Guida Effettuare Sql injetion

[oscarandrea]

FONTE:commoninformation.tk (MIO sito)
Sql injection è un exploit che sfrutta le vulnerabilità di dei siti web, e permette di aver accesso
alle “zone” di amministrazione , quindi anche utenti e password.
Se volete testare il vostro sito procuratevi:Una distro dedicata alla sicurezza informatica e che abbia “sqlmap” , consiglio Parrot Security Os scaricabile da parrotsec.org
Iniziamo…
Prima di tutto andiamo sul nostro sito e navighiamo nelle directory , dovremmo trovarci un url del genere

Perfavore, Entra oppure Registrati per vedere i Link!

adesso apriamo un terminale e digitiamo

Perfavore, Entra oppure Registrati per vedere i codici!

adesso se tutto è andato a buon fine dovremmo riuscire a identificare il database
[*] safecosmetics (che si trova come ultima riga)
una volta individuato il database dobbiamo aggiungerlo al codice

Perfavore, Entra oppure Registrati per vedere i codici!

-D safecomsmetics è il database e con –tables recuperiamo le tabelle nel database
nell’output usciranno
-admin -contatti ecc… a noi interessa admin quindi digitiamo

Perfavore, Entra oppure Registrati per vedere i codici!

e l'output sarà

adesso digitiamo in base all'output

Perfavore, Entra oppure Registrati per vedere i codici!

e l'output sarà id e password

 

[#Settings]

Ottima guida, sicuramente servirà all'interno del forum.

 

[oscarandrea]

Ottima guida, sicuramente servirà all'interno del forum.

grazie ;) appena posso ne farò altre