Как взламываются обычные сайты с http протоколом

  • Автор темы Xamil
  • Дата начала
X

Xamil

Original poster
Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
 
T

Tirin

Original poster
Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
В этой теме простыми словами не получится что-то объяснить, как не крути придется постоянно учить, а самое главное практиковаться, хекать как можно больше.
Вот на форуме есть видео курс по взлому веб приложений (сайтов)

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


в принципе там есть все основы и примеры эксплуатации уязвимостей правда я этот курс так и не смог от начала и до конца осилить,
много раз начинал проходить так и не прошёл, не могу воспринимать я инфу от этого препода из Специалиста, раздрожает он меня почему-то.
Так же есть у нас платное обучение основам вебхакинга, как раз для новичков. Если есть у тебя хоть какие-то минимальные знания PHP HTML JS
что б хотя бы ты мог отличить параметр от тэга, html от JS и сам написать хоть какой-то примитивный скрипт при помощи гугла и справочника,
тогда я бы тебе порекомендовал начать лучше с него

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


Там как раз поймешь, что учить, где и как добывать информацию и в какую сторону копать, а самое главное там сплошная практика, на настоящих сайтах,
а не на за ранее подготовленных для обучения уязвимых платформах.
 
  • Like
Реакции: Admin

☠xrahitel☠

Original poster
Уважаемые, расскажите пожалуйста, как происходит взлом обычного сайта.
В гугле есть обзор действий, но там слишком много книжных слов .
хотелось бы простыми словами.
И еще везде пишут почти тоже самое "надо учить то, это",А хотелось бы понять зачем это учить, для чего и т.д.
просто вот так берешь

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

:) и мучаешь все подряд хоть http хоть https

 
T

Tirin

Original poster
просто вот так берешь

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

:) и мучаешь все подряд хоть http хоть https
Это конечно всё выглядет замечательно нажал кнопку и всё готово ))
Ну давай на чистоту, софтина очень давно не обновлялась, показывает кучу уязвимых ссылок на сайте, но по факту большинство из них это ложное срабатывание софта, а не уязвимая ссылка,
так же очень часто база вытаскивается в "кракозяблах", проблемы с кодировкой. Если ей можно раскрутить скули, то самые простые, которые с лёгкостью крутятся любым другим софтом.
Из софта для раскрутки SQLi на данный момент лучше чем SQLmap ни чего нет, притом что там можно допиливать самому дополнительные модули если конечно разбираешься.
Ну а вообще самый лучший софт это голова и руки, лучше научиться сначала крутить SQLi ручками, а потом уже софтом. При том что много раз было такое что скулю получалось раскрутить
руками, но SQLmap-ом не фига не получалось.
 
Последнее редактирование модератором:
  • Like
Реакции: farhad.tiger
Название темы
Автор Заголовок Раздел Ответы Дата
Support81 Одна атака — минус миллиард: как Marks & Spencer потерял состояние за пару дней Новости в сети 0
Support81 Из пепла: как 4chan смог перезапустить себя после разрушительного взлома Новости в сети 0
Support81 CouchDB как проходной двор: эксплойты для критической SSH-уязвимости уже гуляют по сети Новости в сети 0
Support81 Фишинг с печатью Google — как злоумышленники смогли обмануть DKIM Новости в сети 0
Support81 Исповедь хакера: как случайный эксперимент оставил без связи тысячи людей в Бразилии Новости в сети 0
Support81 Фейковые айтишники, настоящие миллиарды и немного ядерной программы: как прокачанные фишеры замиксовали $1,5 млрд Новости в сети 0
Support81 Microsoft дала ИИ настоящий инструмент программиста — и он впервые узнал, как сложно быть человеком Новости в сети 0
Support81 25 000 за воздух: как «таможенники» из Telegram разводят на доверии Новости в сети 0
Support81 $21 млн в крипте: как офицеры КСИР прикрылись «борьбой с мошенничеством» Новости в сети 0
Support81 Шифрование не спасет: как хакеры читают "защищенные" сообщения без взлома Новости в сети 0
Support81 Невидимая империя зла: как ИИ, дети и крипта строят цифровую империю Новости в сети 1
Support81 DNS без штанов: как нас сдают провайдерам по умолчанию Новости в сети 0
Support81 Комната 641А: как инженер AT&T раскрыл систему массовой слежки Новости в сети 0
Support81 "Чудо-решение" или маркетинг: как Google создает иллюзию объективности для продвижения технологий Новости в сети 0
Support81 Фрод в рекламе: как мошенники крадут бюджеты и что с этим делать Новости в сети 0
Support81 Невидимый взломщик: как обычные разговоры позволяют взломать GPT-4o Новости в сети 0
Support81 5 лет до точки невозврата: как квантовые компьютеры обрушат мировые банки Новости в сети 0
Support81 Вирус в заявке: как Zhong Stealer «ломает» компании через службу поддержки Новости в сети 0
Support81 Обмани себя сам: как ИИ-трейдеры ведут подписчиков к финансовому краху Новости в сети 0
Support81 Взлом, майнинг, выкуп: 5 хакеров придумали, как выжать из IT-гигантов все соки Новости в сети 0
Support81 CAPTCHA + PDF: как мошенники превратили Webflow в орудие фишинга Новости в сети 0
Support81 $16 млн и 1000 жертв: как хакеры Phobos попались в ловушку спецслужб Новости в сети 0
Support81 Мечта хакеров: как CVE-2024-52875 стала идеальным инструментом для кибератак Новости в сети 0
Support81 StarkRDP теперь LakeVPS: как злоумышленники возрождают подпольные рынки за считанные дни Новости в сети 0
Support81 Дешевле – не значит лучше: как уязвимости DeepSeek уничтожают защиту бизнеса Новости в сети 1
Support81 Важно!!! MMS возвращается: как устаревший протокол стал оружием криптомошенников Новости в сети 0
Support81 Chrome, Firefox и Edge: как Flesh Stealer стал ночным кошмаром для браузеров Новости в сети 0
Support81 Майнеры в облаке: как хакеры годами добывают криптовалюту за чужой счёт Новости в сети 0
Ёшкин_кот Статья Как скрыть цифровой след в интернете: практическое руководство. Полезные статьи 0
Support81 Из одной банды ‒ сотня новых: как полицейские облавы укрепили армию шантажистов Новости в сети 0
Support81 Машина против машины: как MintsLoader избегает обнаружения Новости в сети 0
wrangler65 Интересно Как удалить информацию о себе из интернета: подробная инструкция Полезные статьи 0
Support81 Банки, логистика и мошенники: как работает фишинговая «Premium Panel» Новости в сети 0
Support81 Тайны кода: как спецслужбы США используют ошибки в ПО Новости в сети 0
Support81 GhostGPT: как Telegram-бот из новичков делает профи криминального ИИ Новости в сети 1
Support81 UI-TARS: ByteDance научила ИИ работать с компьютером как человек Новости в сети 0
Support81 Скамеры дуреют с этой прикормки: как секретный токен ФБР вывел мошенников на чистую воду Новости в сети 0
Support81 12 недель на решение: как Великобритания планирует побороть кибервымогательство Новости в сети 0
wrangler65 Интересно Как сэкономить до 70% на переводах USDT TRC-20 через энергию Полезные статьи 0
Support81 $787 тысяч исчезли за секунды: как хакеры обошли защиту Orange Finance Новости в сети 0
Support81 LockBit 4.0: как вымогатели планируют возвращать утраченные позиции Новости в сети 0
Support81 Личное в публичное: как простой вызов такси оборачивается потерей данных Новости в сети 0
Support81 Жертвы жадности: как работает новая схема кражи криптовалют на YouTube Новости в сети 0
Support81 Лица на распродаже: как утечки данных помогают хакерам обходить проверки личности Новости в сети 0
Support81 Генеративный ИИ на службе зла: как тысячи вирусов избегают обнаружения Новости в сети 0
Support81 DoS, RCE и утечки данных: как Prometheus становится оружием хакеров Новости в сети 0
Support81 $88 миллионов добычи: как IT-воины КНДР шесть лет водили США за нос Новости в сети 0
Support81 BadRAM: как взломать облака Amazon, Google и Microsoft за $10 Новости в сети 0
Support81 $16 миллионов похищено через LinkedIn: как хакеры обманули Rain Новости в сети 0
Support81 Rockstar 2FA: как хакеры обходят многофакторную защиту в два клика Новости в сети 0

Название темы

Русскоязычный Даркнет Форум