Çözüldü Blind injection ve site id si

[xeyler]

arkadaşlar blind injection yaparken 1=1 1=0 yapıyoruz ya bunu neden yapıyoruz sitede ne gibi değişiklikler oluyor açıklar mısınız ?
bir diğer sorum site idsini nasıl bulacaz atıyorum samsungun sitesine girince sitenin idsi yazmıyor bu konularda biraz acemiyim amatörce bi soru sormuşsam affola

 

[Ghost Killer]

Merhaba değerli üye,

Bu konuyu okuyarak istediğiniz bilgiye ulaşabilirsiniz: https://www.turkhackteam.org/web-server-guvenligi/1013397-blind-sql-injection-genis-anlatim.html

 

[Vepers]

Manuel olarak SQL aramimiz gerekmekte site idsi olanları havij gibi programlara taratabiliyoruz fakat idsi olmayan sayfalarda manuel olarak açık aramak gerekiyor.

 

[xeyler]

site idsi olayını anladım ama blind injectionu hala anlamadım demek istediğim blind injectionun nasıl yapıldığı değil değerleri yazdığıımızda sitenin bize verdiği tepkinin sebebini merak ediyorum

 

['PedroDavis]

arkadaşlar blind injection yaparken 1=1 1=0 yapıyoruz ya bunu neden yapıyoruz sitede ne gibi değişiklikler oluyor açıklar mısınız ?
bir diğer sorum site idsini nasıl bulacaz atıyorum samsungun sitesine girince sitenin idsi yazmıyor bu konularda biraz acemiyim amatörce bi soru sormuşsam affola

Merhaba,
Bahsettiğiniz sayılar sitenin ID değeridir.

Blind İnjection'da bu değerler diğer İnject'lere göre eşitlik sağlamadığından sitede ki hata ya da sayfa değişimlerine göre saldırıya devam edebiliyoruz.

 

[Pentester]

and 1=1 sorguya doğru kabul edilecek and şartı koyar. Yani şöyle düşünün, xxx.com/users.php?userid=10 sayfası olsun, bunun sql tarafında dönen sorgu şu şekildedir "SELECT * FROM users WHERE userid=10 and 1=1" normal şartlarda sorgu da 1=1 şartı olmadığını düşünürsek bu tip bir sorgu ile users tablosu içerisinden userid değeri 10 olan kullanıcı verisi döner. Ancak ilgili sorguya and şartı eklersek o şartın da sağlanması gerekir ki ilgili kayıt gelsin. Yani and 1=1 şartı doğru kabul edildiğinden select işleminde bir aksaklık olmaz. Ancak burada and 1=0 kullanırsak "VE" şartı sağlanmaz, mevcut userid=10 olan kayıt var olsa dahi select sorgusu boş döner. İşte bu sorgulara web sitesi cevap veriyor mu diye sql injection işlemi yapılırken bu şartlar eklenir.

 

[Ghost Killer]

site idsi olayını anladım ama blind injectionu hala anlamadım demek istediğim blind injectionun nasıl yapıldığı değil değerleri yazdığıımızda sitenin bize verdiği tepkinin sebebini merak ediyorum

Hangi işlemi yaparsan açıklı site de sana ona göre cevap verir. Sömürme işlemi verdiğim konuda anlatılmış.

 

[AXPA]

arkadaşlar blind injection yaparken 1=1 1=0 yapıyoruz ya bunu neden yapıyoruz sitede ne gibi değişiklikler oluyor açıklar mısınız ?
bir diğer sorum site idsini nasıl bulacaz atıyorum samsungun sitesine girince sitenin idsi yazmıyor bu konularda biraz acemiyim amatörce bi soru sormuşsam affola

Öncelikle şunu belirtmeliyim ki; şu anki bilgi seviyesinde olan biri için sorduğun soru mükemmel. Bu bilginin alt yapısı SQL komutlarına dayanıyor.

SQL komutları aslında web sitesinin bağlı olduğu server'a gönderilen komutlar dizisidir. Bu komut dizileri ile SQL açığı olan web sitelerine kolayca saldırı veya server'ı kandırmaya yönelik ataklar gerçekleştirilebilir. Biz bunlara "SQL İnjek" diyoruz.

İşte senin de girdiğin komut tam anlamıyla bu. Yani sen SQL komutuyla server'a diyorsun ki: "Select 1=1 ise bu doğrudur o zaman beni içeri al" (not:1=0 doğru komut olmadığından özellikli bir durum yoksa kullanılmaz)

Özetle bu aşamada SQL dilini genel hatlarıyla biraz inceleme ve hangi komutun aslında ne anlama geldiğini öğrenmelisin. (THT bu imkanı sana sağlıyor)

Sorunun ikinci kısmı ise; bir web sitesinin IP'si ve ID'si kısacası internet aleminde ev adresi diyebiliriz. Ancak tek başına bu adresleri bilmemiz yeterli değildir. Bu adreslerin arka kapısı yani PORT dediğimiz açıkları yakalamamız şart. Belirlediğimiz bu adreslerde ki açık PORT'ları tespit etmeye yönelik yine THT'de çok konu var. Buralardan nasıl yapacağını da öğrenebilirsin.

Sonuç; Öncelikle SQL komutlarını ve çalışma mantığını anlaman çok önemli. Bu nedenle ilkin bu aşamadan başlamanı ve kendin için bilgi sahibi olmanı tavsiye ediyorum. Sonrasında ki ilerlemelerde yine danışırsan THT ailesi olarak yardımcı olmaya çalışırız.

Dip Not: Unutma ki "Türk sitelerine yönelik bu uygulamaları çalıştırmak ve server'lara zararlı komut göndermek kesinlikle yasaktır."

Saygılar...

 

[xeyler]

hepinize teşekkür ederim