Бесплатный курс SQL Injection

[dotru]

Не нашёл данный курс при помощи поиска на форуме, поэтому решил разместить это здесь. (Если разместил куда-то не туда: Прошу понять и перенести!)

Записался на Курс «SQL-Injection Master», решил пока почитать книгу по SQL (Изучаем SQL / Алан Бьюли) но я не об этом....
Так же решил не терять времени и изучить бесплатно что-нибудь по теме. И решил изучить - Бесплатный курс SQL Injection.

И на самом старте столкнулся вот с такой:
Базу установил, создал базу:

create database golden_key;

После чего я должен дать пользователю buratino возможность использовать эту базу с паролем papa_Karlo.

grant all privileges on golden_key.* to buratino@localhost identified by 'papa_Karlo';

Но это приводит к ошибке:

Что делать?

В книжке по SQL пока ещё не дошёл до создания пользователя и вручения ему прав...

 

[explorer]

В последних версиях есть изменения в командах. Для юзера также правильным будет использовать кавычки следующим образом:
'buratino'@'localhost'

Прежде чем задать права пользователю, он должен быть конечно сначала создан. Раньше была одна команда, а сейчас делается уже в две команды:

1. Создание пользователя
CREATE USER 'buratino'@'localhost' IDENTIFIED BY 'papa_Karlo';

2. Назначение привилегий
GRANT ALL PRIVILEGES ON golden_key.* TO 'buratino'@'localhost';

 

[Exhibiture]

Здравствуите, вроде сделал всё правилно, однако выдаёт ошибку в браузере

Подключение не удалось: Access denied for user 'root'@'localhost'

 

[Exhibiture]

Здравствуите, вроде сделал всё правилно, однако выдаёт ошибку в браузере

Подключение не удалось: Access denied for user 'root'@'localhost'

4. SQL-injection, начало - UNION BASED​

 

[Rook]

4. SQL-injection, начало - UNION BASED​

приложите скриншоты с тем что делаете и где не получается.

 

[Exhibiture]

Пожалуйста

 

[Rook]

Пожалуйста

А вы сервис apache запускали? Перенесли туда все нужные файлы ?

 

[Exhibiture]

А вы сервис apache запускали? Перенесли туда все нужные файлы ?

На последнем скрине запуск апача как в видео

На 3 и 4 в соответствующих папках файлы index.php и файл картинки с необходимым доступом для other

 

[explorer]

Здравствуите, вроде сделал всё правилно, однако выдаёт ошибку в браузере

Подключение не удалось: Access denied for user 'root'@'localhost'

В последних версиях вход в СУБД под рутом (root) требует sudo (при этом пароль всё равно может быть пустым). Соответственно из приложения нельзя соединиться с базой под рутом. В этом случае нужно в приложении вместо рута указать другого юзера - Буратино, и всё заработает.

Есть и другой вариант:

введите в консоли СУБД команды, где pass это ваш новый пароль:
GRANT ALL PRIVILEGES on *.* to 'root'@'localhost' IDENTIFIED BY 'pass';
FLUSH PRIVILEGES;

Затем выйдите из консоли, и в терминале перезапустите mariadb командой systemctl restart mariadb, после этого, вы уже можете работать без sudo.

 

[dotru]

На последнем скрине запуск апача как в видео

На 3 и 4 в соответствующих папках файлы index.php и файл картинки с необходимым доступом для other

У меня вообще данный курс из кабинета пропал, смотрю вы тут пишите как будто курс у вас доступен. Зашёл в кабинет и смотрю курс снова появился, пришлось снова на него поступать
Странное исчезновения мб анонимусы

 

[Exhibiture]

В последних версиях вход в СУБД под рутом (root) требует sudo (при этом пароль всё равно может быть пустым). Соответственно из приложения нельзя соединиться с базой под рутом. В этом случае нужно в приложении вместо рута указать другого юзера - Буратино, и всё заработает.

Есть и другой вариант:

введите в консоли СУБД команды, где pass это ваш новый пароль:
GRANT ALL PRIVILEGES on *.* to 'root'@'localhost' IDENTIFIED BY 'pass';
FLUSH PRIVILEGES;

Затем выйдите из консоли, и в терминале перезапустите mariadb командой systemctl restart mariadb, после этого, вы уже можете работать без sudo.

Сделал первый вариант с заменой в index.php "root" на "buratino" и добавлением соответствующего пароля - все заработало. Спасибо.

Следующая проблема: после добавления одиночной кавычки браузер не пишет сообщение и код ошибки, показывает просто пустой экран.

 

[dotru]

Сделал первый вариант с заменой в index.php "root" на "buratino" и добавлением соответствующего пароля - все заработало. Спасибо.

Следующая проблема: после добавления одиночной кавычки браузер не пишет сообщение и код ошибки, показывает просто пустой экран.

Блин а у меня этот курс снова пропал, благо что скоро стартует SQLiM
так что я не успеваю уже пройти этот бесплатный курс