Como hackear una pagina

Tema en 'Cementerio De Temas' iniciado por HateMe, 10 Dic 2009.

Estado del Tema:
Cerrado para nuevas respuestas
< Tema Anterior | Siguiente Tema >
Página 1 de 2
  1. HateMe

    HateMe Usuario Nuevo nvl. 1
    37/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    Bueno busque y no encontre como hackear una pagina, no quero hackear para encontrar pass ni nada, solo meterme en la base y ver, la pagina no requiere login.
    La pagina es de mi colegio xd, Alguien tiene algun tutorial?
    Solo quiero ponerle una foto como cuando hackean la pagina del gobierno y eso :B
     
    #1 HateMe, 10 Dic 2009
  2. El Fin

    El Fin Usuario Habitual nvl.3 ★
    187/244

    Registrado:
    2 Oct 2009
    Mensajes:
    16.562
    Me Gusta recibidos:
    16
    No tengo ningun tutorial a mano (suelo hacer mis propios códigos para eso), pero puedes buscar las dos formas generales de "hackiar" una pagina:

    Inyecciones sql(las puedes introducir de muchas formas, desde datos del formulario hasta los headers que envia el explorador.

    Ataques XSS Funciona en los sitios donde puedes dejar mensajes para que otros los leas, dejas un codigo xss que puede robar la sesion del que lo lee (un moderador por ejemplo), y asi obtener mas atribuciones, este tipo de ataque es la razon por la que los foros ya no admiten flash en las firmas/avatares.

    Ya te di un empujoncito, descubre el resto!

    Un Saludo.
     
    #2 El Fin, 10 Dic 2009
  3. AL2_

    AL2_ Usuario Habitual nvl.3 ★
    187/244

    Registrado:
    25 Abr 2009
    Mensajes:
    20.230
    Me Gusta recibidos:
    12
    lee, lee, lee, y lee mas

    PD cual es la pagina ??
     
    #3 AL2_, 10 Dic 2009
  4. HateMe

    HateMe Usuario Nuevo nvl. 1
    6/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    gracias :D
    Otra cosa, como se cuando una pagina es(o tiene, no entiendo) Php? o todas son asi?
    Otra cosa nuevamente, podrian postiar que cosas leer y eso, ya que vi todo y casi todos son manuales de COMO hacerlo, claro sigo los pasos pero no entiendo nada de lo que estoy haciendo xd.

    Mi pc no trae mysql :D
     
    #4 HateMe, 10 Dic 2009
  5. HateMe

    HateMe Usuario Nuevo nvl. 1
    6/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    Encontre una cosa de
    <meta http-equiv="Refresh" content="0;url= url que yo quiero >

    de postiarla en los comentarios, funciona :s? trate en una apgina y no me funciono, en la otra estaban desactivado los links en comentarios

    en otra me tiro esto:

    Error 404. Archivo no encontrado

    Error 404 es la respuesta que da un servidor web cuando no encuentra un archivo solicitado por un usuario.
    La página solicitada, , no se encuentra en nuestro servidor.
     
    #5 HateMe, 10 Dic 2009
  6. HateMe

    HateMe Usuario Nuevo nvl. 1
    6/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    No entiendo de donde sacar MySql u.u
     
    #6 HateMe, 10 Dic 2009
  7. HateMe

    HateMe Usuario Nuevo nvl. 1
    6/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    Tambien encontre este codigo:
    links.asp?action=reporterror&linkID=221 union select+0,administrativepassword,0,0,0,0, 0,0,0+from+config

    que se pone en las paginas q tienen /links.asp
    bien fome si, aparte se las han hackeado todas. xd
     
    #7 HateMe, 11 Dic 2009
  8. UnknownCnR

    UnknownCnR Usuario Habitual nvl.3 ★
    187/244

    Registrado:
    2 May 2009
    Mensajes:
    11.345
    Me Gusta recibidos:
    18
    Depende de la seguridad de la pagina de tu colegio (bien pobres que son...) y hacer un escaner a la web

    Esta claro que no lo aprenderas todo en 1 dia...
     
    #8 UnknownCnR, 11 Dic 2009
  9. HateMe

    HateMe Usuario Nuevo nvl. 1
    6/41

    Registrado:
    4 Oct 2009
    Mensajes:
    70
    Me Gusta recibidos:
    0
    Estoy leyendo el libro nego del hacker completo, sirve caleta

    es Obligatorio tener una cuenta Shell para hackear?

    no pude hacer el cmd finger en telnet u.u
     
    #9 HateMe, 11 Dic 2009
  10. cavoso

    cavoso Usuario Casual nvl. 2
    37/41

    Registrado:
    31 May 2008
    Mensajes:
    2.727
    Me Gusta recibidos:
    13
    estavas preguntando donde podisas sakat mysql pues facil coloca mysql y te va a aparecer el link directo a la pagina de mysql desde ahi lo descargas si ningun atao xd
     
    #10 cavoso, 11 Dic 2009
  11. El Fin

    El Fin Usuario Habitual nvl.3 ★
    187/244

    Registrado:
    2 Oct 2009
    Mensajes:
    16.562
    Me Gusta recibidos:
    16
    Ese libro es vieeeeeeeeeeeeeeeeeeeeeeeejo xDDDDDDDD, lo lei hace años!.

    Si quieres volverte en un hacker de verdad (que tiene conocimiento en varias disciplinas) tendras que aprender muchas cosas, pero para hackear sitios web lo unico que necesitas son conocimientos de htm/php/mysql, mientras mas formas sepas de construir una query maliciosa mas facil te será obtener informacion de sus bases de datos.

    O saber como embeber algun javascript usando metodos no ortodoxos.

    Otro punto tan importante, si la pagina está construido a base de algun paquete (como este foro que usa vbulletin), simplemente busca "hacks vbulletin" y está lleno

    Un Saludo.
     
    #11 El Fin, 11 Dic 2009
  12. KrashLC3

    KrashLC3 Usuario Casual nvl. 2
    37/41

    Registrado:
    10 Jun 2009
    Mensajes:
    1.522
    Me Gusta recibidos:
    6
    Se viene el año nuevo...
     
    #12 KrashLC3, 11 Dic 2009
(Tienes que entrar o registrarte para publicar acá.)
Página 1 de 2
< Tema Anterior | Siguiente Tema >
Estado del Tema:
Cerrado para nuevas respuestas