Dużo czasu nas interesuje nie tylko włamywanie się do witryny.
W tej chwili możemy czytać napisać pliki do pobrania modyfikuj na aktualnym serwerze internetowym, ale przez większość
czasu to, co nas interesuje, to dane przechowywane w bazie danych.
Więc takie rzeczy jak nazwy użytkownika i hasła, które chcesz zobaczyć je do plików, które faktycznie są przechowywane
w bazie danych.
Więc jeśli chcesz zobaczyć te rzeczy, jeśli chcesz mieć do nich dostęp, musisz włamać się do bazy danych.
Większość programów, na przykład, zrobiła DVD, które zjadłeś przez cały dzień, i programy z prawdziwego świata, takie jak Wordpress.
Wszyscy łączą się z bazą danych, aby przechowywać rzeczy w niej i aby móc połączyć się z bazą danych.
Robią to poprzez plik o nazwie config.
Tak więc zwykle będzie się nazywać konfiguracja lub coś podobnego do tego.
Pierwszą rzeczą, którą chcesz zrobić, to zlokalizować ten plik i przeczytać jego zawartość.
Więc to właśnie zamierzamy zrobić.
To będzie nasz pierwszy krok, więc jesteśmy w var dosłownie dove.
Po prostu idę do VW A, więc zamierzam wrócić raz i pójść na DVD, a potem
mam zamiar wymienić i widać, że mamy katalog o nazwie config.
Tak więc otworzymy ten
katalog, a
my go wystawimy i zobaczysz, że mamy plik o nazwie config dot i BHB.
Więc nosimy to za pomocą normalnego polecenia cat, więc możesz dosłownie po prostu zrobić cat config.
I ten BHB, a będziesz mógł przeczytać zawartość.
Wiele razy, kiedy to zrobisz, to nie zadziała.
Więc to, co chcesz zrobić, to możesz zrobić.
Możesz użyć funkcji, która przychodzi z naprawdę znowu nazywa się odczyt pliku i pozwala na odczytanie
pliku przy użyciu wielu metod.
Więc jeśli normalna metoda cat nie działa dla ciebie, możesz użyć tej funkcji, aby ją przeczytać.
Zobaczmy, jak możemy użyć tej funkcji.
Więc po prostu zrobimy odczytaną stronę minusową, jak zawsze.
I widzicie, że mamy wiele wektorów, abyśmy mogli robić to każdego dnia.
Możemy pobrać plik i możemy go pobrać w bazie 64.
Tak więc możesz użyć go tak samo jak wcześniej, więc robimy tylko
minus wektor, a my użyjemy pliku, a następnie wybierzesz plik, który chcesz przeczytać,
który znowu nazywa się config brud Inc.
BHP i po przeczytaniu tego pliku zobaczysz, że ma on informacje o tym, jak połączyć się z bazą danych.
Tak więc ten plik jest faktycznie używany przez samą aplikację internetową do łączenia się z bazą danych.
Zawsze widzisz te cztery rzeczy, które zobaczysz na hoście i zobaczysz, że jest ustawiony na hosta
lokalnego.
Tutaj możesz zobaczyć nazwę bazy danych o nazwie divi w nazwa użytkownika to root i hasło.
I w tym przypadku jest puste.
Możliwe, że nie zobaczysz użytkownika root i nie zobaczysz czarnego hasła, więc
prawdopodobnie masz tu jakieś imię i tutaj będziesz miał tutaj hasło.
Po uzyskaniu tych informacji można połączyć się z bazą danych za pomocą powłoki umiejętności.
Jeśli więc wrócimy do pomocy, zobaczysz, że musimy zadać ci stare moduły, jedna z nich to konsola wagi, a ta
w zasadzie pozwoli ci mieć normalną i interaktywną konsolę Eskdale, gdzie możesz uruchomić dowolny
Esco wypowiedz coś podobnego do tego, co otrzymaliśmy za pomocą śrubki.
To nie zadziała w tym przypadku, ponieważ nasz użytkownik root nie używa żadnych haseł.
Więc po prostu nie łącz się, ale normalne przypadki powinny działać dla ciebie.
Drugi przykład, który jest bardziej użytecznym przykładem, to ratowanie zrzutu.
To w zasadzie spowoduje zrzucenie całej bazy danych do pliku, a następnie pobranie pliku na bieżący komputer,
aby można było go otworzyć i odczytać dane zwykle używane w edytorze tekstu.
Więc zobaczmy ten przykład na zrzut ekranu.
Używanie tych modeli jest bardzo podobne do tego, co robiliśmy do tej pory, tak więc konsola
SPL jest bardzo podobna do modułu.
Więc zrobimy przeskalowanie i zrobimy pomniejszony etap,
aby zobaczyć, jak go użyć i widać, że sposobem na jego użycie jest wykonanie
zrzutu wagi.
Użytkownik wybiera typ bazy danych, który nie musi tego robić.
Nie zamierzamy tego zrobić.
Dajesz mu gospodarza.
Więc dajmy gospodarzowi.
A to będzie localhost.
Znowu zabieramy te informacje stąd z pliku konfiguracyjnego po hoście, któremu chcemy nadać
ścieżkę.
I w tym miejscu dane będą zapisywane na lokalnym komputerze.
Więc skróćmy to w trasę i wezwamy DVD lub
dane, które zabierają.
A następnie chcesz wybrać wektor.
Tak więc zostawię to tak, jak jest i nie zamierzamy tego modyfikować.
A następnie to, co musisz ponownie wybrać baza danych, zabierze tę
informację stąd, więc baza danych to DPW.
Następnie musisz dać mu użytkownika, aby użytkownik był niegrzeczny,
a moje hasło jest puste.
Znowu więc polecenie to jest zrzutem umiejętności.
Biorąc pod uwagę host, na którym chcemy przechowywać dane, a następnie baza danych jest DPW, użytkownik jest root
hasło jest puste i wprowadź.
I zrobiłem coś złego tutaj.
Zapomniałem postawić moje.
Oh Poth i tutaj wciśnij enter.
A teraz mówi nam, że ta metoda zawiodła.
Więc znowu, gdy coś zawiedzie, próbujemy innego wektora.
Więc spróbujmy użyć mojego zrzutu umiejętności.
SH Więc użyjemy tego samego polecenia, ale dodamy do niego wektor minus.
I to będzie mój talent umiejętności.
SH wejść i jak widać to działa i mówi nam, że dane zostały zapisane do
trasy DVD-Video dane XTi.
Więc idę do mojego menedżera plików i już jestem na trasie, a
widzisz, że mamy tutaj plik o nazwie DVD-Video, który XTi Doubleclick plik i właśnie tutaj możemy zobaczyć informacje o całej
bazie danych .
Może to wyglądać jak jibbry, ale tak nie jest.
Jeśli tylko przyjrzysz się temu bliżej, zobaczysz, że masz strukturę tabeli.
Masz tutaj stół nazwany księgą gości.
Widać, że ta tabela ma następujące kolumny.
Ma kolumnę o nazwie Id komentarza.
Ma kolumnę o nazwie comment i ma kolumnę o nazwie name
i widzi, że klucz podstawowy to id komentarza.
Zobaczysz, że mamy tabelę o nazwie użytkownicy.
Możesz zobaczyć, że kolumny są identyfikatorem użytkownika.
Imię Nazwisko Hasło użytkownika i Avatar.
A jeśli zejdziesz, zobaczysz wpisy.
Widać więc, że mamy użytkownika o nazwie "oddment" i to jest jego hasło.
To jest ich katalog roboczy.
Znowu masz innego użytkownika o nazwie Ogród.
Druga nazwa to Brown i to jest jego hasło, a nie hasła są szyfrowane, więc możesz iść i
spróbować odszyfrować te hasła.
Ale znowu ten wykład pokazuje, jak uzyskać dostęp do bazy danych i zrzucić całą bazę danych do
lokalnej pamięci masowej, a następnie przeglądać ją tak, jak chcesz.
Są to rzeczywiste pliki zrzutu, więc możesz je zaimportować do DHP mojego administratora.
Jeśli masz tło aplikacji internetowej, możesz przejść do P-H PMI admen utworzyć nową bazę danych i zaimportować ten
plik do bazy danych.
Automatycznie utworzy bazę danych z tymi tabelami, dzięki czemu będziesz mógł z łatwością nawigować po
niej i czytać dane.