ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопросы по Базе Данных форума PhpBB
  #1  
Старый 22.03.2005, 00:54
Аватар для Jonathan Allen
Jonathan Allen
Познающий
Регистрация: 21.03.2005
Сообщений: 71
Провел на форуме:
516278

Репутация: 15
Unhappy Вопросы по Базе Данных форума PhpBB

Я скачал БД одного из форумов, название фалйла токово - phpbb_db_backup.sql (Этот файл нужен?)

Вы конечно извените, но я ещё ньюб в этом деле =)) Вообщем в видео про Анализ БД было сказано что
надо задампить БД. Как это "задампить бд"? Что надо делать? Помогите пожалуйста!! Может кто-то мне её
сам поломает, а я на емайл пришлю? Пожалуйста, вы последняя надежда!

p.s. Мне надо узнатьь пароли на Юзеров!

p.p.s. Надо ли было при скачивани вводить что-либо в полях "Дополнительные таблицы". Я скачивал по кустому - Полная копия.

p.p.p.s. Скажите пожалуйста, как качать БД из форума, так чтобы потом можно было извлечь пароль и имя юзера.
 
Ответить с цитированием

  #2  
Старый 22.03.2005, 01:06
Аватар для rsha1988
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
Провел на форуме:
58594

Репутация: 6
По умолчанию

Открой базу и прокрути в низ, ты должен увидить такую сточку:
#
# Table Data for bb_users
#
а чуть ниже ее будут сторочки с хешами, никами, майлами и т.д. пользователей.
 
Ответить с цитированием

  #3  
Старый 22.03.2005, 01:06
Аватар для (-=util=-)
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
Отправить сообщение для (-=util=-) с помощью ICQ
По умолчанию

Цитата:
"задампить бд"?
Ну незадампить... Тот файл что ты скачал называется "дамп бахы данных"
Его можно просмотреть текстовым файлом или на phpMyAdmin
Цитата:
p.s. Мне надо узнатьь пароли на Юзеров!
Паролей в чистом виде в базе ты ненайдёшь. Только md5 hash

P.S. Если тебе непонятно что я написал то ....
 
Ответить с цитированием

  #4  
Старый 22.03.2005, 01:07
Аватар для (-=util=-)
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
Отправить сообщение для (-=util=-) с помощью ICQ
По умолчанию

rsha1988 перехватывает вперёд меня))))
 
Ответить с цитированием

  #5  
Старый 22.03.2005, 01:15
Аватар для Jonathan Allen
Jonathan Allen
Познающий
Регистрация: 21.03.2005
Сообщений: 71
Провел на форуме:
516278

Репутация: 15
По умолчанию

Неа нет такой строчки "# Table Data for bb_users"

Скажите, как ПРАВИЛЬНО её скачать?
 
Ответить с цитированием

  #6  
Старый 22.03.2005, 01:17
Аватар для Jonathan Allen
Jonathan Allen
Познающий
Регистрация: 21.03.2005
Сообщений: 71
Провел на форуме:
516278

Репутация: 15
По умолчанию

Версия форума - phpBB 2.0.10
 
Ответить с цитированием

  #7  
Старый 22.03.2005, 01:19
Аватар для chip
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
Провел на форуме:
0

Репутация: 3
По умолчанию

Ищи такие циферки: 900150983cd24fb0d6963f7d28e17f72 и рядом будет ник пользователя, гдето рядом.
 
Ответить с цитированием

  #8  
Старый 22.03.2005, 01:19
Аватар для (-=util=-)
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
Отправить сообщение для (-=util=-) с помощью ICQ
По умолчанию

Открой блокнотом и в поиск занеси "users" ближе к концу найдёшь.
 
Ответить с цитированием

  #9  
Старый 22.03.2005, 01:21
Аватар для chip
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
Провел на форуме:
0

Репутация: 3
По умолчанию

# Table Data for phpbb_users
#

INSERT INTO phpbb_users

Под этим будут твои пользователи.
 
Ответить с цитированием

  #10  
Старый 22.03.2005, 01:22
Аватар для chip
chip
Познающий
Регистрация: 05.03.2005
Сообщений: 89
Провел на форуме:
0

Репутация: 3
По умолчанию

Что? еще не нашел?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Долбим Sql’ные базы данных k00p3r Чужие Статьи 0 13.06.2005 14:13
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Защищаем MySql. Шаг за шагом k00p3r Чужие Статьи 0 13.06.2005 11:18
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ