Hỏi về database và source code

[Nguyễn Tuấn Thành]

Mình nghịch giống Mr robot lấy Source code của 1 website đã kết nối database , giờ phải làm thế nào để biết đc tên database mà họ kết nối. mong ae chỉ giáo

 

Bạn có source code thì chắc chắn là source code có sẵn method connect database . Hãy tìm trong source code, tùy loại code mà cách kết nối database cũng khác nhau.

 

Bạn có source code thì chắc chắn là source code có sẵn method connect database . Hãy tìm trong source code, tùy loại code mà cách kết nối database cũng khác nhau.

đang cố chỉ là chưa tìm ra thôi ạ

 

đang cố chỉ là chưa tìm ra thôi ạ

bạn lưu ý là nếu website đó build từ frameword thì source sẽ hơi khó khăn một tí trong việc analyzing.

 

Đa số tên database ở trong thư mục config hoặc file (.properties) chỉ cần tìm kiếm trong project xem có không là biết

 

Xác định source code đó là gì đã ? nếu là CMS như Wordpress, Joomla thì xem file config, đa phần mã nguồn web PHP thì luôn có 1 file config, bạn phải mò được mã nguồn xem file config nằm ở đâu ? Yêu cầu biết lập trình PHP thì mới đọc được source code nhé !

 

cho minh hỏi get code về mà có vấn đê thì sao ạ

 

bạn có thể dùng mở index.php của họ , rồi từ đó sẽ nhận biết nơi lưu file config của website
rồi mờ file đó ,lên xem là thấy tên database

 

bạn có thể dùng mở index.php của họ , rồi từ đó sẽ nhận biết nơi lưu file config của website
rồi mờ file đó ,lên xem là thấy tên database

ko được bạn ơi vì nó lỗi =)). mà họ xoá web r

 

ko được bạn ơi vì nó lỗi =)). mà họ xoá web r

bạn đã down toàn bộ full code của website về chưa?

nếu down rồi , thì mở thoải mái mà , còn nếu chỉ view source qua web của họ , thì chỉ hiển thị html thôi , nên không được đâu

 

bạn đã down toàn bộ full code của website về chưa?

nếu down rồi , thì mở thoải mái mà , còn nếu chỉ view source qua web của họ , thì chỉ hiển thị html thôi , nên không được đâu

chắc bh phải hack web đấy thôi chứ ko lấy được sourrce code. vẫn đề là ko biết hack web

 

chắc bh phải hack web đấy thôi chứ ko lấy được sourrce code. vẫn đề là ko biết hack web

mình không khuyến khích ,bạn có những hành vi trái với an ninh mạng

cho nên , mình thấy tốt nhất ,nên thương lượng với admin , hoặc là : làm cái mới cho mình ,tốt hơn

 

mình không khuyến khích ,bạn có những hành vi trái với an ninh mạng

cho nên , mình thấy tốt nhất ,nên thương lượng với admin , hoặc là : làm cái mới cho mình ,tốt hơn

ko có ý gì với an ninh cả đâu bạn. mình chưa muốn ngồi bóc lịch. nhwung mà thằng admin của web thì chả biết là thằng nào

 

ko có ý gì với an ninh cả đâu bạn. mình chưa muốn ngồi bóc lịch. nhwung mà thằng admin của web thì chả biết là thằng nào

Bởi vậy mới sinh ra cái gọi là Reconnaissance và Social Engineering Attack

 

Bởi vậy mới sinh ra cái gọi là Reconnaissance và Social Engineering Attack

ad giải thích thêm về reconnaiss đi ạ