XSS - MT-CyberSecurity Blog

XSS

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần Cuối

Table of Contents Kỹ thuật bỏ qua WAF cho SQL Injection Dưới đây là nhiều phương pháp khác nhau để bỏ qua WAF và thực hiện các c…

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 6 (2/2)

Table of Contents Kỹ thuật ép lỗi từ cơ sở dữ liệu cho SQL Injection Việc ép lỗi trong cơ sở dữ liệu có thể giúp tiết lộ thông tin …

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 6 (1/2)

Table of Contents Kỹ thuật ép lỗi từ cơ sở dữ liệu cho SQL Injection Dưới đây là một số kỹ thuật tiêm SQL tiên tiế…

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 5

Table of Contents Một số tải trọng nâng cao hơn và giải thích Hướng dẫn này khám phá một số kỹ thuật SQL Injection n…

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 4

Table of Contents Trích xuất tên cơ sở dữ liệu và tên máy chủ bằng cách sử dụng lỗi bắt buộc Với các kỹ th…

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 3

Table of Contents Phương pháp nâng cao để tạo lỗi bắt buộc trên nhiều DBMS khác nhau Sau đây là một số kỹ thuật nâng cao …

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 2

Table of Contents Thêm Payload tùy chỉnh trực tiếp trong cú pháp SQLMap SQLMap cho phép bạn chỉ định các truy vấn SQL của ri…

[Bản dịch] Kỹ thuật SQL Injection nâng cao - Phần 1

Table of Contents Kỹ thuật SQL Injection của nav1n0x Sau đây là một số Kỹ thuật SQL Injection mà tôi thường sử dụng. Chúc bạn săn …

Một trong ba trang TMĐT lớn nhất Việt Nam dính XSS như thế nào

Hôm vừa rồi mình dạo một vòng Tiki kiếm cuốn“Tư duy nhanh và chậm” thì tiện tay nghịch và phát hiện ra lỗi XSS. Mặc dù đây là lỗi không mới nhưng cũn…