Hakiranje istine

Hakiranje je zabavno. Ako ste "haker"!

Popis svih SQL injekcije Žice

28 rujan 2008 39 Komentari

Jedan od glavnih problema s SQL je siromašan sigurnosnim pitanjima okolnim je url za prijavu i žice. Ovaj uvod ne ide na izlet u pojedinosti o zašto te niz raditi kao sve ove pojedinosti su dati u moj prethodni članak Top 10 trikovi vrednovanje SQL Server Systems.

Prvo PRETRAŽI sljedeće ključne riječi u Google ili bilo Search Engine:

admin \ login.asp
login.asp

s ova dva pretraživanje niz ćete imati dovoljno do cilja izabrao iz ... odabrati onaj koji je ranjiv

Injekcije strings: Kako ga koristiti?

To je najlakši dio ... vrlo jednostavno

Na stranici za prijavu unesite samo nešto poput

korisnik: admin (vas do not čak morati staviti ovu.)
pass: 'ili 1 = 1 --

ili

korisnik: 'ili 1 = 1 --
admin: 'ili 1 = 1 --

Neki sučelja imat će samo tako lozinku

lozinka: 'ili 1 = 1 --

U stvari sam sastavio jedan kombinirani popis s nizovima kao što je ovaj za korištenje na moj izabrao ciljeva. Ima dosta žice na popisu u nastavku. Postoje mnoge druge žice koje uključuju npr. UNIJA stol pristup putem čitanja o pogreškama stranica tablica strukture ovako napada s ovom metodom ćete otkriti na kraju admin U \ P staze.

U jednom sam su zainteresirani za brzi pristup do cilja

PROGRAM

pokušao sam nekoliko programa za korištenje s ovim pretraživanje stringova i upto sada samo Ares ima peformed prilično dobro s malo uspjeha s kombiniranom popis formatiran taj način. Yesteday sam Učitava 40 istočnoj ciljeva s 18 pozitivnih pogodaka u nekoliko minuta koliko dugo će trajati ići preko 40 web lokacija rezanje i lijepljenje svaki string

kombinirani primjer:

admin: 'ili = a -
admin: 'ili 1 = 1 --

I tako dalje. Ne morate biti admin i još uvijek mogu učiniti ništa što želite. Najvažniji dio je primjer: "ili 1 = 1 - to je naš osnovni niz injekcija

Sada je samo zamorno putovanje dio je pronalaženje cilja da iskorištavaju. I obično kažu google pretrage za login.asp ili bilo koji

inurl: login.asp
Indeks: / admin / login.asp

ovako: indeks login.asp

rezultat:

http://www3.google.com/search?hl=en&ie=ISO ... G = Google + pretraga

17000 mogućih ciljeva nastoje raznim pretraživanjima spews iz plent više

Sada pomoću proxy postavljen u mom pregledniku kliknite sam kroz zanimljive ciljeve. Budući što je što na stranici stranica ako zanimljivih sam tada izrezati i zalijepiti URL kao mogući cilj. Nakon jednog sata, ili tako da imate popis mjesta potencijalnih ciljeva kao što su tako

http://www.somesite.com/login.asp
http://www.another.com/admin/login.asp

i tako dalje. U par sati možete izgraditi prilično popis jer ja ne odaberete sve rezultate ili pauk za prijaviti stranice. Ja zatim spremite popis planuti Ares i upiłite

1) proxy lista
2) Moje Ciljajte IP liste
3) Combo Moj popis
4) Start.

Sada sam Ne želim ići u probleme s korisnicima koristeći Ares .. stvar je što znam da radi za mene ...

Zasjesti i čekajte. Svaka meta će ranjiv prikazati u okvir pogodaka. Kad ga pronađe ono će ciljati bljuvanje sve žice na toj stranici kao ranjiva. Morate proći kroz svaki na site by rezanje i lijepljenje niz dok ne pronađete pravo jedan. Ali stvar je li znali da možete pristupiti web stranicama. Stvarno mi treba program koji će se vratiti udarac sa kliknite na URL i zanemariti lažnih rezultata. Ja sam još uvijek u potrazi za to. To će se sprema vrlo malo vremena da odete na svaku stranicu i svako niz pronaći svoje ne exploitable.

Postoji li ići trebali ste pristupa ranjive na svoj ciljani do sada

Još jedna stvar koju mogu koristiti konce u URL-ovi su korisnika =? uredi url = na dio i zalijepite 'ili 1 = 1 - kako to postaje

korisnik = 'ili 1 = 1 - jednako kao brz kao i proces prijave

Combo List

Ima mnogo drugih varijacija na injekciju Gudački koje ne mogu staviti na moj blog jer je to protuzakonito. Ako ste zainteresirani mogu poslati ga putem Vama Email. Dovoljno je upisati svoju e-mail adresu u komentar i poslat ću ga k vama već moguće, ali morate ostati strpljivi ona svibanj uzeti 1 ili 2 dana.

Sretan Lov

Popularnost: 18% [?]

39 Komentara »

Pla rekao:

pošaljite mi injekciju strings ste pričaju Ja sam zainteresiran, hvala

# 29 Rujan 2008 u 1:23 pm

Edu Godinho je rekao:

edu@edugodinho.com - Combo Popis ..

# 29 Rujan 2008 u 7:28 am

Satish je rekao:

I ja, hvala.

# 30 Rujan 2008 u 1:43 pm

RLM je rekao:

pošaljite mi kombinirani popis.

# 30 Rujan 2008 u 2:02 pm

pratik je rekao:

Pozdrav prijatelju Pročitao sam ur. temu na SQL
PLZ da mi na mail listu

ako je moguće onda mi objasni PLZ kratak ideju o tome kako nas bcoz Ja sam novi u ovome ....
i na web lokacijama koje mogu koristiti ga!

Bok ... ... ...

# 30 Rujan 2008 u 12:08

BK je rekao:

Možete li mi e-mail listu molimo.

# 1. listopada 2008 u 9:43 am

AdrH je rekao:

Htio bih to imati previše!
THX!

# 2 listopad 2008 u 9:28 pm

intizar je rekao:

s poštovanjem, ljubazno poslati mi žice, i bit će vam vrlo zahvalan,

# 2 listopad 2008 u 3:55 am

sandeep je rekao:

pošaljite mi conbo lista

# 2 listopad 2008 u 7:53 am

Pirtush je rekao:

pri2sh@yahoo.com
PLZ poslati mi kul trikova SQL injekcije ...

# 3. listopada 2008 u 3:25 am

siddu je rekao:

PLZ poslati mi trikovi i injekcije žice. hvala

# 6. listopada 2008 u 11:46

demonichakk je rekao:

pls poslati mi previše mi kombinirani>. <thnks.? ASAP:)

# 8. listopada 2008 u 11:03

usudio je rekao:

pošalji mi nešto izvaliti te korisničko ime i pass

# 9. listopada 2008 u 12:58 pm

usudio je rekao:

pošalji mi pls kombinirani

# 9. listopada 2008 u 1:21 pm

Raj basnet je rekao:

pleae poslati mi način posjekotina phocomasy stranica korištenjem SQL injekcije

# 14 listopada 2008 u 8:49 pm

Joe Code-H je rekao:

Hej čovjek THX za listu, to će mi definitivno pomoći naučiti pravilno SQL sintakse

# 16 listopada 2008 u 2:19 am

srihari je rekao:

dragi prijatelj, i kao da zna o SQL injekcije žice može u poslati moj mail o tome uspjeti bez hvala.
bye ..

# 16 listopada 2008 u 4:14 am

Linux Početak je rekao:

Molim Vas, pošaljite mi, ako je moguće, kombinirani s de strings vam je rekao da u post: infoinicio AT gmail.com
hvala!

# 17 listopada 2008 u 1:02 pm

TAHIR Khan AFRIDI je rekao:

IM zainteresirani za post, molimo vas da im jako drago ako mi poslati popis na moj mail afridikijan@gmail.com thnx

# 18 listopada 2008 u 12:52 pm

TAHIR Khan AFRIDI je rekao:

ok poslati mi draga afridikijan@gmail.com im čeka

# 18 listopada 2008 u 12:54 pm

Pošalji besplatno poruke na mobilnim telefonima je rekao:

Pošalji besplatno poruke na mobilnim telefonima ...

Pronađeno svoj blog na yahoo - hvala za članak ali ja još uvijek ne dobiti to ....

# 20 listopada 2008 u 6:00 am

Alok je rekao:

SQL za IM injekcija korištenjem Parosa - potrebno je znati više alati

# 21 listopada 2008 u 11:26

Ivan je rekao:

isjeckan alate ...

Ne mogu vjerovati Propustila sam taj! Idem da moram učiniti nešto više čitaš mi misli ....

# 22 listopada 2008 u 3:27 pm

modul je rekao:

Volim imati žice listu i ja sam koristeći sqlninja možete mi reći gdje sam je stavio žice i sqlninja? ili neke informacije o najbolji način da ga koristi.

# 22 listopada 2008 u 8:40 am