были б не стерты, не выложил бы линк
спасибо.
какие цены в cmd5? покупал ктонибудь у них?
Видео: SQL - инъекция, добыча картона.
- Thread starter Passion
- Start date
спасибо.
какие цены в cmd5? покупал ктонибудь у них?
goldeff
тарифы тут можно посмотреть http://www.cmd5.ru/password.aspx
У меня такая же фигня с паролями, много чего не подходит, а где подходит шелл очень редко получается залить.
ЗЫ как шопы ищите? парсите гугл по доркам или как? может есть альтернатива Sql Poizon?
тарифы тут можно посмотреть http://www.cmd5.ru/password.aspx
У меня такая же фигня с паролями, много чего не подходит, а где подходит шелл очень редко получается залить.
ЗЫ как шопы ищите? парсите гугл по доркам или как? может есть альтернатива Sql Poizon?
Он выдает одно и тоже. Это сколько народу получается одно и тоже ломают.
Есть ли прога типа JSky, в которую можно засунуть текст файл с списком сайтов?
SQL Poison ( sendspace.com/file/u2szu9) .Вкладка sqli crawler, далее import list.
По одинаковым выдачам - многое зависит от запроса и поисковика.Например гугл.ком и гугл.ру выдают совершено разные результаты.
Last edited:
PokerLife, ты не понял или я не нашел в Поисон такой функции. JSky ищет в сайтах ошибки для скл инъекций, задаешь просто линк шоп.ком и он сканит его на наличие линков в нем с ошибкой., но по одному долго и муторно, хорошобы засунуть список и пусть сканит несколько часов, потом забрать результат.
П.С. если имеешь в виду скан через Sqli Crawler в Poison., то там линки вида php?id= только принимает, и эрор выдает часто на те линки которые вскрываются в итоге.
П.С. если имеешь в виду скан через Sqli Crawler в Poison., то там линки вида php?id= только принимает, и эрор выдает часто на те линки которые вскрываются в итоге.
Last edited:
Подумываю над заказом какому нибудь фрилансеру подобного софта...Не думаю, что это так уж дорого будет.
helixtwins
VIP member
Подскажите пожалуйста. Я начал по-простому, с sql-helper. Эта фигня определила количество колонок в таблице, название базы данных, логин-пароль админа и какие-то куски данных о пользователях. Картона sql-helper не нашел. Тогда я попробовал руками проделать все как в мануале, и на этапе запроса версии мне выдает следующую ошибку:
The used SELECT statements have a different number of columns.
Это как понимать?
И еще тупой вопрос: как искать админку сайта? Я пытался по рекомендациям античата подбирать /admin.php и т.д., но че-то никак. Нашел сканер, который выдал мне IP сайта. И что с ним делать?
The used SELECT statements have a different number of columns.
Это как понимать?
И еще тупой вопрос: как искать админку сайта? Я пытался по рекомендациям античата подбирать /admin.php и т.д., но че-то никак. Нашел сканер, который выдал мне IP сайта. И что с ним делать?
Last edited:
ArxScanSite2 - поможет найти админку, за место хелпера - havij, в теме есть.
helixtwins
VIP member
Passion! I need help! Из шопа слита база кред, частично номера карт целые, частично видны последние 4 цифры. остальные то ли зашифрованы, то ли хз, что с ними. Базу тащил сканер.
Вопрос: я правильно понимаю, что руками можно базу целиком вытащить? Или не факт?
Вопрос: я правильно понимаю, что руками можно базу целиком вытащить? Или не факт?
Просканируй порты самой машины, может тебе повезет и там будет дед.
---------- Сообщение добавлено в 11:19 ---------- Предыдущее сообщение размещено в 11:18 ----------
Или еще какие нибудь интересные порты, через которые можно проникнуть.
---------- Сообщение добавлено в 11:19 ---------- Предыдущее сообщение размещено в 11:18 ----------
Или еще какие нибудь интересные порты, через которые можно проникнуть.
Далеко не факт....В большинстве шопов все таки умышлено затирают данные картона....Но за попытку тебя же к стенке не поставят правильно???Так что удачи))))
helixtwins
VIP member
Спасибо, я нашел таки первую полноценную базу картона) Там такие бины, каких я в шопах никогда не видел)))
Кстати, а sql-injection оставляет следы какте-то? Я намедни ковырялся в шопе одном, он до сих пор ломается на раз-два. Там, правда, ловить особо нечего, но админы же должны как минимум видеть, что кто-то заходил на сайт под отличным от их обычного IP.
Similar threads
