[SOLUCIONADO] Tengo una pequeña duda

Iniciado por Ant411, Enero 01, 2020, 05:12:39 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Enero 01, 2020, 05:12:39 PM Ultima modificación: Enero 22, 2020, 09:30:24 AM por HATI
Buenas.

Soy nuevo en este foro, es la primera vez que recurro aqui para resolver una pregunta que tengo. Me encanta la informatica y desde siempre he querido experimentar y trabajar con ella, lo que me ha llevado a reprimir ciertas actitudes que tengo, ya que al mismo tiempo que mi gusto por la informatica aumenta, también mis ganas de tener el control de donde sea que me estoy metiendo.

Hace poco entre a una web de chat aleatorio para ver como era la pagina, y era, a simple vista, un lugar cuya informacion solo esta a un par de pasos de ti, y me nacieron las ganas de saber si se podia de algun modo, extraer informacion de la pagina y la gente que ahi escribe. (como dije antes, era una pagina de chat aleatorio anonimo, no habia necesidad de registrarse ni nada).

Por eso vine aqui a despejar mi duda: ¿Es posible leer los datos de la pagina y de los individuos que esten o han usado esta pagina? ¿Cual es la forma de hacerlo?

De antemano muchas gracias, Ant411.

Edit: Perdón si vieron ya este post en otro apartado del foro, me equivoque.
Ant411

Enero 06, 2020, 08:00:03 AM #1 Ultima modificación: Enero 21, 2020, 06:31:48 PM por xyz
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Buenas.

Soy nuevo en este foro, es la primera vez que recurro aqui para resolver una pregunta que tengo. Me encanta la informatica y desde siempre he querido experimentar y trabajar con ella, lo que me ha llevado a reprimir ciertas actitudes que tengo, ya que al mismo tiempo que mi gusto por la informatica aumenta, también mis ganas de tener el control de donde sea que me estoy metiendo.

Hace poco entre a una web de chat aleatorio para ver como era la pagina, y era, a simple vista, un lugar cuya informacion solo esta a un par de pasos de ti, y me nacieron las ganas de saber si se podia de algun modo, extraer informacion de la pagina y la gente que ahi escribe. (como dije antes, era una pagina de chat aleatorio anonimo, no habia necesidad de registrarse ni nada).

Por eso vine aqui a despejar mi duda: ¿Es posible leer los datos de la pagina y de los individuos que esten o han usado esta pagina? ¿Cual es la forma de hacerlo?

De antemano muchas gracias, Ant411.

Edit: Perdón si vieron ya este post en otro apartado del foro, me equivoque.

Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta,

Todo depende de como funcione el backend (la aplicación por debajo), al ser una aplicación web probablemente almacene todo ese tipo de información en una base de datos.

No obstante y pese a que existen muchos tipos de vulnerabilidades que pueden aplicar en este caso (XSS, SQLi, RCE, LFI, RFI, etc...) cabe la posibilidad de que la página no sea vulnerable o bien, las vulnerabilidades existentes no te permitan acceder a ese tipo de información.

Sobre el método más "sencillo" sería explotar una vulnerabilidad del tipo SQLi para poder extraer datos de la base de datos (aunque la existencia de otras vulnerabilidades también te lo podrían llegar a permitir), pero como casi todo en esta vida, auditar sin permiso, es ilegal :P

Un saludo.