Muchas veces estaríamos interesados en algo más que piratear el sitio web.
Por lo tanto, en este momento podemos leer, escribir, descargar, modificar archivos en el servidor web actual, pero muchas veces
lo que realmente nos interesa son los datos almacenados en la base de datos.
Entonces, cosas como nombres de usuario y contraseñas que desea ver en archivos que realmente se almacenan en
la base de datos.
Entonces, si desea ver estas cosas si desea tener acceso a ellas, debe piratear la base de datos.
La mayoría de los programas, por ejemplo, hicieron un DVD que comiste todo el día y programas del mundo real como Wordpress.
Todos se conectan a la base de datos para almacenar cosas en ella y para poder conectarse a la base de datos.
Lo hacen a través de un archivo llamado config.
Entonces, por lo general, se llamará configure o algo similar a eso.
Entonces, lo primero que quiere hacer es localizar ese archivo y leer su contenido.
Entonces esto es lo que vamos a hacer.
Este será nuestro primer paso, por lo que estamos literalmente en paloma var.
Así que voy a ir al VW A, así que voy a volver una vez e ir al DVD y
luego voy a enumerar y puedes ver que tenemos un directorio llamado config.
Así que vamos a abrir
ese directorio y
vamos a hacer una lista y puedes ver que tenemos un archivo llamado config dot y BHB.
Entonces llevas eso usando el comando cat normal para que literalmente puedas hacer la configuración cat.
Y ese BHB y podrás leer los contenidos.
Muchas de las veces que haces eso no va a funcionar.
Entonces, lo que quieres hacer es que puedes hacer.
Puede usar una función que viene realmente de nuevo, se llama lectura de archivo y le permite leer
el archivo usando múltiples métodos.
Entonces, si el método de gato normal no funcionó para usted, puede usar esa función para leerlo.
Y veamos cómo podemos usar esa función.
Así que solo haremos el archivo readd menos la página como siempre lo hacemos.
Y puede ver que tenemos varios vectores para poder hacer uno todos los días.
Podemos obtener el archivo get y podemos hacerlo en la base 64.
Entonces, de nuevo, puede usarlo, puede usarlo de manera similar a las formas en que lo hacíamos
antes, así que solo hacemos menos vector y vamos a usar el archivo y luego selecciona el archivo
que desea leer, que nuevamente se llama config dirt Inc.
BHP y una vez que leamos este archivo, verá que tiene información sobre cómo conectarse a la base de datos.
Por lo tanto, este archivo es realmente utilizado por la aplicación web para conectarse a la base de datos.
Entonces, siempre verá estas cuatro cosas, verá que el host y puede ver que está configurado para el
host local.
Aquí puede ver que el nombre de la base de datos se llama divi w un nombre de usuario es root y la contraseña.
Y en este caso está en blanco.
Lo más probable es que no veas un usuario root y no veas una contraseña negra, por
lo que probablemente tengas algún tipo de nombre aquí y en realidad tendrás una contraseña aquí.
Una vez que tenga esta información, puede conectarse a la base de datos utilizando un shell de habilidades.
Entonces, si volvemos a la ayuda aquí, verá que tenemos que pedirle módulos antiguos, uno de ellos es la consola de báscula
y esta básicamente le permitirá tener una consola Eskdale normal e interactiva donde puede ejecutar
cualquier Esco declaración algo similar a lo que obtuvimos con un error
Esto no funcionará en este caso porque nuestro usuario root no está usando ninguna contraseña.
Entonces, simplemente no se conecta, pero en casos normales debería funcionar para usted.
El segundo ejemplo, que es el más útil de todos modos, es el rescate del volcado.
Y esto básicamente volcará toda la base de datos en un archivo y descargará el archivo a su computadora actual para
que pueda abrirlo y leer los datos que normalmente se usan en un editor de texto.
Así que vamos a ver este ejemplo en el volcado de pantalla.
Entonces, ha estado utilizando estos modelos es muy similar a lo que hemos estado haciendo hasta ahora, así que sí, la consola SPL
es muy similar al módulo de todos modos.
Así que vamos a hacer una reducción y vamos
a hacer una etapa menor para ver cómo usarlo y puedes ver que la forma de usarlo es haciendo un
volcado de escala.
Selecciona el tipo de base de datos que no tiene que hacer eso.
No lo vamos a hacer.
Le das el anfitrión.
Así que vamos a darle el host.
Y esto va a ser localhost.
Una vez más, tomamos esta información del archivo de configuración después del host al que desea darle
la ruta.
Y aquí es donde se guardarán los datos en su computadora local.
Así que vamos a encaminarlo y vamos a llamar un DVD o un
dato que tome el.
Y luego quieres seleccionar el vector.
Así que voy a dejar esto como está y no vamos a modificar eso.
Y luego, lo que tiene que seleccionar la base de datos nuevamente tomará esta información de
aquí, por lo que la base de datos es DPW a.
Luego debe darle el usuario para que el usuario sea grosero
y mi contraseña esté en blanco.
Entonces, nuevamente, el comando es un volcado de habilidades.
Dado un host donde queremos almacenar los datos y luego la base de datos es DPW, la contraseña de un
usuario está en blanco e ingresa.
E hice algo mal aquí.
Olvidé poner el mío.
Oh Poth y aquí presiona enter.
Y ahora nos dice que este método ha fallado.
Entonces, cuando algo falla, intentamos con un vector diferente.
Así que intentemos usar mi volcado de habilidades.
SH Así que vamos a usar el mismo comando pero le agregaremos un vector menos.
Y este va a ser mi volcado de habilidades.
SH
ingresa y como puede ver ahora esto funcionó y nos dice que los datos se han almacenado
para enrutar DVD-Video a datos que XTi.
Así que voy a ir a mi administrador de archivos y ya estoy en ruta y puedes
ver que tenemos un archivo aquí llamado DVD-Video, un dato que XTi hace doble clic en el archivo y aquí podemos ver información sobre toda la
base de datos .
Por lo tanto, puede parecer un truco pero no lo es.
Si solo lo mira más de cerca, puede ver que tiene la estructura de la tabla.
Aquí tienes una mesa llamada libro de visitas.
Puede ver que esta tabla tiene las siguientes columnas.
Tiene una columna llamada Id de comentario.
Tiene una columna llamada comentario y tiene una columna llamada nombre y puede ver que
la clave principal es la ID del comentario que está bajando.
Verás que tenemos una tabla llamada usuarios.
Puede ver que las columnas son ID de usuario.
Nombre Apellido contraseña de usuario y Avatar.
Y si baja, verá las entradas.
Entonces puede ver que tenemos un usuario llamado impar y esta es su contraseña.
Este es su directorio de trabajo.
De nuevo tienes otro usuario llamado Garden.
El segundo nombre es Brown y esta es su contraseña, no las contraseñas están cifradas, por lo que puede
intentar descifrar estas contraseñas.
Pero nuevamente, esta conferencia solo le muestra cómo obtener acceso a la base de datos y volcar toda la base de datos
en un almacenamiento local y luego explorarla de la manera que desee.
Estos son archivos de volcado reales, por lo que puede importarlos a DHP mi administrador.
Entonces, si tiene un fondo de aplicación web, puede ir a P-H PMI admen para crear una nueva base de datos e importar este archivo
a la base de datos.
Creará automáticamente una base de datos con estas tablas y podrá navegar fácilmente a través de esto
y leer los datos.