Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: paje_95 en 12 Abril 2012, 16:33 pm



Título: Cotejamiento de bases de datos de usuarios
Publicado por: paje_95 en 12 Abril 2012, 16:33 pm
Pongámonos en el supuesto de que hemos obtenido una base de datos con usuarios y contraseñas, almacenada en SQL y algunas de las entradas, siendo introducidas en los formularios de login de una página web funcionan y otros no.

En tal caso, tendríamos que hacer las pruebas una a una de forma manual o (y aquí mi duda) encontrar un programa que lo haga de forma automática, esto quiere decir, que envíe a (por ejemplo)  "https://secure.tuenti.com/?m=Login&func=do_login" las cadenas de caracteres "email=[PRIMERA COLUMNA]&input_password=[SEGUNDA COLUMNA]", y que a raíz de esto, dependiendo de la redirección que se genere o del error que revoque almacene en la base de datos o en algún lugar cuál es la condición de dicha entrada (activa o rota).

Gracias.