เห็นขนาดนี้แล้ว พอจะ Hack ได้อะยัง

[itmicrobit]

 





อยากรุ เพราะ ผมโดน แฮก เผลอ ลง Appserve เสร็จ ไม่ย้าย path default web ครับ

[perfectxp]

โดน sql injection ป่าวครับ

[Mr. Error]

ลองดูเรื่องรหัสอ่ะครับ

ลงไม่เสร็จแล้วไม่ได้ตั้งรหัสอาจมีปัญหา

[xvlnw.com]

ปกติแล้วก็ไม่น่าจะ Hack ได้นะครับ แค่เห็นหน้านี้เฉย ๆ ก็เหมือนเห็นน่าเว็บหน้าหนึ่งเท่านั้นเองครับ นอกจากว่า โดนเจาะอะไรบางอย่าง อย่างเช่นเข้า phpmyadmin หรืออะไรก็ตามแต่ครับ



งิงิ

[~บอล~]

มันอยู่ที่เราเอาขอ้มูลลับไปเก็บไว้ที่ไหน....
มากกว่า ครับ

[ijeed]

ไม่น่าจะได้ เพราะถ้าเกิดอยากจะ Hack เว็บคนอื่น แล้วเราก็ไปหาว่า เขาเช่าที่ไหน แล้วเราก็ไปเช่าอยู่โฮสเดียวกัน สร้างไฟล์ .php

โค้ด เลือก ขยาย

<?php

// Show all information, defaults to INFO_ALL
phpinfo();

// Show just the module information.
// phpinfo(8) yields identical results.
phpinfo(INFO_MODULES);

?>

เราก็ทราบแล้วว่าโฮสเราเขามีไรบ้าง แล้วก็หาทางเจาะ แต่คงยาก

[tdelphi]

แอบไปดูที่ ip บ้านเขาละสิ เขาเปิด AppServ online ไว้

[parinya]

เข้ามาอ่านๆ แล้ว งงๆ ครับพี่น้อง

[Queue]

ผมยัง งง อยู่
ใครช่วยแปลทีครับ

[L]

จะไม่ใส่อะไรป้องกันเลยเหรอเนี่ย 

[visavavit]

ไม่เห็นจะ Hack ได้ตรงไหนเลยครับ

ก็แค่หน้า localhost Appserv ของคนอื่น

แต่ถ้า ไม่รู้ Password ของ Phpmyadmin ถ้ากดเข้าไปมันก็ต้องถามอยู่ดี (นอกจากจะไม่ได้ตั้งไว้)

แล้วอีกหน้านึงก็แค่ phpinfo ธรรมดา

แต่จริงๆก็มีอีกทาง

AppServ ver เก่าๆ มันมีช่องโหว่อยู่ครับ ถ้าผู้ใช้ไม่ดูแล  พอๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆ

[siamwebthai]

แล้วเขาไปทำอะไรให้ ทำไมต้อง Hack??

เตือนเขาดีกว่าไป Hack เขานะ

[nongmai]

ปกติตอนติดตั้งโปรแกรม จะมีให้ใส่รหัสก่อนนิครับ

[woratana]

คิดว่าอาจใช้วิธีเจาะผ่านช่องโหว่ของ AppServ ครับ (ถ้ามี  )

ไม่ก็ดูจาก phpinfo ว่ามีช่องโหว่อะไรให้เล่นมั่ง