[fallenjustice]

Salve a tutti. Stavo fregando un po di passwords di fb da alcuni amici quando mi inbatto in uno che mi suggerisce un metodo molto più efficace per rubarle: SQL Injection.
Dopo aver capito come funziona, mi chiedo...
se il database di Facebook è così facilmente raggiungibile e modificabile... quanto ci mette un ragazzo esperto di programmazione ad entrare nel database di un forum fatto con MyBB e ad aggiungersi i poteri di ADMIN ???
Io non sono un esperto di programmazione, ma per quello che so sul SQL Injection mi sembra abbastanza semplice.
Sentiamo il parere di qualche utente più esperto.

Buon rompicapo a tutti

[Skyline]

Può essere semplice nel momento in cui gli ""esperti"" ti trovono il bug nei dati ricevuti dall'input, e quindi fanno delle query che ti in....lano xD.

Ma queste cose le fanno solo i Lamer, in quanto non hanno nulla da fare se non rompere il c... xD.

[fallenjustice]

vabbè... che sono due documenti che si compilano in 2 minuti ...
1. il form.html
2. il login.php

E poi se crei scompiglio ... il fesso di turno che deve risolvere i danni impiega 10 volte il tempo che hai sprecato per compilare quei due documenti ...

[friskon]

Non ti credere sia così facile provaci.... ha le protezioni adeguate.

[Lorenz]

Da quello che ho letto non è una cosa che fa il primo lamer di turno e poi frisk è un bravo admin e credo si intenda di queste cose comunque fallen prova a farlo e se ci riesci bhe bravo XD

[fallenjustice]

Da quello che ho letto non è una cosa che fa il primo lamer di turno e poi frisk è un bravo admin e credo si intenda di queste cose comunque fallen prova a farlo e se ci riesci bhe bravo XD

nah, non mi permetterei mai
in ogni caso faccio un tentativo con qualche forum sfigato ;D

[leoMetal]

per accedere e modificare,incasinare un sito basta trovare nome utente e password ftp con un programma di cui nn ricordo il nome (cercate sul web...) e poi andare nel file dove si trovano i login e il gioco è fatto!
XD

[Skyline]

Quel programma che intendi tu (se ho capito bene) è diventato inutile, in quanto quel bug è stato fixato già da anni.

[jirby]

Scusate avete dimenticato di dire una cosa che furto di password ho di chiave elettronica e penale
il gioco non vale la candela

PS

Entrare non e difficile il difficile e non farsi rintracciare non basta "tor" ho programmi simili