Комментарии

я не работаю просто на винде :D

 

Мне вот интересно, я сканером проверил что можно открыть панель логина админа, но хз какой пароль, так как sql-инъекцию не могу провести, как узнать пароль, ****ом?

 

****ом, перебирай пароль, найди годный список паролей и за пару часов перебрутится)

 

А еще для тренировки можно использовать Bee-Box bwapp, там много уязвимостей сайтов и все разбито по группам, выбираешь нужную и тренируешься по этой уязвимости. И да, спец софт есть, Gr3nox сканер, в него вставляешь дорк, выбираешь уязвимость сайты с которой нужны, и запускаешь. Выдаст список сайтов с такой уязвимостью.

 

Спасибо большое

 

не за что ^^

 

Больше статей по кали, можно еще и на тейле что-нибудь)

 

скоро будут видосы :P

 

Давай без видосов и всяких блого-каналов на ют. Лучше подробные статьи со скринами)

 

Сказочный долбоёб. Всё в Damper Sql , там дата база , и вуаля

 

поставь мне dAmper Sql на Kali linux

 

извини за тупой вопрос. но где искать годные базы для ****а? и можно ли вкашечку ****ить через кали?

 

базы покупать,ВК никогда не пробовала ****ить, на счет вк посмотри тут http://lolzteam.org/threads/28792/ :)

 

уже читал) ну этот способ чисто для друзей)

 

Для нахождений директорий с админкой или вкусняхой какой можно заюзать dirb и усовершенствовать текстовик по которому он работает.

 

подробней скажешь?

 

Что именно?)) Я могу целый мануал про эту фишку рассказать. Софтина dirb предустановлена в Kali Linux в остальных дистрибутивах типа BackBox ее нету. Юзается как? Вот так "dirb http://localhost" и начинается перебор директорий по стандартному текстовику.При желании и имении в наличии списка директорий по которым нужно пробить есть или нет то добавляешь в текстовик софтины (путь к нему не помню) и запускаешь еще раз ****.Вот и все.А вообщем то кучу инфы есть в гугле.Паблик еще тот.

 

Первые три картинки не отображаются

 

:good2: ЛОЛ КЕК КЛАСС!:good2: