- 6 Ocak 2016
- 861
- 0
hedef site bulduk mesela ama sql dorkla değil normal anasayfada url sonuna
gibi birşey yazıyorduk googleden çıkıyor anlatamadım ama nasıldı?
Kod:
inurl:
Hedef Site için sql açık?
- Konbuyu başlatan thtZulfikar
- Başlangıç tarihi
Google'a inurl:index.php?id= yaz. Sonra çıkan sitelere tek tek girip url'lerini kopyalayıp Safe3 programında tarat. Program sql açığı varsa url'sini atacaktır. Sonra o açık üzerinden hackleyebilirsin.
Tabi bu çok çetrefilli bir iş. Sitenin admin bilgileri olmayabilir, olsada md5 şifrelidir, admin paneli yoktur, admin paneli vardır ama admin bilgileri işe yaramaz. Admin bilgileri işe yarar ama panelde yetki yoktur. Falan filan diye diye gider bu iş. Zor bulunuyor yani.
Tabi bu çok çetrefilli bir iş. Sitenin admin bilgileri olmayabilir, olsada md5 şifrelidir, admin paneli yoktur, admin paneli vardır ama admin bilgileri işe yaramaz. Admin bilgileri işe yarar ama panelde yetki yoktur. Falan filan diye diye gider bu iş. Zor bulunuyor yani.
Petroff ``
Kıdemli Üye
- 6 Haz 2014
- 2,257
- 1
doğru ama dork yazmak çok önemli dork yazmayı bilirsen gerisi kolay bi tek inurl:index.php?id= ile bitmio başka şeylerde yazılıyor sonuna hani hangi domainli siteler konu ne sql dork nasıl yazılır forumda bi araştır istersen
Yok ben dork yazmayı biliyorum zaten. Arkadaşa örnek verdim.
FRESH SQL SHOPPING INJECTION Dorks 2015-2016 - WaZiristani HaXor - Hacking Tools
Bu sitedeki dorkları incele.
