Демонстрация SQL injection Сорока Андрей

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/stuff_men

E-mail:

stuffmen@protonmail.com

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

В этой теме я покажу примеры SQL injection. Хочу продемонстрировать, насколько опасны могут быть скрипты и сайты. Если вы вообще в этом нечего не понимаете, пропустите весь текст и насладитесь видеороликами, которые представлены ниже. В ней хранятся все таблицы и поля. Чтобы найти нужную нам таблицу, изменим запрос: Все аналогично пункту 2. Мы узнаем, что логин хранится в поле name , а пароль в поле pass причем не в захешированном виде. Как вы думаете, можно ли загрузить файл через SQL injection? Загрузить файл не получиться, зато можно его создать! Функция удобна, когда надо выгрузить результаты запроса. Нам лишь надо будет подделать результат запроса и найти путь до сайта. Сервер ошибок не вывел, а это значит — функция сработала. Вот только где создался файл? Чтобы это узнать добавим перед 1. Если мы не угадали, то выведет ошибку: Собственно нам надо подняться на 4 папки вверх, чтобы попасть в корень сервера, и там уже методом научного тыка, найти путь до сайта. Данный пример показывает, что я выхожу на 4 папки вверх, дальше иду в направлении: А вывел он нам: Мы смогли удаленно создать файл на сервере, но что нас останавливает добить этот скрипт? Останавливает нас только совесть. Ничего, она со мной в доле. Так что я продолжу издеваться над скриптом. Мы получим исходный код главного файла. Там мы найдем уже путь, хост, логин и пароль к MySql. Все буду показывать на примере SkyBlog. Получение логина и пароля админ центра Чтобы осуществить взлом, надо знать основы SQL запросов и найти уязвимость на сайте. На двух страницах SkyBlog есть уязвимость — пропущен фильтр одинарных кавычек index. У SkyBlog все таблицы одинаковы, так что можете перейти к 4 пункту. Поиск существующих полей в таблицах. Получаем логин и пароль от админки. Мы с легкостью выводим логин: Скорее всего, на хостингах файл сохраниться в корень сервера. А пути к сайту в основном такие: Нам пригодятся знания PHP. Мы знаем путь для создания файла: Теперь будем управлять сайтом через наш новый скрипт. Там мы найдем уже путь, хост, логин и пароль к MySql Пункт 3. Давайте теперь создадим файл на сервере, используя наш новый скрипт.

Демонстрация SQL injection Сорока Андрей

SQL инъекция

Легкий Blind!

SQL Injection от А до Я

HackWare.ru