Cho dù các cách thức tấn công XSS c

Cho dù các cách thức tấn công XSS có khác một chút nhưng mục đích của Hacker cuối cùng chính là tìm cách lấy những thông tin cần thiết của người dùng và sử dụng chúng vào mục đích nhất định.
2.6.2 Một số biện pháp bảo mật khắc phục
Đối với người thiết kế WEB hay lập trình cần chú ý các điểm này:
 Xóa bỏ thẻ hay tắt thẻ chứng năng script.
 Tạo danh sách thẻ HTML được phép sử dụng.
 Cho phép nhập những kí tự đặc biệt nhưng sẽ mã hóa theo chuẩn riêng.
Đối với người dùng:
 Cần ý thức được sự nguy hiểm từ những đường link không rõ nguồn gốc cũng như từ người lạ gởi đến.
 Việc giả mạo một email của ai đó đối với Hacker rất là dễ dàng, đối với những email đã được chuyển vào hòm thư spam thì không nên mở lên xem.
 Cần cài đặt chương trình diệt virus và cập nhập phiên bản thường xuyên để có thể tốt hơn. Một số phần mềm như kapersky, avg, avast, bitdefender,…

CHƯƠNG 3: DEMO MỘT SỐ KỸ THUẬT TẤN CÔNG ỨNG DỤNG WEB
3.1 KỸ THUẬT TẤN CÔNG CHÈN MÃ LỆNH SQL (SQL INJECTION)
3.1.1 Chuẩn bị
Để mà tấn công với kỹ thuật SQL Injection thì việc đầu tiên là phải xác định được site có lỗ hổng SQL Injection. Nếu chúng ta chưa xác định được lổ hổng mà cứ tấn công bừa thì không khác gì tấn công trong tuyệt vọng. Vậy để xác định được một site bị lỗi SQL Injection ta có nhiều cách sau đây là 2 cách được sử dụng phổ biến.
 Dùng công cụ quét lỗ hổng
Ở đây sử dụng công cụ Acunetix WEB Vulnerability Scanner để quét các lỗ hổng về ứng dụng WEB, vì lý do các bài demo này được thực hiện trên các site còn sống trên Internet nên các thông tin nhạy cảm về site sẽ được che dấu, ví dụ như tên website,...

Kết quả (Anh) 1:

Although the XSS attack ways have slightly different but the purpose of the ultimate Hacker's attempt to obtain the information needed by the user and use them to certain purposes.2.6.2 some security measures to overcomeFor WEB designers or programmers should note these points: delete card hay tắt thẻ chứng năng script.
 Tạo danh sách thẻ HTML được phép sử dụng.
 Cho phép nhập những kí tự đặc biệt nhưng sẽ mã hóa theo chuẩn riêng.
Đối với người dùng:
 Cần ý thức được sự nguy hiểm từ những đường link không rõ nguồn gốc cũng như từ người lạ gởi đến.
 Việc giả mạo một email của ai đó đối với Hacker rất là dễ dàng, đối với những email đã được chuyển vào hòm thư spam thì không nên mở lên xem.
 Cần cài đặt chương trình diệt virus và cập nhập phiên bản thường xuyên để có thể tốt hơn. Một số phần mềm như kapersky, avg, avast, bitdefender,…

CHƯƠNG 3: DEMO MỘT SỐ KỸ THUẬT TẤN CÔNG ỨNG DỤNG WEB
3.1 KỸ THUẬT TẤN CÔNG CHÈN MÃ LỆNH SQL (SQL INJECTION)
3.1.1 Chuẩn bị
Để mà tấn công với kỹ thuật SQL Injection thì việc đầu tiên là phải xác định được site có lỗ hổng SQL Injection. Nếu chúng ta chưa xác định được lổ hổng mà cứ tấn công bừa thì không khác gì tấn công trong tuyệt vọng. Vậy để xác định được một site bị lỗi SQL Injection ta có nhiều cách sau đây là 2 cách được sử dụng phổ biến.
 Dùng công cụ quét lỗ hổng
Ở đây sử dụng công cụ Acunetix WEB Vulnerability Scanner để quét các lỗ hổng về ứng dụng WEB, vì lý do các bài demo này được thực hiện trên các site còn sống trên Internet nên các thông tin nhạy cảm về site sẽ được che dấu, ví dụ như tên website,...

Kết quả (Anh) 2:

Whether the XSS attack method is a little different, but the purpose of the final Hacker is seeking to obtain the necessary information of the user and use them in a certain purpose.
2.6.2 Some measures honey remedy
for WEB designers or programmers should note these points:
 Remove tag hay tắt thẻ chứng năng script.
 Tạo danh sách thẻ HTML được phép sử dụng.
 Cho phép nhập những kí tự đặc biệt nhưng sẽ mã hóa theo chuẩn riêng.
Đối với người dùng:
 Cần ý thức được sự nguy hiểm từ những đường link không rõ nguồn gốc cũng như từ người lạ gởi đến.
 Việc giả mạo một email của ai đó đối với Hacker rất là dễ dàng, đối với những email đã được chuyển vào hòm thư spam thì không nên mở lên xem.
 Cần cài đặt chương trình diệt virus và cập nhập phiên bản thường xuyên để có thể tốt hơn. Một số phần mềm như kapersky, avg, avast, bitdefender,…

CHƯƠNG 3: DEMO MỘT SỐ KỸ THUẬT TẤN CÔNG ỨNG DỤNG WEB
3.1 KỸ THUẬT TẤN CÔNG CHÈN MÃ LỆNH SQL (SQL INJECTION)
3.1.1 Chuẩn bị
Để mà tấn công với kỹ thuật SQL Injection thì việc đầu tiên là phải xác định được site có lỗ hổng SQL Injection. Nếu chúng ta chưa xác định được lổ hổng mà cứ tấn công bừa thì không khác gì tấn công trong tuyệt vọng. Vậy để xác định được một site bị lỗi SQL Injection ta có nhiều cách sau đây là 2 cách được sử dụng phổ biến.
 Dùng công cụ quét lỗ hổng
Ở đây sử dụng công cụ Acunetix WEB Vulnerability Scanner để quét các lỗ hổng về ứng dụng WEB, vì lý do các bài demo này được thực hiện trên các site còn sống trên Internet nên các thông tin nhạy cảm về site sẽ được che dấu, ví dụ như tên website,...