SQLi...HAVIJ... Как выкачать базу в не зашифрованном виде?

Тема в разделе "Web-хакинг", создана пользователем mark1, 25 июл 2011.

  1. mark1
    mark1 Новичок
    Симпатии:
    0
    Нашёл несколько дырявых шопов через HAVIJ (1.15 pro cracked).

    Там есть база с кредитками, но она в зашифрованном виде:

    XXXX-XXXX-XXXX-XXXX
    или
    11111111111111111111
    44444442222221111111



    Можно с помощью каких-то другим программ выкачать базу в не зашифрованном виде?

    HAVIJ бесполезный - я все комбинации настроек перепробовал. Самое смешное, что когда включаешь обход фильтров (bypass то или другое), то он даже инъекцию не может сделать )))


    зы: готов поделиться наваром, если кто-нибудь поможет.

    СПАСИБО! =)
     
    25 июл 2011
  2. onthar
    onthar Продвинутый
    Симпатии:
    224
    mark1, еще раз продублируете тему - ваш аккаунт будет заблокирован.
     
    25 июл 2011
  3. Nosaer
    Nosaer Guest
    Кусок из бд под хайдом выложите, чтоб посмотреть можно было.
     
    26 июл 2011
  4. MedvedGrom
    MedvedGrom Продвинутый
    Симпатии:
    0
    В ручную инъекцию проведи, без хавижа
     
    27 июл 2011
  5. mark1
    mark1 Новичок
    Симпатии:
    0
    Ув. эксперты по SQL-инъекциям! У меня к вам еще вопрос!


    Объясните пожалуйста, почему у меня данные базы отображаются в разных программах по-разному?

    #1 сайт
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 1 or greater.**
    - HAVIJ 1.15 pro: определяется вся база, таблицы и колонки и некоторые данные из колонок
    - SQLMAP 0.9: определяется только база и название колонок

    Почему так?

    #2 сайт
    (не могу скинуть линк, но суть та же)

    - HAVIJ 1.15 pro: определяется вся база, таблицы и колонки. Данные из колонок дампятся частично.
    - SQLMAP 0.9: определяется вся база, таблицы и колонки. Данные из колонок дампятся ПОЛНОСТЬЮ.


    WTF?

    Есть еще какие-то программы (кроме MySQLi Helper), которые могут сдампить таблицы/колонки, без полного дампа базы сайта целиком?

    Заранее большое спс всем откликнувшимся! =)
     
    28 июл 2011
  6. onthar
    onthar Продвинутый
    Симпатии:
    224
    mark1, нельзя делать активные ссылки на исследуемые сайты
     
    28 июл 2011
  7. mark1
    mark1 Новичок
    Симпатии:
    0
    сорри.


    а по поводу моего вопроса не можешь помочь?
     
    28 июл 2011
  8. Hookman
    Hookman Guest
    У каждой программы свой алгоритм и метод получения данных, отсюда и такая разница в результатах. С программированием знаком? Если да, то питон или перл юзай для автоматизирования процесса...
     
    30 июл 2011
  9. KosoyRoman
    KosoyRoman Новичок
    Симпатии:
    0
    Да что за темы пошли, школота уроки учить!l
     
    21 янв 2012
Загрузка...