시스템 해킹

1574,

11/79

unD3R

[re] mysql root 권한을 땄습니다

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=243 [복사]

일단 DB 권한관 web권한, 로컬 권한은 전혀 무관하기 때문에, 딱히 활용 방법은 없습니다 ^^;

말 그대로 DB는 DB이니만큼.. 사이트에 따라서 다르겠지만.. 정보를 변경 할 수가 있겠죠.

세이클럽같은 경우는 세이캐쉬를 임의로 늘린다든지... 아니면 쇼핑몰 사이트면 역시 사이버 머니를 임의로 늘린다든지...

다른 방향으로는.. 방대한 싸이트라면 회원정보 DB를 빼내서 팝니다 (-_- 이짓 하다가 걸리는 사람 엄청 많죠? 뉴스에도 종종 나오고 - 신용카드 번호같은거면 .... 종종 E-mail주수도 있음)

대부분 회원정보(ID와 비밀번호)는 암호화 되서 DB에 저장됩니다.
보통 DB자체의 암호화 방식을 사용하든지, 아니면 따로 사용하든지, php등 sss에서 제공하는걸 사용하든지..그럽니다.

이걸 shadow크랙하듯이 대입방식으로 해킹할 수도 있습니다.
물론 코드는 쉽게 짜실수 있을겁니다.(스스로...하시길)

뭐..대강 이런방법들이 잇겠네요

해킹은 어디까지나 창작이 뒷받침 되어야 하니까~~
더 많은 용도가 있을것 같은데 생각해보세요 ^^

Hit : 4726 Date : 2004/07/25 05:40