Бамп
Бамп
3/3
4/5
5/6
7/8
Гугли гайды по SQL Injection и раскручивай.
8/9
Пытался, но нихуя не понял, скачал какой-то сканер на ошибки, он их вроде находит, а вот как раскручивать дальше - в упор не могу понять. Уже и античатовские гайды курил - нихуя не внял.
Кстати, если слить БД с форума, можно нихуевые профиты поиметь, так как форум связан с продажей НЕЛЕГАЛЬНЫХ ВЕЩЕСТВ в этих ваших тырнетах, хоть и в упор не понимаю нахуя они его на ру хост повесили.
10/10
Это не инжект, дебил. Обычное раскрытие путей. Нихуя оно не поможет если не найти инклуд
Если форум стары то пробуй Havij
Мало ли, вдруг и инжект есть.
А вот есть брать SQL и Blind-SQL ошибки которые находит сканер, с них можно как-то двигаться?
Мало ли, может твоя мать шлюха зачала тебя сплюнутой спермой в курином яйце
Хавиж не катит, пробовал уже.
Вот по скрину может чет скажешь, погромист?
Да. Если это действительно инжекты.
Выпуская пар дальше.
Что именно тебе не понятно из скрина? Это не инжект
Поделись информацией по данной теме, всегда интересовало, но по всем этим статья уровня античата - нихуя не получалось ни разу, даже самые зашуганные парашные сайты/форумы у которых находилось овер9999 SQL/MySQL/Blind и прочих ошибок.
Вообщем хочу вкурить тему и стать на путь истинный.
Алсо, хотел бы научится сливать руками, не используя софт уровня /havij/.
Спрашивай
Спросил же
Рками заебешься если это блайнд, при тайм бэйсед практически невозможно. Кури синтаксис sql и язык запросов в целом. Если быть кратким, то находишь ошибку, вставляешь запрос , получаешь ответ от сервера. С боайндом нужны уже подзапросы и значения вытаскиваются посимвольно
Ну и какой информацией мне с тобой делиться? Или ты думаешь что есть определенный порядок действий выполнив который ты взломаешь сайт нихуя не зная?
Окей, получаю ответ с сервер, как с помощью этого базу слить к примеру? Нахуй мне их ответ?
Хотел бы узнать с чего начать, что бы освоить тему и не впредь никогда не задавать таких вопросов.
Заебал. Ща ноут включу. Неудобно с телефона
Спасибо тебе, за то что уделяешь внимание такому долбоебу как я, добра.
для того что б что-то слить, нужно попросить это у сервера, что б он тебе это вернул. Находишь уязвимость, находишь выводимые поля, и в эти поля выводишь данные которые тебе нужны. Например index.php?news=1' union select 1,2,3,table_name,5,6 from information_schema.tables --
Всего отображается, например 6 полей. выводим через 4е имя таблицы из information_shema и перебираем таблицы limit'ом. (кури запросы SQL) находим таблицу с юзерами, например (пускай будет называться users) и выводим из нее поля (например forum_user и forum_password) после чего выводим значение этих полей. Именно для этого тебе и нужен ответ, что б посмотреть что в базе.
начни sql и запросам к базе.
конечный запрос будет выглядеть как union select 1,2,3,forum_password,5,6 from users where forum_user='admin' (вытаскиваем пароль пользователя с иенем admin из таблицы users)
Спасибо за столь годный совет, уже дохуя всяких форумов стареньких пересканил и находились ошибки подобного типа, но просто напросто не знал что с ними делать и как раскручивать, теперь буду пытаться. Кстати, что скажешь за Acunetix сканер? Годный или есть получше варианты?
Можешь оставить свои фейкоконтакты? Вангую что тред потрут скору.
Можешь упомянутого юзера побрутфорсить, но вряд ли это какие-то плоды даст.
Да и вообще, насколько я вкурил то ты в этой теме хорошо оперируешь, хотелось бы спросить, актуально ли сейчас этим заниматься вообще?
можешь это почитать для начала. Acunetix норм, Netsparker как по мне покруче будет. Но все равно руками я находил то что сканеры не находили, так что на сканер надеяться особо нельзя. из фейкоконтактов у меня только фейковая страница вк. Можешь оставить свой фейкакк я отпишу
овер 10 лет оперирую. и да, актуально
ссылка отклеилась http://forum.antichat.ru/threads/43966/
/id234734537
Жду, есть очень интересные мысли по поводу извлечения профита с помощью всех этих манипуляций с сливом БД.
я когда мать твою брутфорсил, в качестве плода ты появился
Лол, просто лол.
"><script>alert("hello abu!");</script>
>union select
Как там, в 99?
До сих пор работает же.
а сейчас язык sql переписали и уже не union select ?
Кек, а куда оно денется, умник?
В общем бороздил просторы интернета, и наткнулся на один форум, с приличной базой интересных личностей. Сразу же обнаружил ошибку с каким-то путем, то-ли к БД то ли хуй его знает, я очень плохо разбираюсь в HTML.
Так вот, главный вопрос - возможно ли с помощью этого пути каким-то образом слить БД этого форума? Если нет, то какие профиты можно извлечь?