น สวัสดีครับ กลับมา อีกครั้ง กับ ชิวสัส ตี้ บาย ซิกส์ เพกา ผม
สุเมธ จิต ภักดี บดินทร์ เมือง รายการ นะครับ ยังมี โซน นี้จะ
บริ โสด ของ วันพุธ ซึ่ง ก็คือ เรื่องของ ซิตี้ ศูนย์ แต่ว่า
วันนี้จะ พูดถึง เรื่องของ แฮร์รี่ พอตเตอร์ โพ ลูชั่น
นะครับ จะเป็น ตัวของ คำ คำ หนึ่ง ละกัน นะครับ จะเป็น เวอ รี่ แทน
นะครับ เหตุที่ ซีพี พร้อม มิเตอร์ โพ ลูชั่น หรือ ก็คือ
ตัวของ เหตุ พี่ๆ นะครับ ตัวย่อ เป็นเหตุ พี่ๆ นะครับ เอา เรา มอง
ตาม ชื่อ เลย มันก็ คือการ ปนเปื้อน คอมพิวเตอร์ เพื่อ
ดำเนิน การที่ จะเป็น ทำให้ ตัวของ เซต เตอร์ นั้น สามารถ
ที่จะ ทำให้ ตัว คอมพิวเตอร์ นั้น มีค่า ที่เป็น แตก ต่างจาก เดิ
มได้ นะครับ คือ ถ้าเรา มองแบบ นี้แล้ว กัน คือ โดยปกติ เนี่ย
สมมุติ ว่า ถ้าเรา โอนเงิน นะครับ เป็น ฟอร์ม นะครับ แอคเคาท์ เอ ทู
แอคเคาท์ บี แล้ว ก็ เอา เมาส์ เท่ากับ หนึ่งหมื่น ไงครับ คือ
โดยปกติ เนี่ย ถ้า สมมติ คอมพิวเตอร์ ของ ตัว เว็บไซต์ มัน
รับข้อมูล แบบ นี้ ในการ ประมวลผล นะครับ แต่ถ้า สมมุติ ว่า เราใส่
เป็น ฟอร์ม แอคเคาท์ เอ แล้วก็ ทู ไอ เขา บี จำนวน เงิน หนึ่ง หมื่น
นะครับ ไอ้ ขาว ไอ้ เมา เท่ากับ หนึ่งหมื่น เเล้วก็ ฟอร์ มอีก
ทีนึง เป็น แอคเคาท์ สี่ ล่ะ จะเกิด อะไรขึ้น นะครับ ในบาง
เว็บ เซิร์ฟเวอร์ นะครับ จะมีการ ตีความ เรื่อง ของ พรินเตอร์ ไม่เ
หมือนกัน นะครับ อย่างเช่น ตัวของ เอส พี ดอท เน็ต ไอ เอช นะครับ
มัน จะเอา ตัว ของ พรินเตอร์ ทั้ง ฟอร์ม อัน แรก กับฟอร์ม อัน หลัง
ก็ คือ แอคเคาท์ เอ และ อาคาร บี มัด ต่อกัน แล้ว เป็น คอม ม่า
ตรงกลาง นะครับ อย่างเช่น ในกรณี นี้ ถ้า สมมุติ ว่าเป็น
เซิร์ฟเวอร์ ไอเอส นะครับ มีการ รับ รีเควส นี้มา และก็ มีการ
ระบุว่า ฟอร์ม ให้เขา เอ ทรู ไอ คอน บี แล้วก็ เอา เมาส์ หนึ่ง
หมื่น แล้วก็ ใส่ เป็น ฟอร์ มอีก ทีนึง เป็น ไอคอน ซี อย่าง เงี้ย
ผลตอบรับ จริงๆ พอ เป็น แอปพลิเคชัน ทำงาน นะ ครับ ข้อมูล
นั้น กลายเป็น แอค เคา เอ คือ ไป ค่าของ ฟอร์ม จะเป็น แอคเคาท์ เอ
ย์ ความมา ไอ เขา บี แทน ใน ไอ คลาวด์ สี แทน นะครับ อัน นี้คือ
การตีความ ถ้า เป็น หิด พี เอสพี นะครับ จะมีการ เอา ค้า ของ
พันธมิตร ที่สอง คือ อันดับ ที่สอง มา ดำเนินการ แทน นะครับ
อย่างใน กรณีนี้ เนี่ย ฟอร์ม แรก คือ เท่ากับ แอคเคาท์ เอ และ
ฟอร์ม ที่ สาม คือ เท่ากับ ข่าว บี เมื่อ ตัวของ แอพพลิเคชั่น
นั้น เอา ไป ดำเนินงาน แทน ที่จะเป็น ฟอร์ม ให้ เขาเอง ในตอน
แรก มันจะ ถูก เปลี่ยน ค่า ให้กลายเป็น แอคเคาท์ สี่ แทน
นะครับ อัน นี้คือ เรื่องของ ตัว คอมพิวเตอร์ พ ลู ชัน นะครับ คือ
เห็น วิว ฉัน จะ เป็น ลักษณะ นี้แหละ คือ การดำเนินงาน ในการ
ที่จะ เปลี่ยนแปลง ตัวของ เพลย์ เมกเกอร์ ใดๆ นะครับ โดย ดูจาก
ลักษณะ การตีความ นะครับ หรือ ก็คือ นิสัย นี้ เเหละ ของ การ
ตีความ ของ ตัว เว็บไซต์ เวอร์ ตัว ที่มีความ แตกต่างกัน นะครับ
บาง เซิร์ฟเวอร์ เอามา ต่อกัน บาง เซิร์ฟเวอร์ ดูแค่ ค่า ตอนท้าย
บาง เซิร์ฟเวอร์ ดู เอา ตัว ของข้อมูล ทั้ง เอ และ บี ก็คือ
อันที่ หนึ่ง อัน ที่สอง อัน ที่สาม แล้ว แต่ มา ต่อ รวมกัน
อะไร เงี้ย ดังนั้น พอ เป็น ลักษณะ พฤติกรรม ที่มีความ
แตกต่างกัน ในส่วนนี้ เนี่ย พอเรา ไอฟาย ตัวของ เซิร์ฟเวอร์ ได้แล้ว
เนี่ย มันก็ ทำให้เรา สามารถ ที่จะ สร้าง เพย์ โหลด ในการ
ที่จะ โจมตี ได้ ยกตัวอย่างเช่น นะครับ สมมุติ ถ้า สมมุติ ว่า ตัว
เซิร์ฟเวอร์ ตัวหนึ่ง เว็บ เซิร์ฟเวอร์ ตัวหนึ่ง นะครับ
มีการ ตีความ ในตัว ของ สมมติ มี การ เอา ค่า ตัวของ ฟอร์ม เอ
ฟอร์ม ฟอร์ม หนึ่ง ฟอร์ม ฟอร์ม สี่ เนี่ย มา ต่อ รวมกัน นะครับ
มันจะ ทำให้ แทรกเตอร์ เนี่ย สามารถ ที่จะ โจมตี ลักษณะ ของ
บายพาส การ พรี เวน ชั่น ได้นะ ครับ หยุด อย่างเช่น นะครับ
ในกรณีของ ตัว เซิร์ฟเวอร์ สมมุติ ตัว หนึ่งมี การทำ คอน แคช เนชั่น
กัน ระหว่าง ตัวของ ฟอร์ม ที่ หนึ่ง ฟอร์ม ที่ สอง ที่ สาม ที่
สี่ นะครับ หมายความว่า ถ้า สมมุติ ผม ฟอร์ม เท่ากับ ไอ เขา
เอ แล้วก็ โค้ช อ หนึ่ง เก้า หนึ่ง เนี่ย ถ้า ผม ส่ง ปกติ ไป
เนี่ย มันจะ ต้อง ถูก บล็อ กด้วย วาร์ป ถูก ไหมครับ ดังนั้น
สิ่งที่ ผมทำ ต่อ งั้น ผม เปลี่ยน ไม่งั้น ผมก็ ใช้ เป็น ฟอร์ม
เท่ากับ แอคเคาท์ เอ และก็ ดับ เบิ้ล โค้ช นะครับ แล้วก็ ฟอร์ม
อีกหนึ่ง แอคเคาท์ ขออภัย ฟอร์ม อีก อันนึง แล้ว ก็ เท่ากับ แล้ว
ก็เดิน โค ปิด แล้ว ก็ เว้นวรรค อ นะครับ แล้วก็ ฟอร์ม อีก อันนึง
แล้ว ก็ เท่ากับ หนึ่ง เก้า หนึ่ง เนี่ย นะครับ เมื่อ ตัว ของ เว็บ
เซิร์ฟเวอร์ เอา ตัวของ ฟอร์ม หนึ่ง ฟอร์ม ที่ สอง และ ฟอร์ม
ที่ สาม เข้า มา รวมกัน มัน ก็จะ กลาย เป็นตัว ของ เพย์ โหลด
ที่เป็น เอส คิว แอล อิน เจค ชั่น นั่นเอง นะครับ อัน นี้คือ โลโก้
ของ ตัว ให้ พี่ มิช ชัน ลือ ในบางครั้ง ก็จะ เป็น ลักษณะ ของ
ตัว ที่เป็น พวก ใคร ตัวของ คริส ปิ้ง ย่าง เงี้ย นะครับ เราก็
สามารถ ที่ใช้ ตัวของ เหตุ พี่ คือ พี่ พลิเคชั่น ในการ โจมตี
ได้ เช่นเดียวกัน นะครับ คือ อย่าง ที่เห็น คือ ตัว ของพี่
เนี่ย มัน สามารถ ทำได้ หลากหลาย มัน ขึ้นอยู่ กับเรา เลยว่า เราจะ
ดีไซน์ ลักษณะ ของการ โจมตี ได้อย่าง ไรบ้าง แต่เรา ต้องรู้
พฤติกรรม ก่อน ว่า โดย ลักษณะ นิสัย ของ เว็บ เซิร์ฟเวอร์
เหล่านั้น มีการ ตีความ เรื่อง ของ พรินเตอร์ โพ ลูชั่น นั้น
อย่างไร ก่อนที่จะ ทำการ สร้าง เพย์ โหลด นั่นเอง ครับ โอเค โซน
นี้ก็ ประมาณนี้ นะครับ ขอบคุณ ทุกท่าน มาต้อนรับ กัน ใหม่
สำหรับ วันนี้ ลา กันไป ก่อน สวัสดีครับ ต์ อ่ะ