Hướng Dẫn Sữ Dụng Phần Mềm Havij Đê Khai Thác Lỗi Sql

          Hack một Website bạn đã từng nghĩ đến chưa? Ai cũng nghĩ là khó nhưng thật ra với những Website mà người lập trình còn yếu trong khả năng bảo mật thì việc đó cũng không có gì là khó. Hôm nay mình sẽ hướng dẫn các bạn Hack một Website với lỗi SQL, lỗi này là lỗi phổ biến và hay gặp phải đơn giản nhất phải kể đến là gần đây lỗi này đã làm Yahoo mất mặt với việc lộ 450.000 mật khẩu của người sử dụng.

^^ Không nói nhiều nữa đi vào vấn đề luôn nào..
I. Download và cài đặt Havij
1. Đầu tiên là bạn Download Havij về máy, Download tại đây
2. Giờ bạn sẽ thấy trong Forder giải nén Key ***** Havij

Giờ bạn mở Havij lên rồi đăng kí

Name : Cracked@By.Exidous
File : Bạn trỏ tới file "HavijKey.lic"

Sau đó nhấn vào nútRegister là bạn đã đăng kí thành công
II. Tấn công một Website
1. Đầu tiên phải chọn mục tiêu để tấn công, ở đây mình chọn 
Victim: http://www.andhrabulletin.com
PR :3
Alexa : 54,051
Mình đã tìm lỗi và biết nó bị lỗi ở đây:
http://www.andhrabulletin.com/wallpapers_show.php?cid=3010
2. Tiếp theo bạn dán link lỗi vào Target và chọn Analyze, sau đó đợi một lát để Havij quét lỗi

3. Sau Havij quét xong lỗi thì bạn chon Tab Table và chọn tiếp Get Tables 

4.Tiếp theo check vàoadmin_users rồi chọn Get Columns

6. Đơi mật khẩu và user hiện ra 
Nếu mật khẩu bị mã hóa thì bạn Copy mật khẩu và chọn MD5 sau đó nhấn Start

7. Lấy cái mật khẩu và user đăng nhập nào 

Link Donwload : http://www.mediafire.com/download/wm34ssbjqau461a/havij+3.5.1.zip