We can basically dump the entire da

We can basically dump the entire database if we want to.

Then, we can identify the site administrators (this can also be easily done by simply exploring the site and seeing who writes the admin messages), get their user codes from the DB, and send them as a cookie to the website, using, e.g., Burp Suite.

This will allow us to log in as administrators, and do whatever we want with the site.

ผลลัพธ์ (ไทย) 1:

เราสามารถถ่ายโอนฐานข้อมูลทั้งหมดโดยทั่วไปถ้าเราต้องการ

จากนั้น เราสามารถระบุไซต์ผู้ดูแลระบบ (นี้ยังได้อย่างง่ายดายโดยเพียงสำรวจเว็บไซต์ และเห็นที่เขียนข้อความผู้ดูแลระบบ), รหัสผู้ใช้ของตนจาก DB และส่งเป็นคุกกี้เว็บไซต์ ใช้ เช่น เรอท

นี้จะช่วยให้เราสามารถเข้าสู่ระบบในฐานะผู้ดูแลระบบ และทำสิ่งที่เราต้องการ มีเว็บไซต์

ผลลัพธ์ (ไทย) 2:

เราโดยทั่วไปสามารถถ่ายโอนฐานข้อมูลทั้งหมดถ้าเราต้องการแล้วเราสามารถระบุผู้ดูแลเว็บไซต์ (นี้ยังสามารถทำได้อย่างง่ายดายโดยเพียงแค่การสำรวจเว็บไซต์และเห็นผู้เขียนข้อความของผู้ดูแลระบบ) ได้รับรหัสผู้ใช้ของพวกเขาจากฐานข้อมูลและ ส่งพวกเขาเป็นคุกกี้ไปยังเว็บไซต์ที่ใช้เช่นเรอสวีทนี้จะช่วยให้เราสามารถเข้าสู่ระบบเป็นผู้บริหารและทำสิ่งที่เราต้องการกับเว็บไซต์

ผลลัพธ์ (ไทย) 3:

โดยทั่วไปเราสามารถถ่ายโอนข้อมูลฐานข้อมูลทั้งหมด หากเราต้องการ

แล้วเราสามารถระบุเว็บไซต์ผู้บริหาร ( นี้สามารถทำได้อย่างง่ายดายโดยเพียงแค่การสำรวจเว็บไซต์และเห็นข้อความที่เขียน admin ) ได้รับรหัสผู้ใช้จากฐานข้อมูล และส่งเป็นคุกกี้กับเว็บไซต์ การใช้ เช่น เรอ สวีท

นี่จะช่วยให้เราสามารถเข้าสู่ระบบในฐานะผู้ดูแลระบบ และทำในสิ่งที่เราต้องการกับเว็บไซต์