Скачай и обработай!

Докучаев Дмитрий aka Forb

Хакер, номер #072, стр. 072-056-5

Даже если ни один из предложенных методов не оправдал твоих ожиданий, не отчаивайся. Случается, что впопыхах ты задампил не ту таблицу: проанализируй базу полностью и отыщи участок, который наиболее интересен. Если такого участка не обнаружилось, значит, сегодня удача отвернулась от тебя и придется попотеть в поисках другой жертвы. Такова жизнь, чувак :). С Новым годом!

Красноречивый язык SQL

Все знают, что непроцедурный язык SQL очень похож на обычный английский, но многие хакеры до сих пор не могут запомнить простые команды выборки из БД. На всякий случай напоминаю их, чтобы ты не задавал мне лишних вопросов по e-mail.

Desc tablename – просмотр всех полей в таблице

Select user,password,email from table [into outfile '/path/to/file'] – вывести интересующие данные на экран или в файл

Select user,password from table where user like 'm%' – вывести пароли юзеров на букву m

Select * from table where email not like '%hotmail.com' – вывести только нужные данные

Drop table – удалить таблицу к чертям собачим

Drop database – то же самое со всей базой :).

INFO

Иногда на почтовых сервисах может быть открыт 995 порт (защищенное POP3S-соединение), а 110 наглухо зафильтрован.

INFO

По умолчанию дамп БД создается в каталоге $prefix/data, но если ты четко оговоришь путь (into outfile '/path/to/dump.sql'), то сервис создаст файл в нужном каталоге.

WWW

Регулярно посещай портал www.asechka.ru, где можно найти множество методов поиска юзеров и удержания уина длительное время.

CD

На компакт-диске ты найдешь кроссплатформенный bouncer, утилиту для смена пароля на аську, а также свежий релиз mysql под Win32.

Warning

Не стоит забывать, что все действия хакера противозаконны и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.