Na maior parte do tempo, estariam interessados ​​em mais do que apenas invadir o site.
Então, no momento, podemos ler arquivos de modificação de download de gravação no servidor da Web atual, mas, na maior parte
do tempo, o que realmente nos interessa são os dados armazenados no banco de dados.
Então, coisas como nomes de usuários e senhas você quer vê-los em arquivos que realmente são armazenados
no banco de dados.
Então, se você quiser ver essas coisas, se quiser ter acesso a elas, é necessário invadir o banco de dados.
A maioria dos programas, por exemplo, fez um DVD que você comeu o dia todo e programas do mundo real como o Wordpress.
Todos eles se conectam ao banco de dados para armazenar coisas nele e para poder se conectar ao banco de dados.
Eles fazem isso através de um arquivo chamado config.
Então, normalmente, isso será chamado de configuração ou algo semelhante a isso.
Então, a primeira coisa que você quer fazer é querer localizar esse arquivo e ler seu conteúdo.
Então é isso que vamos fazer.
Este vai ser o nosso primeiro passo, então estamos literalmente em pomba.
Então eu estou indo só para ir para o VW A, então eu vou voltar uma vez e ir para o DVD
e então eu vou listar e você pode ver que nós temos um diretório chamado config.
Então, vamos abrir esse
diretório e vamos
listar e você pode ver que temos um arquivo chamado config dot e BHB.
Então você carrega isso usando o comando cat normal, então você pode literalmente fazer apenas a configuração do gato.
E esse BHB e você poderá ler o conteúdo.
Muitas vezes quando você faz isso, não vai funcionar.
Então o que você quer fazer é fazer.
Você pode usar uma função que vem realmente com o nome de arquivo e permite que você
leia o arquivo usando vários métodos.
Então, se o método normal do gato não funcionou para você, você pode usar essa função para lê-lo.
E vamos ver como podemos usar essa função.
Então, vamos fazer o arquivo readd menos a página como sempre fazemos.
E você pode ver que temos um número de vetores para que possamos fazer um todo dia sobre isso.
Nós podemos fazer o arquivo get e podemos obtê-lo na base 64.
Então, novamente, você pode usar, você pode usar isso de forma semelhante às maneiras que estávamos fazendo
antes, então apenas fazemos vetor negativo e vamos usar o arquivo e, em seguida, você seleciona o arquivo
que deseja ler, que é chamado novamente de configuração Sujeira Inc.
BHP e uma vez lemos esse arquivo, você verá que ele tem informações sobre como se conectar ao banco de dados.
Portanto, esse arquivo é realmente usado pelo próprio aplicativo da web para se conectar ao banco de dados.
Então você sempre vê essas quatro coisas que você verá que o host e você pode ver que ele está definido para
o host local.
Aqui você pode ver que o nome do banco de dados é chamado divi w um nome de usuário é root e a senha.
E neste caso está em branco.
É provável que você não veja um usuário root e não veja uma senha preta,
então você provavelmente tem algum tipo de nome aqui e você terá uma senha aqui.
Depois de ter essas informações, você pode se conectar ao banco de dados usando um shell de habilidades.
Então, se voltarmos para a ajuda aqui, você verá que temos que perguntar a você módulos antigos, um deles é o console de
escala e este basicamente permitirá que você tenha um console Eskdale normal e interativo, onde você
pode rodar qualquer Esco. declaração algo parecido com o que temos com um estrago.
Isso não funcionará neste caso porque nosso usuário root não está usando senhas.
Então, não é só conectar, mas casos normais, deve funcionar para você.
O segundo exemplo, que é o exemplo mais útil, é o resgate do dump.
E isso basicamente despejará todo o banco de dados em um arquivo e baixará o arquivo para o seu computador atual
para que você possa abri-lo e ler os dados normalmente usados ​​em um editor de texto.
Então, vamos dar uma olhada neste exemplo no dump da tela.
Então você está usando esses modelos é muito parecido com o que temos feito até agora, então sim, o
console SPL é muito parecido com o módulo.
Então, vamos fazer uma redução e vamos fazer
um pequeno estágio para ver como usá-lo e você pode ver que a maneira de usá-lo é fazer
um dump de escala.
Você seleciona o tipo de banco de dados que não precisa fazer isso.
Nós não vamos fazer isso.
Você dá o host.
Então vamos dar o host.
E isso vai ser localhost.
Novamente, estamos pegando essas informações daqui do arquivo de configuração depois do host que você deseja
dar a ele.
E é aqui que os dados serão salvos no seu computador local.
Então, vamos transformá-lo em rota e vamos chamar um DVD ou um
dado que leva o arquivo.
E então você quer selecionar o vetor.
Então eu vou deixar isso do jeito que está e não vamos modificar isso.
E então, o que você precisa para selecionar o banco de dados novamente irá coletar essas
informações para que o banco de dados seja o DPW a.
Então você tem que dar ao usuário para que o usuário seja
rude e minha senha esteja em branco.
Então, novamente, o comando é um dump de habilidade.
Dado um host onde queremos armazenar os dados e, em seguida, o banco de dados é DPW um usuário é a senha
de root está em branco e digite.
E eu fiz algo errado aqui.
Eu esqueci de colocar o meu.
Oh Poth e aqui aperte enter.
E agora está nos dizendo que esse método falhou.
Então, novamente, quando algo falha, nós tentamos um vetor diferente.
Então vamos tentar usar o meu dump de habilidade.
SH Então, vamos usar o mesmo comando, mas vamos adicionar menos vetor a ele.
E isso vai ser meu despejo de habilidade.
SH
entrar e como você pode ver agora isso funcionou e está nos dizendo que os dados foram
armazenados para encaminhar DVD-Video um dado que XTi.
Então eu vou para o meu gerenciador de arquivos e eu já estou no caminho e
você pode ver que temos um arquivo aqui chamado DVD-Video um dado que XTi Doubleclick o arquivo e aqui podemos ver informações sobre todo o
banco de dados .
Então, pode parecer bobagem, mas não é.
Se você tiver uma olhada mais de perto, verá que tem a estrutura da tabela.
Você tem uma mesa aqui chamada livro de visitas.
Você pode ver que esta tabela possui as seguintes colunas.
Tem uma coluna chamada ID de comentário.
Ele tem uma coluna chamada comment e tem uma coluna chamada name e pode ver
que a chave primária é o ID do comentário sendo desativado.
Você verá que temos uma tabela chamada usuários.
Você pode ver as colunas são ID do usuário.
Nome Sobrenome senha do usuário e Avatar.
E se você descer, verá as entradas.
Então você pode ver que temos um usuário chamado oddment e essa é a senha deles.
Este é o diretório de trabalho deles.
Mais uma vez você tem outro usuário chamado Garden.
O segundo nome é Brown e esta é a senha dele, e não as senhas que são criptografadas para que
você possa tentar descriptografar essas senhas.
Mas, novamente, esta palestra mostra como obter acesso ao banco de dados e despejar todo o banco de dados
em um armazenamento local e, em seguida, navegá-lo da maneira que desejar.
Estes são arquivos de despejo reais para que você possa realmente importá-los para o meu administrador do DHP.
Portanto, se você tiver um plano de fundo de aplicativo da Web, poderá acessar o PMI da P-H para criar um novo banco de dados e importar
esse arquivo para o banco de dados.
Ele criará automaticamente um banco de dados com essas tabelas e você poderá navegar facilmente por
isso e ler os dados.