bu arada url de oynama yapılmamış olmalı doğru url nin sonuna * koyarak dediğim komutu kullan. kolay gelsin.
Sqli açığı her yerde olabilir dediğin gibi çoğu kişi sadece url get inputlarında olduğunu sanıyor. açığı yakaladığın yerde union based manuel injection dene yapamazsan sqlmap'ta şu yolu izle;
sqlmap -u "www.site.com/path1/path2/SQLi*" --random-agent --dbs
sqlmap sana * işaretli point'e injection yapıp yapmayacağını soracaktır Y de o soruya ve devam et
arkadaş açığı bulmuş, nasıl exploit edileceğini soruyor.
bi deneyelim 
Sqli açığı her yerde olabilir dediğin gibi çoğu kişi sadece url get inputlarında olduğunu sanıyor. açığı yakaladığın yerde union based manuel injection dene yapamazsan sqlmap'ta şu yolu izle;
sqlmap -u "www.site.com/path1/path2/SQLi*" --random-agent --dbs
sqlmap sana * işaretli point'e injection yapıp yapmayacağını soracaktır Y de o soruya ve devam et
arkadaş açığı bulmuş, nasıl exploit edileceğini soruyor.
Ögrenmisin bu isleri jack
Blind sql enjection aciklari genelde bu sekilde olur arkadasin dedigi gibi acigin oldugu yere * koyman gerekli birde level ve risk seviyelerini 3 yap.
Eger bu sekilde db almaz ise tamper kullanmani tavsiye ederim
Kolay gelsin
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
