : Tại Đây
Hiển thị các bài đăng có nhãn SQl Injection. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn SQl Injection. Hiển thị tất cả bài đăng
Tools Khai thác SQLi - Havij 1.152 Pro-[No-Virus]Được tài trợ •
Full Giáo Trình học Python bằng video.Được tài trợ •
Full Giáo Trình học Python bằng video
Bộ 68 Video sẽ giúp việc học Python trở nên đơn giản
Full List Video học Python : Tại đây
Nguồn Video : Daynhauhoc.com
Bộ ebook đồ sộ cực hay về Hacking.Được tài trợ •
Bộ ebook đồ sộ cực hay về Hacking, Lập trình và thủ thuật sưu tầm
- Athena-TailLieu-Sudung-BackTrack-KiemTra-AnNinhMang: Mediafire
- Cách tạo mật khẩu an toàn: Mediafire
- Bảo mật_ phân tích lỗi_ WinXP _ Win Sever 2003: Mediafire
- Bảo mật cho hệ thống mạng của công ty chứng khoán: Mediafire
- CEH_Lab_Book_Tiếng_Việt_phần 1: Mediafire
- CEH_Lab_Book_Tiếng_Việt_phần 2: Mediafire
- CEH_Lab_Book_Tiếng_Việt_phần 3: Mediafire
- Ebook_viết_code_khai_thác_exploit 1: Mediafire
- Ebook_viết_code_khai_thác_exploit 2: Mediafire
- HackerVN Hack FAQ: Mediafire
- Giáo trình PASCAL: Mediafire
- Hack Wireless: Mediafire
- Kỹ Năng bảo mật WinXP: Mediafire
- Hacking With Experts 3 (Facebook Hacking): Mediafire
- Xâm nhập máy tính: Mediafire
- Website Hacking: Mediafire
- SYSTEM HACKING: Mediafire
- Tài liệu hướng dẫn sử dụng BackTrack 5: Mediafire
- Tấn_công_và_bảo_vệ_hệ_thống: Mediafire
- Security Toan tap Version 1.1 2012: Mediafire
- Syngress – Writing Security Tools and Exploits: Mediafire
- Ninja Hacking – Unconventional Penetration Testing Tactics and Techniques:Mediafire
- Become Hacker: Mediafire
- [Sổ tay] Thủ thuật_registry: Mediafire
- Sổ tay làm Ebook 1.0: Mediafire
- [Sổ tay] VietHoaPhanMem 1.0: Mediafire
- [Sổ tay] Phần mềm việt: Mediafire
- [Sổ tay] Thuật ngữ tin học: Mediafire
- [Sổ tay] làm Forum VBB 1.0: Mediafire
- Những_cuộc_trò_chuyện_của_Rootkie: Mediafire
- Hack + Crack = Enjoy: Mediafire
- Sổ tay làm forum: Mediafire
- Ebook máy tính: Mediafire
- Sổ tay phím tắt Windows: Mediafire
- Sổ tay lập trình 2.0: Mediafire
- Sổ tay tin học 2.0: Mediafire
- Sổ tay phần cứng 1.0: Mediafire
- Sổ tay Lênh DOS: Mediafire
- Sổ tay kĩ thuật phần cứng: Mediafire
- Sổ tay lập trình CSharp: Mediafire
- Sổ tay Corel Draw: Mediafire
- Sổ tay người dùng internet: Mediafire
- Sổ tay sử dụng phần mềm: Mediafire
- Sổ tay photoshop 2007: Mediafire
- Sổ tay thủ thuật: Mediafire
- Sổ tay lập trình 1.0: Mediafire
- Sổ tay PortableSoftwares 1.0: Mediafire
- Sổ tay Internet 4.1: Mediafire
- Sổ tay Hacker 1.0: Mediafire
- Sổ tay SEO: Mediafire
- Sổ tay Crack 1.0: Mediafire
- Kỹ thuật hack: Mediafire
- Đồ Án Tấn Công DDOS: Mediafire
- Ebook Hacker by HVA: Mediafire
- Tổng hợp hack và bảo mật: Mediafire
- Cách đăng nhập vào mọi diễn đàn mà k cần acc: Mediafire
- Hack thời gian ngồi quán net: Mediafire
- Sử dụng Google như 1 công cụ hack: Mediafire
- Code Notepad: Mediafire
- Code Notepad 2: Mediafire
- Một số thủ thuật FaceBook có thể bạn muốn biết: Mediafire
- Kỹ thuật attack một website: Mediafire
- Hacking: Mediafire
- Cách dowload file trên Medifire khi bị blockd, error:: Mediafire
- Tổng hợp các công cụ cho Hacking & Security:: Mediafire
- Cùng Quậy Với Notepad:: Mediafire
- Tấn Công 1 trang web, Hack pass mạng LAN:: Mediafire
- Tạo, bảo mật 1 mật khẩu mạnh mẽ:: Mediafire
- Nghệ Thuật Tận Dụng Lỗi Phần Mềm:: Mediafire
- Ebook Tự Học SQL: Upfile.vn
- Thủ thuật Registry (Windows): Upfile.vn
- Đồ án Local Attack Mediafire
- Ebook Tự học SQL Mediafire
- Tài liệu về địa chỉ IP – Tiếng Việt Mediafire
- 13 Ebooks về HackerHighSchool Mediafire
- Wordlist Mediafire
- Cracking for NEWBIE 2010:: Mediafire
- Cracking_Passwords_Guide:: Mediafire
- Ebook-sqlinjection:: Mediafire
- Hacking cổ điển:: Mediafire
- Hướng dẫn sử dụng GODWILL để gắn trojan vào trang web:: Mediafire
- Phòng Ngừa Virus Flame:: Mediafire
- BM_virus huyền thoại hay thực tế Mediafire
- Xâm nhập PC khác khi đang online:: Mediafire
Nguồn: http://newpctricks.net/tai-nguyen/bo-ebook-do-so-cuc-hay-ve-hacking-lap-trinh-va-thu-thuat-suu-tam-106.html
Phương pháp kiểm tra lỗi XSSĐược tài trợ •
Sử dụng các dork sau để tìm kiếm trên google
Để check 1 site dính lỗi xss, thông thường ta thêm đoạn script sau
- Tuy nhiên đối với 1 số site cần phải bypass bộ lọc khi thực hiện tấn công bằng XSS.
- Ngoài các đoạn mã script attacker cũng có thể chèn vào các thẻ html như sau:
Nguồn: http://quylevhb.blogspot.com/2015/03/phuong-phap-kiem-tra-loi-xss.html#ixzz4ERauix7S
inurl:".php?cmd="Check lỗi XSS
inurl:".php?z="
inurl:".php?q="
inurl:".php?search="
inurl:".php?query="
inurl:".php?searchstring="
inurl:".php?keyword="
inurl:".php?file="
inurl:".php?years="
inurl:".php?txt="
inurl:".php?tag="
inurl:".php?max="
inurl:".php?from="
inurl:".php?author="
inurl:".php?pass="
inurl:".php?feedback="
inurl:".php?mail="
inurl:".php?cat="
inurl:".php?vote="
inurl:search.php?q=
inurl:com_feedpostold/feedpost.php?url=
inurl:scrapbook.php?id=
inurl:headersearch.php?sid=
inurl:/poll/default.asp?catid=
inurl:/search_results.php?search=
inurl:search.php?
inurl:find.php?
inurl:search.html
inurl:find.html
inurl:search.aspx
inurl:find.aspx
inurl:?keyword=
inurl:?search=
Để check 1 site dính lỗi xss, thông thường ta thêm đoạn script sau
<script>alert(“XSS”)</script>Nếu thấy nó xuất hiện 1 khung thông báo thì site đó đã dính lỗi XSS và attacker có thể sử dụng XSS để chiếm quyền điều khiển hay thực thi những mục đích khác.
- Tuy nhiên đối với 1 số site cần phải bypass bộ lọc khi thực hiện tấn công bằng XSS.
- Ngoài các đoạn mã script attacker cũng có thể chèn vào các thẻ html như sau:
"><body bgcolor="FF0000"></body>- Sử dụng các tool scan lỗi site tại đây: http://quylevhb.blogspot.com/search/label/Tools
Nguồn: http://quylevhb.blogspot.com/2015/03/phuong-phap-kiem-tra-loi-xss.html#ixzz4ERauix7S
Đăng ký:
Bài đăng (Atom)