Frågor ang "hackning"

15 inlägg · 6 703 visningar i originalets statistik

2011-06-26 12:43:25#1

Hej. Jag är sk. nybörjare när det gäller kod osv. Jag undrar: Var skriver hackare in sin kod för att komma runt brandväggar och liknande? , Vad är det för bra med olika kod-typer? Jag tänker INTE göra olagliga dataintrång utan vill endast veta.

2011-06-26 13:54:16#2

Lol... Ialla fall så om du vill komma in i ett nätverk så kan du skriva ip-adressen i adressfältet. Om det funkar så är det antagligen lösenordsskyddat. useramne brukar typ vara user eller Adm/Admin/Administrator och lösenord brukar typ vara detsamma eller 1234abcd eller abcd1234. Det är inte uppmaning till brott eller något. Men tror inte du kan bli en hacker Har hört att vissa tittar i källkoden... Detta är rent hypotetiskt...

Senast ändrat 2011-06-26 13:55:03

2011-06-26 17:08:05#3

Källkoden är skripten bakom hemsidor. Det måste inte ha någon koppling till något nätverk. Men ett tips från mig är att besöka www.hackthissite.org. Där kan man lära sig en hel del. Men det tar lång tid kan jag lova.

2011-06-26 18:16:11#4

Citat av tyrnus22
Källkoden är skripten bakom hemsidor. Det måste inte ha någon koppling till något nätverk. Men ett tips från mig är att besöka www.hackthissite.org. Där kan man lära sig en hel del. Men det tar lång tid kan jag lova.

Det var inte sammankopplat. Om man har ett program som visar källkoden så kan man veta bristerna på hemsidan.

Logga in för att svara i tråden.

Laddar forumet…

2011-08-02 22:57:10#8

Citat av CertoCito908

Citat av xxjoxx
Hej. Jag är sk. nybörjare när det gäller kod osv. Jag undrar: Var skriver hackare in sin kod för att komma runt brandväggar och liknande? , Vad är det för bra med olika kod-typer? Jag tänker INTE göra olagliga dataintrång utan vill endast veta.
MySQL Injection - är en annan typ av hacking oftast det vanligaste sidor kan råka ut för. Lite om MySQL Injection: - MySQL Injection - MySQL Injection är den allra vanligaste metoden för att hacka hemsidor, för att detta ska fungera så behövs det dock att hemsidan som ska hackas kör MySQL. MySQL Injections går ut på att du skickar in kommandon till databasen för att få ut den data du vill åt, som t.ex användare på sidan, admins eller vad som helst. Mitt tips till dig är att börja lära dig om MySQL redan innan du påbörjar utföra MySQL Injection. Så du vet vad som händer och vad de olika kommandona gör. MySQL Injection förkortas SQLi ---- Säkerhetshål leder till en del saker också.

För intrång hos vanliga PHP/ASP-sidor så är det den vanligaste metoden, ja. Är ganska logiskt uppbyggt. Du hittar en svag punkt på en webbsida där data skickas via en $_POST/$_GET som sedan utan någon behandling kommunicerar med databasen. Där bryter du kommandot och injekterar vanlig SQL-kod för att skriva ut innehåll ur databasen som annars inte skulle vara synlig. Men intrång och säkerhet i övrigt handlar mestadels om att man ska förstå hur systemet är uppbyggt. Vissa personer verkar tro att det är hugget i sten, och att man helt klart kommer kunna hacka om man bara lägger tillräckligt mycket tid på hackthissite.org. Det är skitsnack. Försök istället att tänka logiskt. Jag jobbade tidigare en hel del på trojaner där mitt mål var att dessa skulle hållas vitlistade i antivirusprogrammen. Jag satsade därför stenhårt på att bygga hela trojanen som en chatt mellan klient och server, där mina chattmeddelanden enkelt kunde ta sig förbi vilken brandvägg som helst. Offret lurades naturligtvis att ge trojanen fulla administrationsrättigheter, vilket innebar att jag med text via min "chatt" kunde köra kommandon i offrets kommandotolk. Jag hade möjlighet att stänga av brandväggen, och sedan öppna en FTP-anslutning för att föra över filer till och från datorn. Anledningen till att allt fungerade så bra berodde på brister. Allt handlar om att hitta vägar och göra det bästa av dem.