Voyons maintenant si nous pouvons sélectionner et consulter tous les comptes qui existent dans ce tableau.
Voyons si nous pouvons interroger la base de données et lire les informations stockées dans la table des comptes pour le
faire.
Nous allons d’abord avoir besoin de connaître les noms de colonne des colonnes qui existent dans cette table, car
si vous regardez comment vous utilisiez notre déclaration, nous faisons l’union qui sélectionne le nom de colonne dans une table.
Nous ne savons donc toujours pas quelles colonnes existent dans les comptes.
Nous pouvons maintenant essayer de deviner qu’il existe un nom d’utilisateur et un mot de passe, mais il peut parfois s’agir de noms
différents.
Donc, je vais vous montrer comment vous pouvez sélectionner les colonnes pour une certaine table. La commande sera très
similaire à la commande tables et la seule différence est qu'au lieu du nom de la table, nous allons dire le nom de
la colonne et au lieu de en le sélectionnant à partir du schéma d'information, les tables que nous allons sélectionner sont les identifiants du schéma
d'information dans ces colonnes et nous dirons
où le nom de la table est égal
à comptes, parce que la table des comptes nous intéresse si vous souhaitez obtenir des colonnes pour une autre
table, il vous suffit de remplacer ceci par la table ou par la colonne qui correspond à
la table souhaitée.
Donc, notre commande va être l'union sélectionner un nom de colonne du schéma d'information ces colonnes où le nom
de la table est la table qui nous intéresse qui est les comptes et cela devrait
nous montrer toutes les colonnes qui existent dans la table des comptes.
Alors exécutons cette commande
et perfectionnons les mêmes colonnes que celles que nous avons vues auparavant et voyons I. RÉ. nom d'utilisateur mot de passe ma signature et est admin.
Passons maintenant à cette étape et sélectionnons les noms d'utilisateur et les mots de passe dans la table des comptes.
Alors encore une fois, la commande à la commande sera très similaire à ce que
nous courons au moment où nous allons sélectionner et nous
allons sélectionner un nom d'utilisateur et je vais sélectionner les mots de passe pour le numéro deux et numéro trois, nous allons
sélectionner le est catégorique.
Maintenant, rappelez-vous que je ne peux rien choisir à la place des numéros un et cinq, car
ils ne sont jamais affichés pour moi à l'écran.
La seule chose que je vois, ce sont les numéros deux, trois et quatre qui ont été affichés ici deux, trois et quatre.
Donc, par conséquent, je ne substitue que des valeurs pour deux trois et quatre et nous allons sélectionner cela dans des comptes
sans
avoir besoin de l'endroit où.
Alors je vais supprimer le où.
Tellement simple déclaration.
Nous sélectionnons nom d'utilisateur mot de passe est admin dans les comptes. Ceci devrait renvoyer
tous les noms d'utilisateur et mots de passe existant dans le
tableau actuel qui existe dans le tableau des comptes.
Et comme vous pouvez le constater, nous avons tous les noms d’utilisateur
et tous les mots de passe; nous avons l’administrateur et leur administrateur de conception de
mot de passe; Lorsque vous vous connectez en tant qu’administrateur, vous avez beaucoup plus de privilèges
qu’une personne normale.
Et vous pourrez alors télécharger des shells BHP ou des backdoor en tant que virus, tout ce que vous voulez vraiment faire.
Et puis, nous exploitons davantage le système pour pouvoir me connecter avec un nom d’administrateur et un mot de passe administrateur,
ce qui est acceptable, car, même si le mot de passe est
compliqué, nous allons pouvoir lisez-le parce que nous le lisons directement à partir de la
base de données.