VNIT's Blog

Trước hết phải nói đây là bài cũ rùi, nhưng sau bài này mình sẽ có thêm 1 ví dụ cụ thể chăc sẽ dễ chịu hơn với những ai chưa rõ lắm ( chỉ sợ ai cũng rõ rồi thì phí công wé )
Bài lấy trong kho nhé :
Bài này là bài dịch đầu tay hay sao á
Dựa theo bài viết của : Kevin Spett

Nói qua 1 chút , nếu khai thác theo lỗi SQL injection thông thường ta khai thác qua các error message gửi về từ server .Tuy nhiên 1 số admin đã ngăn việc hiển thị các error message nhưng thật đáng tieec như thế là ko đủ
Nếu như bạn ko nhận được các error message thì đừng lo vì rất có thể chúng ta vẫn khai thác thông tin được qua "blind" sql injection .

Phát hiện lỗi "blind sql injection":

1 URL như sau : http://www.company.com/pressRelease.jsp?pressID=5

và câu lệnh SQL được thực hiện sẽ là :

SELECT title,description,releaseDate,body FROM pressReleases WHERE pressID=5

để xác định xem nó có bị dinh lỗi blind sql injection ko ta hãy thử thêm vào 1 điều kiện đúng .Ví dụ như:

http://www.company.com/pressRelease.jsp?pressID=5 AND 1=1

và nếu database server thực hiện lệnh

SELECT title,description,releaseDate,body FROM pressReleases WHERE pressID=5 AND 1=1

Hoặc link 4shared.com

- Xây dựng bản dồ trên điện thoại di động có hỗ trợ JAVA
- Xây dựng bỗ ngữ liệu để đánh giá bằng tiếng việt và chương trình trợ giúp đánh giá các hệ tìm kiếm thông tin
- Xây dựng chương trình bắt lỗi chính tả
- Xây dựng CMS MODULE cho hệ thống INTRANET của Công ty TMA
- Xây dựng công cụ hỗ trợ quản lý quá trình phát triển dự án phần mềm, gắn kết với hệ thống phần mềm Microsoft Office Project
- Xây dựng hệ thống điểu khiển máy tính từ xa sử dụng công nghệ BLUETOOTH
- Xây dựng hệ thống tìm kiếm thông tin tiếng việt dựa trên các chỉ mục là các từ ghép
- Xây dựng hệ thống website hỗ trợ học và thi TOEFL
- Xây dựng hệ quản trị mối quan hệ khách hàng
- Xây dựng phần mềm hỗ trợ giảng dạy toán học
- Xây dựng phần mềm hỗ trợ giải bài tập lượng giác
- Xây dựng phần mềm hỗ trợ ôn tập Hóa học THPT
- Xây dựng PLUGIN cho Internet Explorer để chặn các trang web đen SEX
- Xây duwnhg toàn soạn điện tử có hỗ trợ lấy tin từ các website
- Xây dựng ứng dụng bắt gói tin cho việt phân tích thông tin mạng phục vụ quản lý
- Xây dựng ứng dụng hỗ trợ trang web bán hàng

- Tìm hiểu các hướng tiếp cận bài toán phân loạn văn bản và xây dựng phần mềm phân loại tin tức báo điện tử
- Tìm hiểu các hướng tiếp cận phân loại EMAIL và xây dựng phần mềm MAI CLIENT hỗ trợ tiếng việt
- Tìm hiểu các kỹ thuật áp dụng cho bài toán nhận dạng ký hiệu người câm
- Tìm hiểu công nghệ DESIGN BY CONTRACT và xây dựng công cụ hỗ trợ cho C#
- Tìm hiểu công nghệ GRID COMPUTING và ứng dụng thử nghiệm trong bài toán quản trị mạng
- Tìm hiểu công nghệ WAP và công cụ tìm kiếm trên thiết bị di động
- Tìm hiểu công nghệ XML và xây dựng hệ thống quản lý dịch vụ Dịch vụ khách hàng ESUPPORT
- Tìm hiểu hệ thống ITS, Cấu trúc tri thức và áp dụng cho một lĩnh vực cụ thể
- Tìm hiểu phần mềm mã nguồn mỡ GREENSTONE và ứng dụng
- Tìm hiểu quy trình phần mềm PSP (Các phương pháp luận PSP) và ứng dụng minh họa
- Tìm hiểu SVG và ứng dụng
- Tìm hiểu và phát triển cơ chế bảo mật trên mã nguồn mở của MySQL
- Tìm hiểu và xây dựng dịch vụ thương mại điện tử
- Tìm hiểu và xây dựng hệ thống .NET FRAMEWORK hỗ trợ các hình thức trắc nghiệm
- Tìm hiểu về các chương trình quản lý phòng máy ở Việt Nam
- Tìm hiểu công nghệ BLUETOOTH và viết ứng dụng minh họa
- Tìm hiểu về SEARCH ENGINE và xây dựng ứng dụng minh họa cho SEARCH ENGINE cho tiếng việt
- Tìm kiếm ảnh đưa vào nội dung
- Tìm kiếm ngữa nghĩa ứng dụng trên lĩnh vực eDOC
Tổ chức và xây dựng bài giảng cho chương trình đào tạo từ xa
Ứng dụng phần mềm mã nguồn mở hệ Quản trị Cơ sở dữ liệu hướng đối tượng PERST. Xây dựng ứng dụng quản lý hệ thống thông tin đại lý Thành phố HCM
Ứng dụng thử nghiệm MOBILE AGENT và xây dựng ứng dụng WORKFLOW
Ứng dụng trí tuệ nhân tạo trong xây dựng GAME

- Phần mềm thiết kế và chấm điểm tự động biểu mẫu thi trắc nghiệp
- Phần mềm hỗ trợ giáng dạy hình học giải tích
- Xây dựng phần mềm quản lý Ngân hàng câu hỏi trắc nghiệm tuyển sinh Đại Học
- Phương pháp thêm dấu tiếng việt vào văn bản tiếng việt không dấu
- Quản lý dự án phần mềm trên web

- Nghiên cứu các công nghệ mã nguồn mỡ và xây dựng 2 MODULE cho hệ thống DHIS 2.0
- Nghiên cứu công nghệ WEBGIS và xây dựng trang web dự báo thời tiết
- Nghiên cứu JAVA MOBILE à xây dựng ứng dụng minh họa
- Nghiên cứu kiến trúc hướng dịch vụ SERVICE-ORIENTED ARCHITEC và ứng dụng
- Nghiên cứu một số vấn đề về bảo mật ứng dụng web trên INTERNET
- Nghiên cứu tìm hiểu và xây dựng ứng dụng với SEMANTIC WEB
- Nghiên cứu tính toán lưới và thử nghiệm một số thuật toán lý thuyết đồ thị
- Nghiên cứu và phát triển ứng dụng trên mạng không dây Wireless
- Nghiên cứu và xây dựng thử nghiệm 3D Engine
- Nghiên cứu và xây dựng ứng dụng hỗ trợ vận hành tiến trình nghiệp vụ BPML trên môi trường WEB
- Nghiên cứu và xây dựng từ điển trên điện thoại
- Nghiên cứu và xây dựng phần mềm hỗ trợ dạy học trực tuyến

- Các phương pháp lập trình vượt Firewall
- Tìm hiểu chuẩn H323 và các ưu điểm của chuẩn H323 . Ứng dụng vào dạy học trực tuyến
- Hệ quản lý và tra cứu các xưng hô gia phả trên web
- Hệ thống tìm kiếm xuyên ngôn ngữ Việt-Anh-Hoa
- Hỗ trợ xây dựng hệ thống trắcc nghiệm
- Hướng dẫn làm đồ án hay luận văn