เว็บโดน hack (แตกหน่อ)

[iannnnn]

โดนได้ไงน่ะ

[นายโอ้เอ้]

รูรั่วของ clipshare

โดน sql injection เปลี่ยน admin

[iannnnn]

โห ไม่ฟรีแล้วยังรั่ว

[i-poon]

sql injection คืออะไรเหรอครับพี่

ชื่อเหมือนระบบอะไรสักอย่างในรถกระบะ

[นายโอ้เอ้]

ดูจาก log แล้วน่าจะ sql injection นี่แหละ

http://en.wikipedia.org/wiki/SQL_injection

[โตน]

ประมาณช่องโหว่ ของApp กับ sql นะครับ

เช่น
ถ้าพูดถึงเว็บ เราเขียนแบบง่ายๆให้ ต้อง login ถึงจะเข้าหน้านี้ได้ โดยมีตัวเช็คคือ
SELECT* FROM tableuser WHERE user='ข้อมูลที่ใส่ในฟิลยูเซอร์' AND password='ข้อมูลที่ใส่ในฟิลยูเซอร์'

ถ้าSELECT ออกมาได้ ก็ให้เข้ามาส่วนนี้ได้ แต่คราวนี้ เกิดมีคนใส่
ในช่องuserว่า admin และ ช่อง passwd ว่า ' or '1'='1

ใน sql ก็จะได้
SELECT* FROM tableuser WHERE user='admin' AND password='' or '1'='1'

ซึ่งถ้าหาก ในเว็บนี้มี user admin อยู่ ก็จะสามารถเข้าไปได้เลย แบบไม่สนใจ password เลยครับ
ในของจริงแนวทางเป็นแบบนี้ครับ แต่ไม่ง่ายแบบนี้ app เค้าก็แก้กันเยอะแล้ว แต่มันสามารถนำไปใช้กับช่องโหว่บางส่วนได้อยู่

[i-poon]

ขอบคุณครับ เห็นภาพชัดเจนเลย
ชักจะเสียวๆ บล๊อกตัวเองละ 



// ป.ล. พยายามจะเข้า wiki ไปอ่านของพี่โอ้เอ้ ปรากฎว่าเข้าไม่ได้
wikipedia ล่มหรือเปล่าครับนี่ 

[iannnnn]

เปล่าครับ เครื่องโดนแฮก

[N]

ช่วงนี้เข้่า Wikipedia ไม่ค่อยได้เลยครับ

[i-poon]

และยังคงเข้าไม่ได้ถึงตอนนี้ 



เจอสาเหตุแล้ว 
http://house.exteen.com/20071104/wikipedia

[ลุงซัน]

ถึงว่าเข้าไม่ได้เหมือนกัน +1

[ยุนเอ]

เห้ย เจ๋งมากๆ   

บวกด้วยตามกระแส 

[นายโอ้เอ้]

เข้าได้ 

[saa3]

  เข้าได้ครับ

[เต่ามาก]

ได้บ้างไม่ได้บ้างงิ