La plupart du temps, nous serions intéressés à faire plus que simplement pirater le site Web.
Donc, pour le moment, nous pouvons lire, écrire, modifier des fichiers sur le serveur Web actuel, mais ce qui nous
intéresse le plus souvent, ce sont les données stockées dans la base de données.
Ainsi, les noms d'utilisateur et les mots de passe souhaités apparaissent dans des fichiers qui sont stockés dans
la base de données.
Donc, si vous voulez voir ces choses si vous voulez y avoir accès, vous devez pirater la base de données.
La plupart des programmes par exemple ont fait un DVD que vous avez mangé toute la journée et des programmes du monde réel tels que Wordpress.
Ils se connectent tous à la base de données pour y stocker des éléments et pour pouvoir se connecter à la base de données.
Ils le font via un fichier appelé config.
Donc, il y a généralement ce qu'on appellera configurer ou quelque chose de similaire à ça.
La première chose à faire est donc de localiser ce fichier et de lire son contenu.
Donc, voici ce que nous allons faire.
Cela va être notre première étape et nous sommes littéralement en colombe.
Donc je vais juste aller à la VW A alors je vais y retourner une fois et aller au DVD et ensuite
je vais lister et vous pouvez voir que nous avons un répertoire appelé config.
Donc, nous allons ouvrir ce
répertoire et nous
allons lister et vous pouvez voir que nous avons un fichier appelé config dot et BHB.
Vous pouvez donc utiliser la commande cat normale pour pouvoir littéralement faire une configuration de chat.
Et ce BHB et vous serez capable de lire le contenu.
Souvent, lorsque vous faites cela, cela ne fonctionne pas.
Donc, ce que vous voulez faire, c'est que vous pouvez le faire.
Vous pouvez utiliser une fonction qui réapparaît sous le nom de lecture de fichier et qui vous permet de lire
le fichier en utilisant plusieurs méthodes.
Donc, si la méthode du chat normal ne fonctionne pas pour vous, vous pouvez utiliser cette fonction pour la lire.
Et voyons comment nous pouvons utiliser cette fonction.
Nous allons donc simplement faire la page moins le fichier readd comme nous le faisons toujours.
Et vous pouvez voir que nous avons un certain nombre de vecteurs afin que nous puissions en faire un tous les jours.
Nous pouvons obtenir un fichier et nous pouvons l’obtenir en base 64.
Donc, encore une fois, vous pouvez utiliser, vous pouvez utiliser cela de la même manière que nous le
faisions auparavant, alors nous ne faisons que le vecteur moins et nous allons utiliser un fichier, puis vous sélectionnez le
fichier que vous voulez lire, qui s'appelle à nouveau config. terre inc.
BHP et une fois que nous aurons lu ce fichier, vous verrez qu'il contient des informations sur la procédure de connexion à la base de données.
Donc, ce fichier est réellement utilisé par l’application Web elle-même pour se connecter à la base de données.
Donc, vous voyez toujours ces quatre choses que vous verrez que l'hôte et vous pouvez voir qu'il est défini sur
l'hôte local.
Ici, vous pouvez voir que le nom de la base de données s'appelle divi. Un nom d'utilisateur est root et le mot de passe.
Et dans ce cas, c'est vide.
Il est fort probable que vous ne verrez pas d'utilisateur root et que vous ne verrez pas de mot de passe
noir. Vous avez probablement un nom qui ressemble à celui-ci et vous aurez en fait un mot de passe.
Une fois que vous avez ces informations, vous pouvez vous connecter à la base de données à l'aide d'un shell de compétences.
Donc, si nous revenons à l'aide ici, vous verrez que nous devons vous poser d'anciens modules. L'un d'entre eux est la console de la balance. Celui-ci vous
permettra en principe de disposer d'une console Eskdale normale et interactive, sur laquelle vous pourrez exécuter n'importe quelle commande
Esco. déclaration quelque chose de semblable à ce que nous avons eu avec une bousille.
Cela ne fonctionnera pas dans ce cas car notre utilisateur root n'utilise aucun mot de passe.
Donc, ce n'est tout simplement pas connecté, mais dans les cas normaux, cela devrait fonctionner pour vous.
Le deuxième exemple, qui est de toute façon le plus utile, est le sauvetage de dump.
Et cela va essentiellement vider toute la base de données dans un fichier et le télécharger sur votre ordinateur actuel afin
que vous puissiez l'ouvrir et lire les données normalement utilisées dans un éditeur de texte.
Nous allons donc regarder cet exemple à l'écran.
Donc, vous utilisez ces modèles est très similaire à ce que nous avons fait jusqu'à présent, donc oui, la console SPL
est très similaire au module de toute façon.
Nous allons donc procéder à une réduction et à
une étape mineure pour voir comment l'utiliser et vous pouvez voir que la façon de l'utiliser consiste à effectuer
un vidage d'échelle.
Vous sélectionnez le type de base de données que vous n'avez pas à faire.
On ne va pas le faire.
Vous lui donnez l'hôte.
Alors donnons-lui l'hôte.
Et cela va être localhost.
Encore une fois, nous prenons cette information d’ici à partir du fichier de configuration après l’hôte que vous voulez lui
donner le chemin.
Et c’est là que les données seront sauvegardées sur votre ordinateur local.
Alors tournons-le en route et nous allons appeler un DVD ou une
donnée qui prend le.
Et puis vous voulez sélectionner le vecteur.
Je vais donc laisser les choses telles quelles et nous ne les modifierons pas.
Et ensuite, ce que vous devez sélectionner à nouveau dans la base de données prendra ces
informations ici pour que la base de données soit DPW a.
Ensuite, vous devez lui donner l'utilisateur pour que l'utilisateur soit grossier et
que mon mot de passe soit vide.
Encore une fois, la commande est un vidage de compétences.
Étant donné un hôte sur lequel nous voulons stocker les données, puis la base de données est DPW, un utilisateur
est un mot de passe root;
Et j'ai fait quelque chose de mal ici.
J'ai oublié de mettre le mien.
Oh Poth et ici appuyez sur Entrée.
Et maintenant, il nous dit que cette méthode a échoué.
Alors encore une fois quand quelque chose échoue nous allons nous essayons un vecteur différent.
Essayons donc d'utiliser mon fichier de compétences.
SH Nous allons donc utiliser la même commande mais nous allons lui ajouter un vecteur moins.
Et cela va être mon dépotoir de compétences.
SH
entrez et comme vous pouvez le voir maintenant, cela a fonctionné et cela nous indique que les données ont été
stockées pour acheminer sur DVD-Vidéo une donnée XTi.
Donc, je vais aller chez mon gestionnaire de fichiers et je suis déjà en route et vous
pouvez voir que nous avons ici un fichier appelé DVD-Vidéo une donnée qui XTi Doubleclick le fichier et ici nous pouvons voir des informations sur la base
de données entière .
Cela peut donc ressembler à du charabia mais ce n’est pas le cas.
Si vous le regardez de plus près, vous pouvez voir que vous avez la structure de la table.
Vous avez ici une table appelée livre d'or.
Vous pouvez voir que cette table a les colonnes suivantes.
Il a une colonne appelée comment Id.
Il a une colonne appelée comment et il a une colonne appelée nom et il peut
voir que la clé primaire est l'ID de commentaire en baisse.
Vous verrez que nous avons une table appelée utilisateurs.
Vous pouvez voir que les colonnes sont un ID utilisateur.
Prénom Nom Nom d'utilisateur mot de passe et Avatar.
Et si vous descendez, vous verrez les entrées.
Vous voyez donc que nous avons un utilisateur appelé oddment et qu’il s’agit de son mot de passe.
Ceci est leur répertoire de travail.
Encore une fois, vous avez un autre utilisateur appelé Garden.
Le deuxième nom est Brown et c'est son mot de passe. Les mots de passe ne sont pas cryptés. Vous pouvez donc essayer
de décrypter ces mots de passe.
Mais encore une fois, cette conférence vous montre simplement comment accéder à la base de données et vider toute la base de
données dans un stockage local, puis la parcourir comme vous le souhaitez.
Ce sont des fichiers de vidage, vous pouvez donc les importer dans DHP my admin.
Donc, si vous avez un fond d’application Web, vous pouvez aller sur P-H PMI admen créer une nouvelle base de données et importer ce fichier
dans la base de données.
Il va automatiquement créer une base de données avec ces tables et vous pourrez facilement naviguer à travers
cela et lire les données.