Dan semua ceramah sejauh ini kami mengeksploitasi injeksi Asgill secara manual.
Jadi kami menyuntikkan kode ke RL R ke dalam kotak teks dan video ini saya akan menunjukkan kepada Anda alat yang
disebut peta aman yang memungkinkan Anda untuk melakukan semua yang kami pelajari sejauh ini dan bahkan lebih banyak barang.
Alat ini dapat digunakan terhadap basis data keahlian saya yang menjadi contoh contoh kami.
Ini juga dapat digunakan terhadap Microsoft Escorial Oracle dan tipe database lainnya.
Alat ini sangat berguna dan sangat berguna dalam banyak kasus.
Kadang-kadang suntikan tidak sebagus yang kita lihat dan kadang-kadang Anda hanya mendapatkan satu output untuk
setiap catatan dan Anda harus melihat semua output sehingga Anda dapat mengotomatisasi itu dan hanya
melakukan segalanya untuk Anda lebih mudah dan lebih sederhana.
Jadi mari kita pertama-tama mendapatkan atau yang kita gunakan untuk injeksi.
Jadi saya punya file teks di sini yang kami gunakan dan saya punya URL yang kami gunakan sebelumnya, begitu
juga pengguna yang diinformasikan kepada APHC nama pengguna admin kata sandi admin kata sandi.
Anda benar-benar tidak perlu tahu kata sandi nama pengguna.
Jadi saya sebenarnya hanya akan memposting apa pun di sini.
Jadi anggap saja kita tidak tahu kata sandinya, jadi kita
hanya menyuntikkan suntikan.
Saya akan lakukan adalah menyalin ini dan kemudian saya akan berjalan sebagai obat dan saya akan melakukan Anda menentukan burung hantu dan
saya akan meletakkan target saya dan saya akan memastikan bahwa saya terjadi antara dua tanda kutip sehingga tidak
mengabaikan apa pun.
Dan tanda-tanda di tengah sehingga kita memiliki beberapa tanda dan karakter di tengah bahwa saya ingin
semua diperlakukan sebagai salah satu yang keluar
Jadi yang saya lakukan adalah SKM untuk Anda target saya dan kemudian tekan enter dan untuk secara otomatis melihat semua parameter sehingga akan melihat
info pengguna melalui nama pengguna dan kata sandi untuk melihat apakah ada di antara mereka
yang dapat disuntikkan.
Dan setelah itu dilakukan, ia akan menyimpannya di memorinya sehingga ada baiknya untuk mengetahui bahwa
ini dapat disuntikkan dan kemudian kita akan dapat mengeksploitasi target lebih lanjut sehingga Anda dapat melihat sekarang itu bau
bahwa target kami bisa menjadi layar saya atau cross-dress serta bertanya apakah aku harus melewati tes lain dan aku akan
mengatakan ya karena aku tahu itu Asgill-ku dan sekarang dia bertanya apakah harus melakukan semua tes untuk kedua database dan aku akan
katakan ya dengan asumsi bahwa saya tidak yakin yang mana.
Saya tahu ini seni ASCII saya, tetapi saya hanya akan membiarkannya melakukan hal itu dan akan melihat apakah itu dapat melakukannya dengan benar
atau tidak.
Jadi saat ini sedang memeriksa apakah postgresql Anda UL dan saya akan merindukan Anda ketika sudah hilang.
Tidak, itu tidak dan kemudian bekerja dan itu akan tahu bahwa itu mungkin juga baru saja
menemukan bahwa nama pengguna tampaknya dapat disuntikkan dan cukup yakin masih Nazia bahwa parameter nama pengguna rentan dan kita
dapat menyuntikkannya.
Jadi saya bertanya apakah saya ingin memeriksa parameter lain seperti kata sandi dan semuanya.
Saya bisa mengatakan ya dan melakukannya.
Saya akan mengatakan tidak karena saya tidak keberatan jika hanya menggunakan nama pengguna untuk injeksi.
Jadi semuanya baik-baik saja.
Sekarang karena Mark tahu bahwa targetnya dapat disuntikkan dan ia tahu bahwa itu akan menggunakan parameter
nama pengguna untuk menyuntikkan barang-barang dan saya kira itu mengetahui bahwa itu menjalankan Linux yang Anda inginkan dan menemukan
bahwa itu digunakan di BHB dengan Apache untuk menunjuk ke titik 8 dan itu digunakan di server saya sebagai server database.
Jadi mari selamatkan semua bantuan saya dan lihat apa yang bisa kita lakukan sekarang.
Sekarang alat ini sangat besar dan memungkinkan Anda melakukan banyak hal.
Jadi, dalam video ini Anda hanya akan menunjukkan kepada Anda pandangan cepat pada video dan saya sarankan Anda menghabiskan lebih banyak
waktu dengannya dan mencoba melihat apa lagi yang dapat Anda lakukan dengannya.
BAIK.
Jadi mari kita coba untuk mendapatkan pengguna saat ini dan akan mencoba untuk mendapatkan database saat ini.
Jadi kita akan menggunakan perintah yang sama yang kita gunakan sebelumnya dan saya hanya akan menambahkannya.
D-B Saya diminta untuk mendapatkan basis data ODBC
saat ini.
Maaf seperti yang Anda lihat kami punya semua database yang kami miliki.
Jadi kita memiliki BW H kita memiliki skema pengukur informasi.
Lloyd sekolah saya berumur 10 tahun yang merupakan sekolah yang kami eksploitasi sebelumnya.
SEBUAH. G. Kami sekarang jika kami melakukan pengguna
saat ini Anda dapat melihat bahwa kami root.
Dan jika saya peduli dan
database, kita akan melihat bahwa saya adalah database kami saat ini.
Jadi sekarang mari kita coba ambilkan tabel untuk kita.
Jadi ingat ketika kita memilih nama tabel dari tabel skema informasi di mana skema tabel nama tabel sama
dengan semua adalah yang akan kita lakukan.
Sekali lagi izinkan saya meminta Anda peta untuk semua itu bagi kami.
Jadi perintahnya adalah kita akan meminta Anda untuk mendapatkan semua tabel
untuk kami dan kami akan menggunakan opsi D untuk menentukan database dan database kami akan dipanggil US 10.
Dan seperti yang Anda lihat itu memberi kami semua tabel yang ada.
Dan ingat itu sama kita punya tabel log akun dan kartu kredit juga.
Dan sekarang kita ingin mendapatkan kolom maka kita bisa menggunakan yang sama
keluar lagi dan
kita akan mengatakan Dapatkan saya kolom di mana tabel adalah akun dingin dan database adalah 10 dan di sini kita dapat melihat bahwa kita mendapat
kolom.
Jadi kami memiliki kata sandi admin ini di nama pengguna dan kami bisa mendapatkan data menggunakan opsi dump.
Jadi perintah yang sama yang digunakan sebelumnya akan masuk dari tabel yang disebut akun dan basis
data yang disebut giliran kita.
Saya ingin Anda mendapatkan semua datanya.
Dan di sini kita mulai, kita punya semua data, kita punya kata sandi admin, lulus admin dan kami
punya Adrian dan kata sandinya adalah kata sandi dan kami mendapat semua data di sini.
Jadi seperti yang saya katakan alat ini sangat berguna.
Itu dapat digunakan untuk membuat hidup kita lebih mudah.
Itu melakukan semuanya secara otomatis dan dapat melakukan semua yang kami lakukan dan bahkan dapat melakukan lebih banyak hal.