Hacken

[offtopic]Ik mag alles doen ook alle legale dingen
meestal anders is het wel illegaal (c)[/offtopic]

Wat moet je dan zowat hacken ?
Wat voor systeem ?
Hoe werd het opgebouwd ?
Enzoverder.

Als je ons vraagt om SQL injection uit te leggen, ben je denk ik niet de right man for the right job.

SQL injection is niets meer dan een SQL query modificeren door de data te manipuleren:

De SQL code is bijvoorbeeld als volgt:
SELECT NULL FROM users WHERE password = '$password' AND username = '$username'

Door als wachtwoord dan ' OR 1=1 invult heb je succesvol een SQL injection uitgevoerd. Eigenlijk is dat het, en niet meer.

Om te kunnen 'hacken' moet je dus gewoon logisch nadenken en weten waar je mee bezig bent. Om een SQL injection uit te voeren moet je bijvoorbeeld verstand hebben van SQL. En vaak wel een beetje meer dan SELECT query's kunnen schrijven.

blackboss:

Als ik het dus goed begrijp, heb je op school de grote man uitgehangen van "ik kan alles".
Maar is werkelijkheid kan je weinig en moeten wij het voor je uitleggen?

Raar. Dat ze jou de opdracht geven.

Maar even ontopic : Ik heb op school ook het systeem veiliger gemaakt, ik kon namelijk toen een jaartje terug het systeem soort van hacken. met slimmen trucjes in internet browser er in de csm kreeg ik net zo hoge functie als de beheerder van school.

ik kon bij mensen ze account komen, wachtwoorden veranderen ect.

dit heb ik ook aangegeven gelijk werd bij account op nieuw reset en moest bij de hoofd van de school komen.

Daarna dee ik het gewoon nog keer en werkte nog.

weer aangeven en toen hadden ze het opgelost.

rickown,

Het is niet gek om als leerling te helpen bij het verbeteren van het schoolsysteem hoor. Ik heb ook een keer op mijn eigen manier het wachtwoord van de administrator gekraakt, en dan kun je wel meer dan andermans beeldschermen besturen. Als je dit gewoon meld, en uitlegt hoe je dit hebt gedaan en uitlegt waar de fout ligt mag je meestal al zelf aan het werk.

Graag wil ik die toestemming zien graag, ik heb hier een raar gevoel bij. Ik had het topic al gesloten in de eerste instantie en je een ban gegeven maar een beheerder was het hier niet mee eens.

Graag zie ik dan ook bewijzen dat je toestemming heb van je school.

Printscreen is geloveriger

Formulier ziet er vanaf hier goed beveiligd uit. Mogelijk dat wij ook een inlog gegevens krijgen om zelf wat dingen voor je te testen?

Uitvoeren -> cmd

net send * [bericht]

Klassiekertje

Citaat van Pim

Uitvoeren -> cmd

net send * [bericht]

Klassiekertje

Ga ik op school proberen want thuis doet ie dat niet.

Weet je of de server gehost is op school of buiten school en als het buitenschool is mag je dan de gehele host ook hacken of niet?

Citaat

Weet je of de server gehost is op school of buiten school en als het buitenschool is mag je dan de gehele host ook hacken of niet?

Denk dat het sowieso niet de bedoeling is dat hij schade aanricht, voor de goede orde.

Citaat

Uitvoeren -> cmd

net send * [bericht]

Klassiekertje

Heeft niet zoveel met dit onderwerp te maken. Is eigenlijk gewoon een service aanroepen die ze misschien beter hadden kunnen uitzetten.

Maar wat is nu precies het doel? Gaat het om een systeem in de zin van een netwerk, van een webserver, of wat bedoel je met systeem?