Tråd bedømmelse:
  • 0 Stemmer - 0 Gennemsnit
  • 1
  • 2
  • 3
  • 4
  • 5
hacking af database
24-04-2018, 12:32
#1
hacking af database
hej med jer :)
jeg kunne godt tænke mig at lære at leake databaser, med kommandoer i linux:) bare det ikke bliver alt for teknisk.,
er kommandoerne til at forstår og til at lære. pluds bruger folk mySQL til at hacke med ? 
håber der er en venlig sjæl herinde der kan hjælpe en nybegynder :)
I må alle have en fortsat god dag  ^_^ 
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 13:47
#2
RE: hacking af database
Du skal nok se nærmere på sqlmap. Der findes tusindvis af tutorials til formålet.
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 14:06 (Denne besked var sidst ændret: 24-04-2018, 14:13 af Zapto1452.)
#3
RE: hacking af database
sqlmap er det et bedre program og syntes nogle af de der tutorials ser lidt forvirret ud især dem over youtube, og kan man blive nakket af den måde ?

jeg har hentet sqlmap herfra. http://sqlmap.org/
hvordan åbner jeg så programmet hvis dette dur til windows ?
I må alle have en fortsat god dag  ^_^ 
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 14:25
#4
RE: hacking af database
(24-04-2018, 14:06)Mader12321 Skrev: sqlmap er det et bedre program og syntes nogle af de der tutorials ser lidt forvirret ud især dem over youtube, og kan man blive nakket af den måde ?

jeg har hentet sqlmap herfra. http://sqlmap.org/
hvordan åbner jeg så programmet hvis dette dur til windows ?

Gør dig selv en tjeneste og kør det med WSL (Windows Subsystem for Linux) eller kør Linux. De fleste værktøjer skal bygges fra bunden eller kan kun køres fra et UNIX environment.

Det tager et par minutter at installere WSL direkte fra Microsoft Store, så kan du derefter installere dit yndlings operativsystem (Debian, Kali, etc.) igen igennem Microsoft Store.

Så kører du noget så simpelt som:

Kode:
sqlmap -u https://mysite.com/album.php?id=1 --dump tables

Bum så er du kørende.
yolo
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 14:41 (Denne besked var sidst ændret: 24-04-2018, 14:47 af Zapto1452.)
#5
RE: hacking af database
Er helt ny i koderne men hvad betyder sidste sætning ash ?:)

Også mere hvis mangler en bestem side man gerne vil leake hvordan gør man så det osv. :)
I må alle have en fortsat god dag  ^_^ 
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 14:48
#6
RE: hacking af database
(24-04-2018, 14:41)Mader12321 Skrev: Er helt ny i koderne men hvad betyder sidste sætning ash ?:)

Kode:
sqlmap                                         # Kalder sqlmap
    -u                                         # Tilføjer en URL
       https://mysite.com/album.php?id=1       # URL du vil teste om er sårbar
    --dump                                     # Hvad den skal dumpe
       tables                                  # Du vil dumpe tables
yolo
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 15:01
#7
RE: hacking af database
Så hvis jeg gør det som du skiver i koderne med et site som kan være sårbar så har jeg en database ? Og hvad gør man så hvis siderne ikke er så sårbar ?:)
I må alle have en fortsat god dag  ^_^ 
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 15:08
#8
RE: hacking af database
(24-04-2018, 15:01)Mader12321 Skrev: Så hvis jeg gør det som du skiver i koderne med et site som kan være sårbar så har jeg en database ? Og hvad gør man så hvis siderne ikke er så sårbar ?:)

Det sqlmap gør er at tjekke om der er en SQL injection sårbarhed på din side. SQL injection gør at man kan sende SQL commands ind i din database, hvorefter man fx kan query data og derved dumpe alt dataen (navn, adresse, password osv.).

Hvis siden ikke er sårbar, må du prøve med værktøjer som Armitage, der kan scanne om serveren er åben for sårbarheder. Er der ikke, må du prøve med exploit-db og lignende sider, men chancen for at du får hacket en side du direkte går efter er meget lav.
yolo
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 15:13
#9
RE: hacking af database
Det kræver flere skills :D
I må alle have en fortsat god dag  ^_^ 
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-04-2018, 15:56
#10
RE: hacking af database
(24-04-2018, 15:13)Mader12321 Skrev: Det kræver flere skills :D

Det er skam ikke noget man bare lige sådan gør. Det kræver mange års erfaring Wink
yolo
Find alle beskeder fra denne bruger
Citer denne besked i et svar
« Ældre | Nyere »




User(s) browsing this thread: 1 Gæst(er)