Ahora veamos si podemos seleccionar y obtener y echar un vistazo a todas las cuentas que existen dentro
de esta tabla, así que veamos si podemos consultar la base de datos y leer la información almacenada en la tabla de cuentas
para hacerlo.
Primero necesitaremos conocer los nombres de columna de las columnas que existen dentro de esta tabla porque
si observa la forma en que usamos nuestra declaración, estamos seleccionando el nombre de columna de una tabla.
Entonces todavía no sabemos qué columnas existen en las cuentas.
Ahora podemos intentar adivinar que hay un nombre de usuario y una contraseña, pero a veces pueden ser nombres
diferentes.
Así que le mostraré cómo puede seleccionar las columnas para una tabla determinada.
El comando será muy similar al de las tablas y la única diferencia es que en lugar del nombre de la
tabla vamos a decir los nombres de columna y en lugar de seleccionarlo de las tablas del esquema de información, seleccionaremos esto del esquema
de información esas columnas y vamos a decir dónde
en el nombre de la tabla es
igual a cuentas porque estamos interesados en la tabla de cuentas si desea obtener columnas para otra
tabla, entonces simplemente sustituya esto con la tabla o con el contacto con el tabla que
quieras.
Entonces, nuestra empresa va a ser un sindicato, seleccione un nombre de columna del esquema de información o aquellas columnas donde el
nombre de la tabla es la tabla que nos interesa, que son las cuentas y esto debería
mostrarnos todas las columnas que existen dentro de la tabla de cuentas .
Así que ejecutemos
este comando y purifiquemos las mismas columnas que hemos visto antes y veamos la contraseña del nombre de usuario ID.
Mi firma es Aardman.
Ahora avancemos un paso más y seleccionemos los nombres de usuario y las contraseñas de la tabla de cuentas.
Entonces, nuevamente, el comando será muy similar a lo que estamos ejecutando en este momento.
Vamos a estar seleccionando.
Y vamos a seleccionar
el nombre de usuario y voy a seleccionar las contraseñas para el número dos y para el número tres vamos
a seleccionar el es admin.
Ahora recuerde que no puedo seleccionar nada en lugar del número uno y el número cinco porque no
lo son, nunca se muestran para mí en la pantalla.
Lo único que veo fue el número dos, tres y cuatro, que se muestran aquí dos, tres y cuatro.
Por lo tanto, quiero sustituir en valores dos tres y cuatro.
Y vamos a seleccionar eso de mi cuenta y
no vamos a necesitar la palabra.
Así que voy a borrar la palabra.
Tan simple declaración.
Estamos seleccionando la contraseña del nombre de usuario es un extracto de las cuentas.
Y esto debería devolver todos los nombres de usuario y contraseñas que existen dentro de la tabla actual que existe en
la tabla de cuentas.
Y tengo una cita adicional aquí que voy a eliminar y, como pueden ver, tenemos todas estas reglas y contraseñas, tenemos
el administrador y su contraseña es nuestro punto muerto.
Tenemos otros usuarios y tenemos sus contraseñas.
Y también nos dice si son administradores o no.
Esto es muy útil porque en la mayoría de los sitios web cuando inicia sesión como administrador tiene muchos más privilegios
que una persona normal.
Y luego podrá cargar los virus de ph Rochelle o de puerta trasera lo que quiera hacer realmente.
Y luego explotar más el sistema.
Entonces, en este momento, puedo iniciar sesión con un nombre de usuario admin y una contraseña y Prowse, y esto puede
aceptar eso porque es correcto.
Entonces, no importa cuán complicada sea la contraseña, solo podremos leerla porque la estamos leyendo directamente desde
la base de datos.