Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Update Blog101 #10

Merged
merged 2 commits into from
Nov 28, 2024
Merged

Update Blog101 #10

Changes from all commits
Commits
Show all changes
2 commits
Select commit Hold shift + click to select a range
2369b41
Update 2024-11-27-Blog101.md
H-ott Nov 28, 2024
f345dbd
Update 2024-11-27-Blog101.md
H-ott Nov 28, 2024
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
4 changes: 2 additions & 2 deletions _posts/2024-11-27-Blog101.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -10,12 +10,12 @@ authors: [3]
Trước khi bắt đầu vào hacking web hay bất kỳ cái gì khác thì bạn cần hiểu hacking là gì trước tiên. Vậy rốt cục hack là làm cái chi? có phải ngầu lòi như các anh hacker trên phim ngồi lạch cạch vài phím rồi “ACCESS GRANTED” hay là một đống cửa sổ hiện lên về thông tin nạn nhân hay không? Khồng, khồng khồng, hack không phải là như vậy.
Hacking hiểu đơn giản là sử dụng các tính năng như một người bình thường nhưng bằng cách nào đó lại đạt được kết quả khác so với kết quả dự định ban đầu của tính năng đó. Hay đơn giản hơn là sử dụng 1 tính năng 1 cách “sáng tạo” để đạt được một kết quả khác thường so với mục đích ban đầu tạo ra tính năng đó.<br>

Ví dụ đơn giản như: Tính năng chuyển tiền của ngân hàng.
Ví dụ đơn giản như: Tính năng chuyển tiền của ngân hàng. <br>
| | Cách sử dụng | Kết quả |
| :----: | :----: | :----: |
| Người dùng bình thường | Nhập số tiền dương | Tiền được chuyển và tài khoản bị trừ |
| Hacker | Nhập số tiền âm | Tiền không được chuyển và tài khoản được cộng tiền |

<br>
Đơn giản như vậy đó, hacker đã có thể mở khóa “tính năng ẩn” của tính năng ban đầu. Như vậy bạn có thể có vô hạn tiền =))) đùa thôi trên chỉ là 1 ví dụ cho bạn dễ hiểu hơn về thế nào là cách sử dụng “sáng tạo” các tính năng chứ giờ không ngân hàng nào có lỗ hổng như thế đâu nhé. <br>
## **2, Phân loại lỗ hổng.**
![Image 2](../assets/ManhPost/pics/h2.png) <br>
Expand Down
Loading