Logo

רד-בורד: ארכיון

ראשי > אבטחת מידע > פריצה לפורומי אינוויז’ן על לייקוס?

17/03/2005 14:30:22 nickless
אמממ חשבתי על משהו...לדאטהבייסים בלייקוס קוראים username_uk_db

ואין סיסמא...אז חשבתי להעלות קובץ לחשבון שלי לעשות localhost את הDB של המשתמש של הפורום סיסמא אין והטבלאות ידועות כבר כי המערכת יוצרת אותם....
זה יעבוד לדעתכם?
17/03/2005 19:23:03 Admin
אתה טועה, התחברות למסד נתונים מסוג MySQL תמיד מחייבת כתובת אייפי, שם של מסד הנתונים, שם משתמש עבור מסד הנתונים וסיסמה. כך שאולי יש לך את כתוב ושם מסד הנתונים, ואולי גם את שם המשתמש עבור מסד הנתונים, אך את הסיסמה אין לך.
בכל-מקרה, אני מאמין שלייקוס מפצלים את החשבונות שלהם לכמה שרתים ולא מאחסנים את כולם על שרת אחד, אחרת הייתה להם הגבלה על מספר החשבונות למערכת שלהם, או שהם היו נופלים כל הזמן, כך שלך תדע איזה חשבון נמצא על איזה שרת..
17/03/2005 22:48:35 nickless
צודק ניסיתי את זה זה לא פעל....
וד"א לא צריך סיסמא כבר השתמשתי בDB הזה ;)
בעעע אי אפשר להשיג את האייפי של השרת שהפורום הספציפי עליו?
17/03/2005 23:05:31 cp77fk4r
בטח שאפשר, תן לי כתובת לדוגמא.
18/03/2005 15:20:36 nickless
http://members.lycos.co.uk/kenkfs/forums/index.php

פורום ראשון שמצאתי
19/03/2005 19:48:42 cp77fk4r
למה לא לעשות Ping לכתובת הזאת?
הIP אמור להיות גם הIP של הפורטל של Lycos/Tripod.

תנסה..
19/03/2005 20:29:51 nickless
לא עם פינג זה לא פועל כאילו לmembers.lycos.co.uk/kenkfs זה לא עושה
ולmembers.lycos.co.uk זה לא מתחבר לי..
יש הצעות או שיש משהו שמונע התחברות בין חשבונות?[ההודעה נערכה על-ידי nickless ב-19/03/2005 20:31:02]
20/03/2005 02:03:07 cp77fk4r
בטח שלא members.lycos.co.uk/kenkfs, הkenkfs זה השם משתמש, הכתובת היא:members.lycos.co.uk...

זה אותו דבר, פשוט:
http://[IP]/kenkfs...
[ההודעה נערכה על-ידי cp77fk4r ב-20/03/2005 02:03:41]
22/03/2005 14:53:22 nickless
לא מוצא את האייפי או שזה לא נותן להתחבר לחשבונות אחרים...
התייאשתי רשמית
23/03/2005 00:36:49 cp77fk4r
לא הבנתי אותך.. בטח שזה לא נותן להתחבר לחשבונות אחרים- אתה צריך סיסמא.

בבקשה תסביר את עצמך יותר טוב, אני ממש לא מצליח להבין.
23/03/2005 14:21:00 nickless
זהו בלייקוס לא צריך סיסמא....זה כל הקטע
וזה לא נותן להתחבר לDB
24/03/2005 15:43:16 C4$p3r
גם אני לפני כמה זמן חשבתי לעשות מה שאתה חשבת אבל לא היה לי כח לנסות...
עכשיו אני רואה שאתה ניסית ולא פעל אז ההשערה שלי היא שנכון אתה צודק כשאתה רוצה להתחבר למסד אתה לא צריך סיסמא, אבל זה כנראה נכון רק לגבי קבצים שנמצאים רק על אותו חשבון ומנסים להתחבר. כלומר אם אתה מנסה להתחבר מחשבון אחר אתה כן תצטרך את הסיסמא.
(זה רק השערה).

וסיפי אם הבנתי אותו נכון נראה לי שהוא התכוון לזה שהרי יש כמה שרתים לליקוס והחשבונות מחולקים בניהם. עכשיו לכל שרת כתובת אייפי שונה אך אם תרצה להגיע לחשבון מסוים תשתמש לכל החשבונות באותו url
members.lycos.co.uk/username
השאלה שלו איך תידע מה כתובת האייפי של אותו שרת עליו נמצא חשבון מסוים?
(מקווה שהבנתי נכון)
25/03/2005 17:15:26 nickless
כן.....
בעקרון זה נראה לי שזה מתחבר למסד, אבל לא לDB עצמו...
05/04/2005 16:02:33 ShadowBeast
תשתמש ב www.netcraft.com
זה יתן לך את כל האיפיים שקשורים...
06/04/2005 00:31:11 C4$p3r
ציטוט:כן.....
בעקרון זה נראה לי שזה מתחבר למסד, אבל לא לDB עצמו...
O.o
המסד זה ה-DB... אולי התכוונת מתחבר לשרת אבל לא ל-DB ואני לא חושב...
עמודים: 1