METHODS OF HACKING WEBSITE:1. SQL I

METHODS OF HACKING WEBSITE:
1. SQL INJECTION
2. CROSS SITE SCRIPTING
3. REMOTE FILE INCLUSION
4. LOCAL FILE INCLUSION
5. DDOS ATTACK
6. EXPLOITING VULNERABILITY.

1. SQL INJECTION
First of all what is SQL injection? SQL injection is a type of security exploit or loophole in which a attacker “injects” SQL code through a web form or manipulate the URL’s based on SQL parameters. It exploits web applications that use client supplied SQL queries.
The primary form of SQL injection consists of direct insertion of code into user-input variables that are concatenated with SQL commands and executed. A less direct attack injects malicious code into strings that are destined for storage in a table or as metadata. When the stored strings are subsequently concatenated into a dynamic SQL command, the malicious code is executed.
2. CROSS SITE SCRIPTING
Cross site scripting (XSS) occurs when a user inputs malicious data into a website, which causes the application to do something it wasn’t intended to do. XSS attacks are very popular and some of the biggest websites have been affected by them including the FBI, CNN, Ebay, Apple, Microsft, and AOL.
Some website features commonly vulnerable to XSS attacks are:
• Search Engines
• Login Forms
• Comment Fields

Cross-site scripting holes are web application vulnerabilities that allow attackers to bypass client-side security mechanisms normally imposed on web content by modern browsers. By finding ways of injecting malicious scripts into web pages, an attacker can gain elevated access privileges to sensitive page content, session cookies, and a variety of other information maintained by the browser on behalf of the user. Cross-site scripting attacks are therefore a special case of code injection.

I will explain this in detail in later hacking classes. So keep reading..

3. REMOTE FILE INCLUSION
Remote file inclusion is the most often found vulnerability on the website.
Remote File Inclusion (RFI) occurs when a remote file, usually a shell (a graphical interface for browsing remote files and running your own code on a server), is included into a website which allows the hacker to execute server side commands as the current logged on user, and have access to files on the server. With this power the hacker can continue on to use local
exploits to escalate his privileges and take over the whole system.
RFI can lead to following serious things on website :
Code execution on the web server
Code execution on the client-side such as Javascript which can lead to other attacks such as cross site scripting (XSS).
Denial of Service (DoS)
Data Theft/Manipulation

4. LOCAL FILE INCLUSION
Local File Inclusion (LFI) is when you have the ability to browse through the server by means of directory transversal. One of the most common uses of LFI is to discover the /etc/passwd file. This file contains the user information of a Linux system. Hackers find sites vulnerable to LFI the same way I discussed for RFI’s.
Let’s say a hacker found a vulnerable site, www.target-site.com/index.php?p=about, by means of directory transversal he would try to browse to the /etc/passwd file:

www.target-site.com/index.php?p= ../../../../../../../etc/passwd

I will explain it in detail with practical websites example in latter sequential classes on Website Hacking.

5. DDOS ATTACK
Simply called distributed denial of service attack. A denial-of-service attack (DoS attack) or distributed denial-of-service attack (DDoS attack) is an attempt to make a computer resource unavailable to its intended users. Although the means to carry out, motives for, and targets of a DoS attack may vary, it generally consists of the concerted efforts of a person or people to prevent an Internet site or service from functioning efficiently or at all, temporarily or indefinitely. In DDOS attack we consumes the bandwidth and resources of any website and make it unavailable to its legitimate users.

6.EXPLOTING VULNERABILITY
Its not a new category it comprises of above five categories but i mentioned it separately because there are several exploits which cannot be covered in the above five categories. So i will explain them individually with examples. The basic idea behind this is that find the vulnerability in the website and exploit it to get the admin or moderator privileges so that you can manipulate the things easily.

I hope you all now have a overview of that what is Website Hacking. In consecutive future classes i will explain all of these techniques in details. So guys keep reading..

Kết quả (Việt) 1:

PHƯƠNG PHÁP CỦA TRANG WEB HACK:1. SQL INJECTION2. CROSS SITE SCRIPTING3. TỪ XA TẬP TIN BAO GỒM4. ĐỊA PHƯƠNG TẬP TIN BAO GỒM5. DDOS TẤN CÔNG6. KHAI THÁC LỖ HỔNG BẢO MẬT.1. SQL INJECTIONĐầu tiên của tất cả những gì là SQL injection? SQL injection là một loại hình khai thác bảo mật hoặc kẽ hở mà một kẻ tấn công "tiêm" SQL mã thông qua một hình thức web hoặc thao tác của URL dựa trên thông số SQL. Nó khai thác ứng dụng web sử dụng các truy vấn SQL khách hàng cung cấp.Hình thức chính của SQL injection bao gồm trực tiếp chèn mã vào đầu vào người dùng biến được nối với SQL lệnh và thực hiện. Một cuộc tấn công trực tiếp ít injects mã độc vào chuỗi được mệnh để lưu trữ trong một bảng hoặc là siêu dữ liệu. Khi các chuỗi được lưu trữ sau đó đã được nối vào một câu lệnh SQL động, mã độc hại bị xử tử.2. CROSS SITE SCRIPTINGCross site scripting (XSS) xảy ra khi một người sử dụng độc hại dữ liệu vào một trang web, mà gây ra các ứng dụng để làm một cái gì đó nó không phải là dự định làm. Cuộc tấn công XSS rất phổ biến và một số trang web lớn nhất đã bị ảnh hưởng bởi họ bao gồm cả FBI, CNN, Ebay, Apple, Microsft, và AOL.Một số tính năng trang web thường được dễ bị tấn công XSS là:• Công cụ tìm kiếm• Hình thức đăng nhập• Các lĩnh vực bình luậnCross-site scripting holes are web application vulnerabilities that allow attackers to bypass client-side security mechanisms normally imposed on web content by modern browsers. By finding ways of injecting malicious scripts into web pages, an attacker can gain elevated access privileges to sensitive page content, session cookies, and a variety of other information maintained by the browser on behalf of the user. Cross-site scripting attacks are therefore a special case of code injection.I will explain this in detail in later hacking classes. So keep reading..3. REMOTE FILE INCLUSIONRemote file inclusion is the most often found vulnerability on the website.Remote File Inclusion (RFI) occurs when a remote file, usually a shell (a graphical interface for browsing remote files and running your own code on a server), is included into a website which allows the hacker to execute server side commands as the current logged on user, and have access to files on the server. With this power the hacker can continue on to use localexploits to escalate his privileges and take over the whole system.RFI can lead to following serious things on website :Code execution on the web serverCode execution on the client-side such as Javascript which can lead to other attacks such as cross site scripting (XSS).Denial of Service (DoS)Data Theft/Manipulation4. LOCAL FILE INCLUSION Bao gồm tập tin địa phương (LFI) là khi bạn có thể duyệt qua các máy chủ thông qua thư mục máy. Một trong những ứng dụng phổ biến nhất của LFI là để khám phá/etc/passwd file. Tệp này chứa thông tin người dùng của một hệ thống Linux. Tin tặc tìm thấy trang web dễ bị tổn thương LFI theo cùng một cách tôi đã thảo luận cho của RFI.Chúng ta hãy nói một hacker tìm thấy một trang web dễ bị tổn thương, www.target-site.com/index.php?p=about, bằng phương tiện của thư mục transversal ông sẽ cố gắng để duyệt đến tập tin /etc/passwd:www.target-site.com/index.php?p=... /.. /.. /.. /.. /.. /.. / etc/passwdTôi sẽ giải thích chi tiết với thực tế các trang web ví dụ trong các lớp học sau tuần tự trên Website Hacking.5. DDOS TẤN CÔNGĐơn giản chỉ gọi là phân phối từ chối dịch vụ tấn công. Một cuộc tấn công từ chối dịch vụ (DoS tấn công) hoặc phân tán tấn công từ chối dịch vụ (DDoS tấn công) là một nỗ lực để làm cho một nguồn tài nguyên máy tính không có sẵn cho người dùng dự định của mình. Mặc dù các phương tiện để mang ra ngoài, động cơ cho, và mục tiêu của một cuộc tấn công DoS có thể khác nhau, nó thường bao gồm những nỗ lực phối hợp của một người hoặc một người để ngăn chặn một Internet site hay các dịch vụ hoạt động hiệu quả hay ở tất cả, tạm thời hay vô hạn định. Trong cuộc tấn công DDOS chúng tôi tiêu thụ băng thông và nguồn lực của bất kỳ trang web và làm cho nó không có sẵn để người sử dụng hợp pháp.6. EXPLOTING LỖ HỔNGNó không phải một thể loại mới đó bao gồm trên năm loại, nhưng tôi đề cập đến nó một cách riêng biệt bởi vì có rất nhiều khai thác mà không thể được bảo hiểm trong năm loại nêu trên. Vì vậy tôi sẽ giải thích cho họ riêng rẽ với các ví dụ. Ý tưởng cơ bản đằng sau này là tìm các lỗ hổng trong các trang web và khai thác nó để có được quyền admin hay người điều tiết để bạn có thể thao tác những điều dễ dàng.Tôi hy vọng tất cả các bạn bây giờ có một tổng quan của rằng những gì là Website Hacking. Trong liên tiếp các lớp học trong tương lai, tôi sẽ giải thích tất cả các kỹ thuật chi tiết. Vì vậy, guys giữ đọc...

Kết quả (Việt) 2:

PHƯƠNG PHÁP HACKING WEBSITE:
1. SQL INJECTION
2. Cross Site Scripting
3. REMOTE FILE NHẬP
4. LOCAL FILE NHẬP
5. DDOS ATTACK
6. KHAI THÁC dễ bị tổn thương. 1. SQL INJECTION Đầu tiên của tất cả các SQL injection là gì? SQL injection là một loại chứng khoán khai thác hoặc kẽ hở trong đó một kẻ tấn công "tiêm" mã SQL thông qua một hình thức web hay thao tác của URL dựa trên các thông số SQL. Nó khai thác các ứng dụng web có sử dụng khách hàng cung cấp các truy vấn SQL. Các hình thức cơ bản của SQL injection bao gồm chèn trực tiếp mã vào các biến sử dụng đầu vào được nối với các lệnh SQL và thực thi. Một cuộc tấn công ít trực tiếp tiêm mã độc vào các chuỗi được mệnh cho lưu trữ trong một bảng hoặc siêu dữ liệu. Khi chuỗi được lưu trữ sau đó được nối vào một lệnh SQL động, mã độc hại được thực thi. 2. SITE kịch bản chéo chéo site scripting (XSS) xảy ra khi sử dụng đầu vào dữ liệu độc hại vào trang web, mà nguyên nhân của ứng dụng để làm một cái gì đó nó không được thiết kế để làm. . Các cuộc tấn công XSS là rất phổ biến và một số trang web lớn nhất đã bị ảnh hưởng bởi chúng bao gồm FBI, CNN, Ebay, Apple, Microsft, và AOL Một số trang web có thường dễ bị tấn công XSS là: • Công cụ tìm kiếm • Đăng nhập Hình thức • Fields Comment cross-site scripting lỗ là lỗ hổng ứng dụng web cho phép kẻ tấn công để vượt qua cơ chế bảo mật phía khách hàng bình thường đối với nội dung web bằng trình duyệt hiện đại. Bằng cách tìm cách tiêm script độc hại vào các trang web, kẻ tấn công có thể đạt được quyền truy cập cao nội dung nhạy cảm trang, cookie phiên, và một loạt các thông tin khác được duy trì bởi các trình duyệt thay mặt của người sử dụng. Do đó Cross-site scripting tấn công là một trường hợp đặc biệt của tiêm mã. Tôi sẽ giải thích cụ thể trong các lớp học sau hack. Vì vậy, tiếp tục đọc .. 3. REMOTE FILE NHẬP tập tin từ xa bao gồm là các tổn thương thường thấy nhất trên các trang web. Remote File Inclusion (RFI) xảy ra khi một tập tin từ xa, thường là một vỏ (một giao diện đồ họa cho phép bạn duyệt các tập tin từ xa và chạy mã riêng của bạn trên máy chủ), là đưa vào một trang web cho phép các hacker thực thi các lệnh phía máy chủ như hiện nay người dùng đăng nhập, và có quyền truy cập vào các tập tin trên máy chủ. Với sức mạnh này, hacker có thể tiếp tục sử dụng địa phương khai thác để leo thang đặc quyền của mình và đi qua toàn bộ hệ thống. RFI có thể dẫn đến những điều sau đây nghiêm trọng trên trang web: Thực thi mã trên máy chủ web thực thi luật trên client-side như Javascript mà có thể dẫn đến các cuộc tấn công khác như cross site scripting (XSS). Từ chối dịch vụ (DoS) trộm cắp dữ liệu / Manipulation 4. LOCAL FILE NHẬP Local file Inclusion (LFI) là khi bạn có khả năng duyệt qua các máy chủ bằng phương tiện ngang thư mục. Một trong những ứng dụng phổ biến nhất của LFI là để khám phá các file / etc / passwd. Tập tin này có chứa thông tin người dùng của hệ thống Linux. Hacker tìm các trang web dễ bị tổn thương để LFI giống như cách tôi đã thảo luận cho RFI của. Hãy nói rằng một hacker tìm thấy một trang web dễ bị tổn thương, www.target-site.com/index.php?p=about, bằng các phương tiện ngang thư ông sẽ cố gắng để duyệt đến các file / etc / passwd: ../../../../../../../etc/passwd www.target-site.com/index.php?p= tôi sẽ giải thích nó trong chi tiết với các trang web thực tế ví dụ như trong các lớp học theo trình tự sau trên website Hacking. 5. DDOS ATTACK Đơn giản chỉ cần gọi là tấn công từ chối dịch vụ tấn công. Một cuộc tấn công từ chối dịch vụ (DoS tấn công) hoặc phân bố tấn công (tấn công DDoS) tấn công từ chối dịch vụ là một nỗ lực để làm cho một nguồn tài nguyên máy tính không có sẵn cho người sử dụng như dự kiến. Mặc dù các phương tiện để thực hiện, động cơ cho, và mục tiêu của một cuộc tấn công DoS có thể khác nhau, nó thường bao gồm các nỗ lực phối hợp của một người hoặc người để ngăn chặn một trang web Internet hoặc dịch vụ từ hoạt động hiệu quả hoặc ở tất cả, tạm thời hoặc vĩnh viễn. Trong DDOS tấn công chúng ta tiêu thụ băng thông và tài nguyên của bất kỳ trang web và làm cho nó không có sẵn cho người sử dụng hợp pháp của nó. 6.EXPLOTING dễ bị tổn thương của nó không phải là một thể loại mới nó bao gồm trên năm loại nhưng tôi đã đề cập nó một cách riêng biệt bởi vì có một số khai thác mà không thể được bảo hiểm trong năm loại trên. Vì vậy, tôi sẽ giải thích chúng riêng rẽ với các ví dụ. Ý tưởng cơ bản đằng sau này là tìm ra các lỗ hổng trong trang web và khai thác nó để có được những đặc quyền quản trị hay người điều hành để bạn có thể thao tác những điều dễ dàng. Tôi hy vọng bây giờ tất cả các bạn có một cái nhìn tổng quan về điều đó website Hacking là gì. Trong các lớp học liên tục trong tương lai tôi sẽ giải thích tất cả những kỹ thuật chi tiết. Vì vậy, chàng trai tiếp tục đọc ..