Загрузка...

How to download the database from the site for further operation

Thread in Web vulnerabilities created by geliar12 Jan 23, 2021. 1104 views

  1. geliar12
    geliar12 Topic starter Jan 23, 2021 Banned 1 Jan 4, 2019
    Это моя первая тема, так что не судите строго:finger_up: Сегодня речь пойдёт о том, как выкачать БД. Надеюсь, все знакомы с доками? Мы можем составить вот такой запрос: intitle:index of inurl:backup intext:db
    Или такой: intitle:index of inurl:backup intext:sql. Потом просто шарися по каталогам сайтов, выпавших в результатах поиска. Искать надо файлы с расширениями .db .sql и т.д). Качаем их на локалку, открываем любой программой для их просмотра (гуглите, их не мало), ищем "строчки" с user, username, admins, administrator и т.д. Открываем, ищем где написано: pass, password, parol ну вы поняли) Если попадается хэш, то копируем его, идём на любой сайт для расшифровки md5, вставляем, и... Готово! У нас пароль от админки! :finger_up:
    P.S напоминаю, это моя первая тема)
     
  2. PCDcode
    PCDcode Jan 23, 2021 Banned 1518 Jul 22, 2019
  3. geliar12
    geliar12 Topic starter Jan 23, 2021 Banned 1 Jan 4, 2019
    Это ручной способ, более быстрый нежели sql-inj
     
    1. PCDcode
  4. reterw_inactive2694541
    а это, что значит скачать на локалку?
     
Loading...
Top