Как взламываются обычные сайты с http протоколом

  • Автор темы Xamil
  • Дата начала
X

Xamil

Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
 
T

Tirin

Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
В этой теме простыми словами не получится что-то объяснить, как не крути придется постоянно учить, а самое главное практиковаться, хекать как можно больше.
Вот на форуме есть видео курс по взлому веб приложений (сайтов)

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


в принципе там есть все основы и примеры эксплуатации уязвимостей правда я этот курс так и не смог от начала и до конца осилить,
много раз начинал проходить так и не прошёл, не могу воспринимать я инфу от этого препода из Специалиста, раздрожает он меня почему-то.
Так же есть у нас платное обучение основам вебхакинга, как раз для новичков. Если есть у тебя хоть какие-то минимальные знания PHP HTML JS
что б хотя бы ты мог отличить параметр от тэга, html от JS и сам написать хоть какой-то примитивный скрипт при помощи гугла и справочника,
тогда я бы тебе порекомендовал начать лучше с него

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


Там как раз поймешь, что учить, где и как добывать информацию и в какую сторону копать, а самое главное там сплошная практика, на настоящих сайтах,
а не на за ранее подготовленных для обучения уязвимых платформах.
 

☠xrahitel☠

Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
просто вот так берешь

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

:) и мучаешь все подряд хоть http хоть https

 
T

Tirin

просто вот так берешь

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

:) и мучаешь все подряд хоть http хоть https
Это конечно всё выглядет замечательно нажал кнопку и всё готово ))
Ну давай на чистоту, софтина очень давно не обновлялась, показывает кучу уязвимых ссылок на сайте, но по факту большинство из них это ложное срабатывание софта, а не уязвимая ссылка,
так же очень часто база вытаскивается в "кракозяблах", проблемы с кодировкой. Если ей можно раскрутить скули, то самые простые, которые с лёгкостью крутятся любым другим софтом.
Из софта для раскрутки SQLi на данный момент лучше чем SQLmap ни чего нет, притом что там можно допиливать самому дополнительные модули если конечно разбираешься.
Ну а вообще самый лучший софт это голова и руки, лучше научиться сначала крутить SQLi ручками, а потом уже софтом. При том что много раз было такое что скулю получалось раскрутить
руками, но SQLmap-ом не фига не получалось.
 
Последнее редактирование модератором:
Похожие темы
Support81 «Менеджер» с архивом и черным ходом через Yandex. Как группировка APT31 годами шпионила за российскими IT-компаниями Новости в сети 1
Support81 От 314 до 968 млрд рублей. Как российский рынок кибербезопасности станет монополией за 6 лет Новости в сети 0
Support81 Перевод крупной суммы по СБП на свой же счёт будет расцениваться банком как подозрительный Новости в сети 0
Support81 Перехват DNS – что это за атака и как она работает? Новости в сети 0
Support81 Суверенный Рунет. Мишустин подписал постановление о том, как им будут управлять (и от чего защищать) Новости в сети 0
Support81 $120000000 испарились за утро: как хакерам удалось обойти 10 аудитов и причем здесь ракетная программа КНДР Новости в сети 0
Support81 Одна буква — миллионные потери. Как русская «Е» обманула разработчиков и присвоила их крипту Новости в сети 0
Support81 «Ага, туннель! Придушим». Ваш VPN тоже лагает на 4G? Объясняем, как операторы видят ваш трафик (и что с этим делать) Новости в сети 0
Support81 «Магический пакет» творит чудеса: как хакеры превратили Linux-сервер в невидимку Новости в сети 0
Support81 Касперский против ChatGPT: как антивирус вычислил вредонос, написанный ИИ Новости в сети 0
Support81 Не Таиланд, а рабство в Мьянме: как туристический рай стал перевалочной базой для похитителей россиян Новости в сети 0
Support81 Оригинальный соучредитель Tesla, управлявший компанией до прихода Маска, заявил, что Cybertruck выглядит как «мусорный контейнер» Новости в сети 0
wrangler65 Как стать хакером для «самых маленьких» Ч.2 Полезные статьи 0
wrangler65 Как стать хакером для «самых маленьких» Ч.1 Полезные статьи 0
Support81 Как война в Украине стала полигоном для наркокартелей Новости в сети 0
Support81 Вайб-кодинг звучал как шутка, пока Opal от Google не начал делать сайты по вашему описанию Новости в сети 0
Support81 Серые токены, чёрные схемы: как российский бизнес уходит в крипту до принятия закона Новости в сети 1
Support81 Нажали Play — хакер уже в системе. Как работает звуковой троян Новости в сети 0
Support81 Белым по белому: как стать «гением» в науке с помощью ChatGPT Новости в сети 0
Support81 Телефон против владельца: как Android помогает хакерам воровать криптовалюту Новости в сети 0
Support81 Операторы хакерского форума BreachForums, как сообщается, арестованы во Франции Новости в сети 0
Support81 Российская ИБ стала как медицина в глубинке — врач один, а если заболеет, то все умрут Новости в сети 0
Support81 Важно! Мобильный аудит Wi-Fi сетей: как быстро найти уязвимости с помощью Stryker Уязвимости и взлом 0
wrangler65 Интересно Как МВД России ищет киберпреступников и как оставаться анонимным в 2025 Анонимность и приватность 0
Support81 JPEG, пицца и разоблачения: как Error Level Analysis считывает ложь по пикселям Новости в сети 0
Support81 Ваш VPN — это троян. Он выглядит как защита, но работает как слежка Новости в сети 0
Support81 От идеологии к наживе: как хактивисты превращаются в киберпреступников Полезные статьи 0
Support81 Дарквеб 2024: эксплойты по цене машины, логи — как хлеб в магазине Новости в сети 0
Support81 Важно! Как Tor стал символом свободы, паранойи и мифов одновременно Анонимность и приватность 0
Support81 Письмо от «шефа», фальшивая переписка и счёт на услуги — как российские компании теряют деньги, не заметив подмены Новости в сети 0
Support81 За деньги — да: как преступники «купили» службу поддержки Coinbase Новости в сети 0
Support81 Открыл PSD — получил троян. Как хакеры «кошмарят» графических дизайнеров Новости в сети 0
Support81 Услуги 18+, отмывание и прописка в США — как один Telegram-рынок объединил КНДР и китайскую мафию Новости в сети 0
Support81 Seed → POST-запрос → пустой баланс: как устроена быстрая и чистая кража крипты через FreeDrain Новости в сети 0
Support81 Одна атака — минус миллиард: как Marks & Spencer потерял состояние за пару дней Новости в сети 0
Support81 Из пепла: как 4chan смог перезапустить себя после разрушительного взлома Новости в сети 0
Support81 CouchDB как проходной двор: эксплойты для критической SSH-уязвимости уже гуляют по сети Новости в сети 0
Support81 Фишинг с печатью Google — как злоумышленники смогли обмануть DKIM Новости в сети 0
Support81 Исповедь хакера: как случайный эксперимент оставил без связи тысячи людей в Бразилии Новости в сети 0
Support81 Фейковые айтишники, настоящие миллиарды и немного ядерной программы: как прокачанные фишеры замиксовали $1,5 млрд Новости в сети 0
Support81 Microsoft дала ИИ настоящий инструмент программиста — и он впервые узнал, как сложно быть человеком Новости в сети 0
Support81 25 000 за воздух: как «таможенники» из Telegram разводят на доверии Новости в сети 0
Support81 $21 млн в крипте: как офицеры КСИР прикрылись «борьбой с мошенничеством» Новости в сети 0
Support81 Шифрование не спасет: как хакеры читают "защищенные" сообщения без взлома Новости в сети 0
Support81 Невидимая империя зла: как ИИ, дети и крипта строят цифровую империю Новости в сети 1
Support81 DNS без штанов: как нас сдают провайдерам по умолчанию Новости в сети 0
Support81 Комната 641А: как инженер AT&T раскрыл систему массовой слежки Новости в сети 0
Support81 "Чудо-решение" или маркетинг: как Google создает иллюзию объективности для продвижения технологий Новости в сети 0
Support81 Фрод в рекламе: как мошенники крадут бюджеты и что с этим делать Новости в сети 0
Support81 Невидимый взломщик: как обычные разговоры позволяют взломать GPT-4o Новости в сети 0

Название темы