Есть доступ к бд. Что еще можно найти/сделать? Базу юзеров сливать не вариант, скуля слепая, кое как раскрутил. Очень медленно выдает

А доступ к бд какого характера?

Типо доступ phpMyAdmin

Или прямое подключение к бд?

Нет. Через иньекцию слепую. Sqlmap

Получить доступ к админской машине -> VNC -> зайти на сайт с админской машины

)

Ну можно только реквизиты и получить

Так это реальная машина или CTF?

Вроде машина. Apache стоит. Мб через абсолютные файлы както можно чтото сделать. Поискать по ним

Добро пожаловать, ‎66_friday_99 [1150350504]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

Добро пожаловать, ‎Disorder [1211164800]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

Господа здравствуйте. Может кто чего про "зловред" Dota? Сегодня упало оповещение от Ростелекома, а пояснить они видать забыли

А чё это вообще

​​Python+requests+threading. Перебор пароля в формах авторизации.

Приветствую всех специалистов и заинтересованных Информационной Безопасностью на этом замечательном ресурсе. Продолжаю свой цикл статей по изучению языков программирования. С публикации моей последней статьи прошло много времени и в обсуждении к ней я пообещал написать новый скрипт/программу, которая бы: 1. Использовала бы замечательный модуль requests; 2. Использовала бы многопоточность через модуль threading; 3. Забирала бы пароли из готовой базы данных; 4. При новом POST-запросе к форме авторизации меняла бы «случайно» заголовки. Сразу прошу прощения за столь долгое отсутствие на форуме, но задачу я выполнил, а Вам ее оценивать. Ну что начнем?!

Читать: https://codeby.net/threads/python-requests-threading-perebor-parolja-v-formax-avtorizacii.62698/

#python #auth #bruteforce

Добро пожаловать, ‎Marko [1395350973]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

Добро пожаловать, ‎CriLeX_ [1502052624]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

ШАЛОМ