Sobre SQL Injection

[Lorrane123 0]

Eu uso o Havij pra poder hackear sites, acabo de conseguir acessar informações de um site pelo havij, eu achei username, password de usuários e essas coisas. Aí eu entrei nas contas de alguns usuários, acessei o admin daquele site só que eu não sei qual é e nem sei como descobre senha do admin do site pelo havij, alguém sabe como, ou não é possível? Porque não adianta colocar user: root ou r00t e senha vertrigo, user admin e senha admin...

 

Quem souber responder, leva meu thanks.

[YouFeedMe 0]

Acho que não é permitido nesta comunidade passar (ou, ensinar) informações dessa natureza, aonde o único objetivo é prejudicar.

[ℛiqu∊ 15]

Existem colunas nas tabelas..

Tente pegar pela coluna id (por 0,ou 1),ou tente pegar por uma outra coluna referente...admin,por exemplo.

[Lf' 7]

Bom, permito é sim, DESDE QUE não exponha informações particulares publicamente, como senhas e etc.

Sobre sua dúvida, o Havij não é a melhor coisa do mundo viu, além de que caso a senha esteja criptografada você terá de usar algum site para descriptografar, se não me engano o havij só consegue quebrar MD5 e malemá.Se precisar leia:

 

http://www.webcheats.com.br/forum/web-programacao/1632638-explorando-manualmente-sql-injection.html

[Rods72 Banido (2) 0]

Da onde tirou root e admin como users e passwords? Isso é referencial ao gateway, como users e passwords do seu roteador, mas como é comum ainda existe newbies que usam como senha em seus sites ou blogs.

Eu opino ainda pela ideia do Rique, como não exploro esse tipo de coisa, tente por colunas de A a Z de 0 a 10.

[Kyle 7]

Lf', MD5 não é descriptografada não... impossível.

 

----

 

Execute uma Query que liste todos os usuários por sua USER-ID. Faça isso até encontrar o Administrador, ou faço como o Rique disse; é bem provável que o Administrador seja o primeiro a se registrar no site, claro, logo sua ID é a primeira.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[Lf' 7]

Não sei bem pois nunca estudei muito isso, mas pra mim isso era MD5: 2bf9255637f55948793a592ab1693562

em qualquer site que você faz o decrypt disso, mas é mais seguro confiar no edi(Kyle) nessa área rs.

 

Aproveitando, sua dúvida foi resolvida Lorrane123 ?

[DarkShade 52]

@Lf'

O MD5 é um hash criado para não poder voltar, não há calculos que faça ele retornar ao seu estado original.

Os sites "decryptors" de MD5 nada mais são que um banco de dados com milhares de palavras criptografadas e que os mesmos de baseiam nelas para voltar, e sendo assim possível a suposta teoria "decrypt MD5".