sql injection и взлом веб страниц

[novichek1]

вопрос 1:

с помощью sql инъекции можно получить пароль базу данных ?

изменить данные или удалить возможно ?

Havij показывает данные и имя пользователя бд другой ничего.

если рекомендуемая другая программа лучше чем Havij?

вопрос 2 :

хакеры как изменяет картинки и другие данные на веб странице ?

ломать фтп и изменить все, эт ясно . а есть ли другие способы ?

[l0mt1k]

В первом вопросе, всё зависит от пользователя. Если рут, то да можно. Sqlmap пробуй.

Второе, залить шел к примеру и дефейсить хоть весь сайт, если такая цель стоит.

[novichek1]

l0mt1k said:
↑ (https://antichat.live/posts/4067834/)
В первом вопросе, всё зависит от пользователя. Если рут, то да можно. Sqlmap пробуй.
Второе, залить шел к примеру и дефейсить хоть весь сайт, если такая цель стоит.


понятно. спасибо большое