Time Based Blind SQL Injection 這個方法指的是當 Web Server 沒有傳回任何錯誤或是 SQL 執行成功與否的訊息時， 透過 “Blind”的方式來猜測，透過 Yes or No 的邏輯關係，來得知資料庫背後的資訊。 因此，有心人士可以透過 blind…
Hacking
避免密碼字典攻擊的 Account lockout
避免密碼字典攻擊的 Account lockout 利用上百萬組密碼的組合，來 Try 帳號密碼是常見的一種字典攻擊法 駭客準備常見的密碼組合，透過工具傳送 http request 看看 Web server http response的反應 通常要猜出帳號密碼只是時間的問題， 因此大多數的網站都會設計， 該帳號如果短時間打錯三次就會鎖住，或是必須重新申請 這樣的安全防護機制就稱為 Account lockout…
SQL Injection – UNION SELECT
SQL Injection – UNION SELECT SQL Injection 利用 SQL Query 的語法輸入，執行非預期的結果， 這個例子，我們主要運用 Union Select 來進階查詢資料庫各種資訊 讓我們舉幾個例子 正常的輸入方式 假設網頁的頁面查詢輸入：部門名稱 因此使用者選項輸入為：工程部 Ｅngineering 因此該…