Общая тема по sql уязвимостям

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
Коллеги, здесь обсуждаем скули, как с ними работать, задаем вопросы и ищем на них ответы. Какие то интересные материалы тоже можно скидывать сюда!
 

Collapz

Участник проекта
Друзья проекта
Регистрация
23 Янв 2019
Сообщения
50
Баллы
0
Общие продажи
0$
Общие покупки
0$
SQL dumperЫ на винду еще работают?
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
SQL dumperЫ на винду еще работают?
Да, вполне. Предпоследний дампер есть в паблике. Щас поищу.

Утилит дофига на самом деле.

Но работать их под винды - самоубийство :)
 

Collapz

Участник проекта
Друзья проекта
Регистрация
23 Янв 2019
Сообщения
50
Баллы
0
Общие продажи
0$
Общие покупки
0$
Да, вполне. Предпоследний дампер есть в паблике. Щас поищу.

Утилит дофига на самом деле.

Но работать их под винды - самоубийство :)
да знаю)
НА заре своих обучений тестил
Потом кали на виртуалку поставил и работал через него))
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
В Кали полный набор на самом деле. Ну плюс пара утилит еще. Будем выкладывать тут все. Пусть люди развиваются.
 

Collapz

Участник проекта
Друзья проекта
Регистрация
23 Янв 2019
Сообщения
50
Баллы
0
Общие продажи
0$
Общие покупки
0$

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
да знаю)
НА заре своих обучений тестил
Потом кали на виртуалку поставил и работал через него))
Почему на винде плохо?
У меня sqli dumper 8.3 через него пытаюсь работать.
Ловит выдаёт сайты.
Расскажите чем на Linux лучше?
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
UNIX системы в сравнении в виндой выигрывают в производительности. Линукс гораздо более гибкий и заточен больше под технически подкованного юзера и для решения технических задач. Если винда это рекреационная параша для чайников, то линукс это среда, где шутеек мало, там все по делу.

Sql dumper - гавно мамонта, которое пропускает 90% скуль. А те, которые находит, до тебя нашли уже 100500 школьников. Поймите одну вещь - все утилиты на винде это те же самые утилиты для линукса но глючно упакованны для глючной винды. Скорость меньше,стабильности менье, ошибок больше. И ресурсов винда жрет неоправданно много.

Это прописные истины.
 

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
Посоветуйте что есть на unix хорошее и бесплатное
 

Burbon

Активный участник
Пользователь
Регистрация
22 Фев 2019
Сообщения
101
Баллы
0
Общие продажи
0$
Общие покупки
0$
Посоветуйте что есть на unix хорошее и бесплатное
На unix все бесплатное)

Качай дистрибутив Kali линукс. И дрочи его. Обучалок море. Из того, что тебе будет интересно это сканеры и обработка скулей. По сканерам огромное кол-во решений, у всех свои сильные и слабые стороны. А по раскручиванию скулей это sqlmap.
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
Посоветуйте что есть на unix хорошее и бесплатное
Хорошего много. Отличительная черта приложений и софта для линукса, что откровенное гавно там не приживается. Ибо это среда от разработчиков и для разработчиков (очень грубо говоря). Где весь софт имеет условно открытый исходный код и поэтому легко аудируется и подвергается коллективной прокачке. При условии, что софт востребован, конечно.

Это важная штука. Обратите на нее внимание. Конкретных цифр не вспомню, но было исследование, которое утверждало, что для того чтобы сейчас с нуля разработать такую операционную систему типа UNIX, потребовалось бы несколько десятков миллиардов долларов. Все потому, что колоссальное кол-во энтузиастов со всего мира постоянно допиливают и оптимизируют код, действуя слаженно и сообща. Если посчитать банально все эти человекочасы, выйдет очень не дурно.

Какая то реклама юникс получилась, чорт)
 

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
У меня linux стоит и на ней виртуалка видны для работы.
Сейчас стою перед выборам заниматься вбивом или заняться базами и доступом к ним.
В КАРДИНГЕ много направлений. Я пытаюсь найти свое.
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
Важно для себя решить: что Вам интереснее. Это очень разные по своей сути направления. Оба перспекивные. Но положа руку на сердце, скажу, что взлом более обширен, как мне кажется. Хотя, это наверное субъективно. Просто мне лично больше нравится.
 

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
Важно для себя решить: что Вам интереснее. Это очень разные по своей сути направления. Оба перспекивные. Но положа руку на сердце, скажу, что взлом более обширен, как мне кажется. Хотя, это наверное субъективно. Просто мне лично больше нравится.
Мне тоже так кажется.
Получая достум к базе ещё можно продать разным людям
Mail : pass (широкий спакт кому надо)
Данные пользователей
Доступ к админке
На крайней случай поиграть в белого хакера.
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
Там банально есть куда расти дальше...
 

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
Работая с базами все сам делаешь
Ищешь сайт, ломаешь, расшифровываешь проверяешь на валид и все такое. И сам все это можешь использовать для вбива или ещё куда
При вбиве логи не твои наски не твои картон не твои.
Одно что то не качествоное и все летит и начинай заново.
 

lossir

Бегемот форума
Команда форума
Администратор
АвтоГарант : 3
Регистрация
25 Янв 2019
Сообщения
374
Баллы
0
Общие продажи
0$
Общие покупки
0$
Скажем так. Вектор развития мысли верен. Но есть нюансы.
 

vuumbk

Новый пользователь
Пользователь
Регистрация
26 Июн 2019
Сообщения
15
Баллы
0
Общие продажи
0$
Общие покупки
0$
Я тут почитал инфу по sql уязвимостям и меня интересует вопрос, могу ли я с их помощью добывать валидные базы емейлов? Лишь бы не пааблик.
Мне для личных целей, не коммерческих, поэтому планирую из под вин работать, так как линукс ну вот вообще в жизни даже ни разу не видел.
Мне достаточно 500 гудов в день и все.
Много всей инфы, которую я прочел (форумы мне в помощь) упирается в использование sql dumper, это верное направление?
С дорками я постараюсь разобраться немного сам, интересно.
Мне просто важен ответ знающих людей по поводу направления.
 

osl

Активный участник
Пользователь
Регистрация
24 Янв 2019
Сообщения
248
Баллы
0
Общие продажи
0$
Общие покупки
0$
Я тут почитал инфу по sql уязвимостям и меня интересует вопрос, могу ли я с их помощью добывать валидные базы емейлов? Лишь бы не пааблик.
Мне для личных целей, не коммерческих, поэтому планирую из под вин работать, так как линукс ну вот вообще в жизни даже ни разу не видел.
Мне достаточно 500 гудов в день и все.
Много всей инфы, которую я прочел (форумы мне в помощь) упирается в использование sql dumper, это верное направление?
С дорками я постараюсь разобраться немного сам, интересно.
Мне просто важен ответ знающих людей по поводу направления.
Все возможно ломаешь сайт заходишь в базу и качаешь базу.
Но есть куча нюансов
Найти сайт,найти дыру, добраться до базы, качнуть ее.
Но тебе проще покупать.
 

vuumbk

Новый пользователь
Пользователь
Регистрация
26 Июн 2019
Сообщения
15
Баллы
0
Общие продажи
0$
Общие покупки
0$
Все возможно ломаешь сайт заходишь в базу и качаешь базу.
Но есть куча нюансов
Найти сайт,найти дыру, добраться до базы, качнуть ее.
Но тебе проще покупать.
Возможно,ты прав. Только где купить? Кучу шопов перерыл,ничего нужного не нашел. Продается только паблик