Tìm lỗi của 1 trang web như thế nào ạ

[trinhvanbang]

Hi all.
Em mới học bảo mật web ạ.
Bây giờ em muốn hack 1 trang web (của bạn thôi ạ ,bạn ấy bảo cứ làm gì cũng được cùng lắm sập tôi làm lại )
Em muốn kiểm tra 1 trang web có lỗi bảo mật không thì làm cách nào.Nếu có lỗi mình khai thác lỗi thế nào?Anh chị giúp em với .Anh chị có tài liệu về hack web cho em xin với ạ.
Ps:Em chỉ muốn thành chuyên gia bảo mật thôi ạ chứ không phải hacker đâu.Mong anh chị giúp em ạ

 

Hi all.
Em mới học bảo mật web ạ.
Bây giờ em muốn hack 1 trang web (của bạn thôi ạ ,bạn ấy bảo cứ làm gì cũng được cùng lắm sập tôi làm lại )
Em muốn kiểm tra 1 trang web có lỗi bảo mật không thì làm cách nào.Nếu có lỗi mình khai thác lỗi thế nào?Anh chị giúp em với .Anh chị có tài liệu về hack web cho em xin với ạ.
Ps:Em chỉ muốn thành chuyên gia bảo mật thôi ạ chứ không phải hacker đâu.Mong anh chị giúp em ạ

Muốn tự kiểm tra an ninh cho một website em cần phải có kiến thức cơ bản về lập trình web và cơ sở dữ liệu chủ yếu là Mysql (kiến thức này có thể học ở trường hoặc tự tìm tài liệu đọc thực hành như học toán lý hóa đó) sau đó em có thể tiếp tục tham khảo phần kiến thức cơ bản mảng web tại link sau:
https://whitehat.vn/threads/kien-thuc-co-ban-ve-an-ninh-mang.4373/?scroll=web

 

Hi all.
Em mới học bảo mật web ạ.
Bây giờ em muốn hack 1 trang web (của bạn thôi ạ ,bạn ấy bảo cứ làm gì cũng được cùng lắm sập tôi làm lại )
Em muốn kiểm tra 1 trang web có lỗi bảo mật không thì làm cách nào.Nếu có lỗi mình khai thác lỗi thế nào?Anh chị giúp em với .Anh chị có tài liệu về hack web cho em xin với ạ.
Ps:Em chỉ muốn thành chuyên gia bảo mật thôi ạ chứ không phải hacker đâu.Mong anh chị giúp em ạ

Mình sẽ trả lời luôn câu hỏi của bạn :
https://whitehat.vn/forums/web-security.24/ ( Trả lời hết cho bạn )
Tuy nhiên bạn vẫn phải cần học kiến thức cơ bản nhé chứ đừng nhảy cóc vì điều đó sẽ khiến cho bạn chẳng thu được tẹo kiến thức nào !

 

Cảm ơn anh chị ạ.

 

Em có thể dùng Burpsuite hoặc Nickto để quét các lỗ hổng website của em, từ đó mình sửa
https://whitehat.vn/threads/huong-d...an-tich-website-su-dung-giao-thuc-https.4791/

 

Em có thể dùng Burpsuite hoặc Nickto để quét các lỗ hổng website của em, từ đó mình sửa
https://whitehat.vn/threads/huong-d...an-tich-website-su-dung-giao-thuc-https.4791/

Theo em thì nên để bạn ấy bắt đầu từ handle by hand đi anh ơi . Dùng tool dễ làm mai một mất suy nghĩ logic

 

em chào 2 anh ạ.em đang học kiến thức cơ bản về các lỗi của web.(SQLi) em muốn tự mình tìm ra lỗi trước rồi dùng tools sau ạ.nhưng 2 anh cho e hỏi e thực hiện theo bài nhưng trang web khác thì nó không đúng ạ(trang đó có lỗi SQLi) ak 2 anh có thể giải thích cho em lại về bypass được không ạ,ở bài viết kia e chỉ làm theo mà thấy không đúng a ạ(e thực hành tại http://www.zixem.altervista.org/SQLi/ level 3 ạ.em làm còn không ra database vs version nữa☹ )

 

Em có thể dùng Burpsuite hoặc Nickto để quét các lỗ hổng website của em, từ đó mình sửa
https://whitehat.vn/threads/huong-d...an-tich-website-su-dung-giao-thuc-https.4791/

Em chưa nghe "Nickto" bao giờ...

 

Để tìm hiểu về lỗ hổng web, bạn nên truy cập vào www.owasp.org, ở đây, sẽ có những thứ cho bạn cần...

 

Để tìm hiểu về lỗ hổng web, bạn nên truy cập vào www.owasp.org, ở đây, sẽ có những thứ cho bạn cần...

Em chưa nghe "Nickto" bao giờ...

à, tên chuẩn là Nikto, hihi

 

Em cảm ơn các anh ạ.giờ em sẽ tìm hiểu ạ.

 

Em có thể dùng Burpsuite hoặc Nickto để quét các lỗ hổng website của em, từ đó mình sửa
https://whitehat.vn/threads/huong-d...an-tich-website-su-dung-giao-thuc-https.4791/

Em chưa nghe "Nickto" bao giờ...

tôi cũng mới nghe "Nickto" lần đầu, chính xác phải là Nikto, đã không biết lại còn tư vấn như đúng rồi

 

tôi cũng mới nghe "Nickto" lần đầu, chính xác phải là Nikto, đã không biết lại còn tư vấn như đúng rồi

Sory bạn, mình viết sai mà. Ở bài viết trên đã sửa rồi mà

 

anh nktung noi Nickto la dung rui.... Minh cung dang copy app web security ten Nickto cua Nikto ne..... ahihi