Sqlmap yardım

[25T0Lifel]

çözüldü..

 

[HaCKeR CaSToR]

Shell sokmadan tam yetki edinemiyeceğin için yapabileceklerin sınırlı olacaktır.

 

[25T0Lifel]

Shell sokmadan tam yetki edinemiyeceğin için yapabileceklerin sınırlı olacaktır.

peki bu --current-user komutu ne bilgisini çekiyor ? Database 'de yetkili kullanıcıyı sanırım. Root yetkisi alma gibi şeyler okudum yabancı kaynaklarda..

 

[HaCKeR CaSToR]

Hee o zaman işler değişir. Eğer admin bilgilerini çektiysen siteye yetkili girişi yapabilirsin ama genelde site databasesinde adlim bilgileri şifrelenmiş olarak saklanır. Tabi bu şifrelenmeden saklanmaz anlamına gelmiyor

 

[25T0Lifel]

Hee o zaman işler değişir. Eğer admin bilgilerini çektiysen siteye yetkili girişi yapabilirsin ama genelde site databasesinde adlim bilgileri şifrelenmiş olarak saklanır. Tabi bu şifrelenmeden saklanmaz anlamına gelmiyor

Bazen admin bilgilerini bulduktan sonra paneli bulamıyoruz. Bu gibi durumlarda direkt database'ye müdahalede bulunabiliriz sanırım.