Çözüldü SQL Injection hk. Bilgisi Olanlar İçeri

[KIRMIZI BEYAZ]

Selamun aleykum öncelikle. Şunu sormak istiyorum. Biz bir site hakkında sql injection taraması yaparken site sunucu erişim loglarında ip adresimiz görünüyor mu? Sql taraması yapıldı diye?

 

[AngelRayt]

Sql taraması yapıldı diye gözükmez. Ama giriş yaptığın için ip in kaydedilir. Biraz da sitenin kodlamasına bağlı.

 

[zztri]

Selamun aleykum öncelikle. Şunu sormak istiyorum. Biz bir site hakkında sql injection taraması yaparken site sunucu erişim loglarında ip adresimiz görünüyor mu? Sql taraması yapıldı diye?

Evet. Her muhtemel değişkene ' gönderdiğin bal gibi loglarında görülür. Daha da kötüsü, kullandığınız SQLMap ve Havij proxy kullanamaz, öyle bir ayarları yok. VPN kullanmalısın.

Ama TCK 243'ü okursan, izinsiz giriş yapmaya çalışmak, izinsiz girişi başarana kadar suç değil.

Yani beceremediğin sürece, dilediğin kadar saldır. Becerdiğin anda, sistemde hiç bir değişiklik yapmasan bile ceza alıyorsun.

 

[Corle0ne]

IP adresin sistem tarafından flood şeklinde gözüküyor

tabi sistem bunu fark edince ya seni hemen bloklar veya site sahibine mail gider

Ip adresin vs detaylar yazar

 

[MinRuR]

Türk siteye saldırmak suç diye biliyorum. Farklı ülke olunca ceza alıyor muyuz ?

 

['Insider]

post data loglarda gözükmez, tabii eğer enjeksiyonu post ile yaptıysan. GET ile yaptıysan KABAK gibi gözükür ip adresin ve payloadın.

 

[zztri]

Türk siteye saldırmak suç diye biliyorum. Farklı ülke olunca ceza alıyor muyuz ?

Sence?

O zaman mahkeme harcı 100 küsür liradan, yaklaşık 700-800 dolara çıkıyor. Yani karşındaki kişinin sana dava açması çok daha düşük ihtimal oluyor. Ama bildiğim kadarı ile dava Türkiye'de görülüyor, TC kanunlarına göre cezanı alıyorsun.

 

['Black Warrior]

Konu sahibinin isteği üzerine konu kilitlenmiştir.