*badź webdevem
*miej stronę, na której masz lekko ponad 300 tysięcy zarejestrowanych użytkowników i od których wymagasz danych personalnych
* masz sqli na swojej stronie, bazę trzymasz na roocie(xD).
* w pliku konfiguracyjnym znajduje się login oraz hasło do bazy
* port od ssh jest otwarty, hasło do ssh jest takie same jak do bazy xDˣᴰ
* game over ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
*miej stronę, na której masz lekko ponad 300 tysięcy zarejestrowanych użytkowników i od których wymagasz danych personalnych
* masz sqli na swojej stronie, bazę trzymasz na roocie(xD).
* w pliku konfiguracyjnym znajduje się login oraz hasło do bazy
* port od ssh jest otwarty, hasło do ssh jest takie same jak do bazy xDˣᴰ
* game over ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
@PrawieJakBordo: szczerze, rzadko spotykam takie połączenie. W powyższym przypadku hasło było solidne, to sobie pomyślałem, że chociaż hasła mają pożądne, no ale po enumeracja userów ssh i odstrzeleniu konta się przejechałem, bo co z tego, że hasło #!$%@? długie i złożone jak wszędzie takiego samego używają ( ͡º ͜ʖ͡º)
Jeśli ktoś byłby zainteresowany to posiadam dość sporą biblioteczkę materiałów o bezpieczeństwie IT (i nie tylko) na swoim Google Drive. PW z mailem plz bo nie chcę by ktoś zgłosił na Google'u ( ͡° ʖ̯ ͡°)