Hur man skaffar fram hashes?

Hej! Tänkte bara höra om det finns någon annan utväg att få tag i någons hashes utan att ta sig in i en databas?

Du får väl fråga den som har hand om platsen där dessa hashar ligger.

I vissa inloggningar så skickar du en hash av ditt lösen för auth. Flashback använder den metoden bland annat.

Då får du väl försöka koda något som parsar igenom html-dokumentet och kopiera av hashet.


Annars finns det LFI, men då snackar vi inte om databaser, utan lösen i /etc/passwd vilket oftast inte finns utan i /etc/shadow som kan bara läsas av root, och inga webbapps körs av root, det är idiotiskt.

LFI leder ju ganska ofta till ett php shell, får man upp ett sånt på servern i fråga så blir möjligheterna betydligt större.

Sök på dina frågor så lär du finna en och annan tråd.

//Mod