Взламываем сервера через SQL-injection и PHP-injection
Взлом серверов
Страница: 1
Сообщений 1 страница 6 из 6
Поделиться12008-06-21 23:04:26
- член команды
- Откуда: Canada
- Зарегистрирован: 2008-06-19
- Приглашений: 0
- Сообщений: 14
- Уважение: [+3/-0]
- Позитив: [+1/-0]
- Пол: Мужской
- Возраст: 36 [1988-06-29]
- Провел на форуме:
3 часа 2 минуты - Последний визит:
2008-09-09 13:57:22
Поделиться22008-06-21 23:08:03
- член команды
- Откуда: Canada
- Зарегистрирован: 2008-06-19
- Приглашений: 0
- Сообщений: 14
- Уважение: [+3/-0]
- Позитив: [+1/-0]
- Пол: Мужской
- Возраст: 36 [1988-06-29]
- Провел на форуме:
3 часа 2 минуты - Последний визит:
2008-09-09 13:57:22
Лично я действую так ввожу в гугл продукты питания (например) и перехожу на ссылку которая дальше 40-ой (так как там сайты самые лоховские и для новичка самое оно), затем в первый попавшийся параметр подставляю кавычку, и жду ошибку. Затем подбираю колво столбзов запросом типа http://target/index.php?id=-1+order+by+10/* (+15, +20) и т.д. затем сканирую его nikto 2.1 и nmap-ом Если открыты 22 и 23 порта, конектюсь puTTy, и ломаю...
Поделиться32008-06-22 14:00:17
И много удачных атак было?
Поделиться42008-07-06 00:31:22
- элита команды
- Откуда: Москва
- Зарегистрирован: 2008-07-03
- Приглашений: 0
- Сообщений: 215
- Уважение: [+22/-0]
- Позитив: [+40/-3]
- Пол: Мужской
- Возраст: 16 [2008-04-01]
- Провел на форуме:
12 часов 28 минут - Последний визит:
2010-01-10 20:44:00
Да. Да так оно и есть SQL-injection можно через каждый !
Поделиться52009-02-21 15:04:31
- элита команды
- Зарегистрирован: 2008-07-06
- Приглашений: 0
- Сообщений: 280
- Уважение: [+12/-0]
- Позитив: [+29/-0]
- Пол: Мужской
- Возраст: 32 [1992-08-27]
- Провел на форуме:
18 часов 10 минут - Последний визит:
2010-12-24 02:07:17
Хоть 1 удачный покажи?
Поделиться62009-02-21 19:26:37
- Модератор
- Зарегистрирован: 2008-06-18
- Приглашений: 0
- Сообщений: 356
- Уважение: [+35/-4]
- Позитив: [+39/-16]
- Провел на форуме:
2 дня 11 часов - Последний визит:
2011-01-19 21:33:34
Я нихрена не понял из того что ты написал=/
Ti0n написал(а):
в первый попавшийся параметр подставляю кавычку, и жду ошибку. Затем подбираю колво столбзов запросом типа http://target/index.php?id=-1+order+by+10/* (+15, +20) и т.д.
допустим...
Ti0n написал(а):
затем сканирую его nikto 2.1 и nmap-ом Если открыты 22 и 23 порта, конектюсь puTTy, и ломаю...
ну допустим ты прителнетился по 23 порту, ну допустим у тебя есть права, ну допустим ды залил размин...
Но я не пойму, какое отношение к этому имеет SQL-injection и PHP-injection ???
Страница: 1
Похожие темы
| 41 Способ Взлома | Хакинг | 2008-08-11 |
| Универсальный взлом триальных программ | Кодинг | 2008-07-06 |
| Взлом *nix c помощью эксплойтов. Получение шелла | Хакинг | 2008-06-27 |
| 12 cпособов взлома почты | Хакинг | 2008-08-20 |
| Я ВАМ РАССКАЖУ КАК ВЗЛОМАТЬ ЧУЖОЙ КОМП!! | Хакинг | 2010-06-06 |
