8 Antworten in diesem Thema

[zero.k]

Nabend, bin neu in diesem Bereich und hab direkt paar (vermutlich einfache) Fragen.

Ich habe gewisse Mail-adressen von Domains (nicht Yahoo & Co) und möchte an die PWs kommen. Welche Möglichkeiten gibt es dabei außer die Person zu infizieren.

Wie ist das mit exploiten oder andere Wege über SQLi... hab ich mich da richtig informiert dass es darüber möglich ist?
Wenn ja, wo könnte ich gute TUTs für den Anfang finden?


Danke Jungs.

[paulaner]

Sqli ist ja nur möglich, wenn du an eine Datenbank willst. Mit mail adressen direkt hat das nichts zu tun.
Eine Möglichkeit wäre ne bruteforce attacke, wobei ich denke das dir eine wordlist bessere Dienste erweisen würde.

[zero.k]

Hab vergessen zu erwähnen dass ich die URL der Domain habe von der die Mail ausgeht. Kann man damit mehr anfangen?

[ice]

Hab vergessen zu erwähnen dass ich die URL der Domain habe von der die Mail ausgeht. Kann man damit mehr anfangen?

Dann kannst du halt nach SQLis suchen. Ich glaub hier gibts noch kein Turorial... Musst du mal auf HF gucken, ist zwar Englisch aber Englisch muss man eben können.

Gesendet von meinem X10i mit Tapatalk 2

[paulaner]

Ich kann dir morgen mal das ziegenpeter tutorial pack hochladen. Müsste ich noch iwo auf der platte haben.
Ich rate dir aber auch dich damit auseinander zu setzen und nicht nur acunetix oder havij laufen zu lassen.
fanf am besten mit mysql an.
Mfg

[zero.k]

Dann kannst du halt nach SQLis suchen. Ich glaub hier gibts noch kein Turorial... Musst du mal auf HF gucken, ist zwar Englisch aber Englisch muss man eben können.

Gesendet von meinem X10i mit Tapatalk 2

Englisch ist kein Problem. Welche Seite meinst du genau mit HF?

Ich kann dir morgen mal das ziegenpeter tutorial pack hochladen. Müsste ich noch iwo auf der platte haben.
Ich rate dir aber auch dich damit auseinander zu setzen und nicht nur acunetix oder havij laufen zu lassen.
fanf am besten mit mysql an.
Mfg

Das wäre geil, wenn du das uppen könntest. Ich hab schon angefangen mich ein zu lesen und das Tut von ihm wurde schon paar mal angesprochen.

[ice]

Englisch ist kein Problem. Welche Seite meinst du genau mit HF?



Das wäre geil, wenn du das uppen könntest. Ich hab schon angefangen mich ein zu lesen und das Tut von ihm wurde schon paar mal angesprochen.

Mit HF meine ich Hackforums.net
Da gibts eigentlich alles
Gesendet von meinem X10i mit Tapatalk 2

[paulaner]

Ziegenpeters SQLi Tutorial pack:

Please Login HERE or Register HERE to see this link!

Virustotal scan:

Please Login HERE or Register HERE to see this link!

[Cranky]

Ziegenpeters SQLi Tutorial pack:

Please Login HERE or Register HERE to see this link!

Virustotal scan:

Please Login HERE or Register HERE to see this link!

Glanzleistung eine rar datei zu scannen *facepalm*

Eine sqli im großen sinne erfordert wissen der Structured Query Language.

Außerdem um da was zu finden was vulnerable ist muesste man noch grundkenntnise ueber webdeveloping haben - oder banal - benutz acunetix.