SSL sitede SQL injection

[GreeDy2]

SSL sertifikalı bir sitede SQL açığı bulunuyor. SQL açığını istismar etmek mümkün müdür? Mümkünse nasıl yapılabilir. Yardımcı olursanız memnun olurum.

Konuya yanıt veren arkadaşlara şimdiden teşekkürlerimi iletirim.

 

[Liprow]

https ile http arasında veri tabanı açısından sql sorgu diziliminde bir fark yoktur. Mevcut konuları inceleyerek açığı sömüre bilirsiniz.

 

[deronn]

SSL sertifikalı bir sitede SQL açığı bulunuyor. SQL açığını istismar etmek mümkün müdür? Mümkünse nasıl yapılabilir. Yardımcı olursanız memnun olurum.

Konuya yanıt veren arkadaşlara şimdiden teşekkürlerimi iletirim.

site url si ver

 

[GreeDy2]

site url si ver

Hocam bundan 4 5 ay önce bi ermeni haber sitesine rastlamıştım ssl olduğu için hata alıyordum ve peşini bıraktım. şimdi en azından öğrenirsem aşabilir ve yaptıklarıma bir şey katabilirim. yardımcı olursan sevinirim.

https ile http arasında veri tabanı açısından sql sorgu diziliminde bir fark yoktur. Mevcut konuları inceleyerek açığı sömüre bilirsiniz.

hocam denediğim zaman hata alıyordum ama https ile alakalı değilde başka bir şeyle alakalı olabilir mi?

 

[deronn]

Hocam bundan 4 5 ay önce bi ermeni haber sitesine rastlamıştım ssl olduğu için hata alıyordum ve peşini bıraktım. şimdi en azından öğrenirsem aşabilir ve yaptıklarıma bir şey katabilirim. yardımcı olursan sevinirim.

peki nerden vardınız SQl açığı olduğuna deneme yaptınız mı ?

 

[GreeDy2]

peki nerden vardınız SQl açığı olduğuna deneme yaptınız mı ?

evet sql sytnax hatası alıyordum database kaynaklı bir hataydı

 

[deronn]

evet sql sytnax hatası alıyordum database kaynaklı bir hataydı

kali linux da sqlmap da data çekmeyi denedin mi?

 

[GreeDy2]

kali linux da sqlmap da data çekmeyi denedin mi?

Linux biraz sıkıntılı çalışıyor bende sürekli hata alıyorum zaten. linux üzerinden denerken sürekli hata aldım, gün içinde blackarch ile başka bi site üzerinde tekrar denerim eğer ssl etkilemez diyorsanız sorun yok. teşekkür ederim

 

[deronn]

Linux biraz sıkıntılı çalışıyor bende sürekli hata alıyorum zaten. linux üzerinden denerken sürekli hata aldım, gün içinde blackarch ile başka bi site üzerinde tekrar denerim eğer ssl etkilemez diyorsanız sorun yok. teşekkür ederim

root yetkisi verdin mi?

 

[GreeDy2]

root yetkisi verdin mi?

Evet hocam sadece root olarak kullanıyorum zaten. Fakat dediğim gibi temiz kurulum yapmamış olma ihtimalimden dolayı çoğu toolda hata alıyorum. Gün içinde blackarch ile dener durumu haber ederim. Tekrardan teşekkür ederim.

 

[deronn]

Evet hocam sadece root olarak kullanıyorum zaten. Fakat dediğim gibi temiz kurulum yapmamış olma ihtimalimden dolayı çoğu toolda hata alıyorum. Gün içinde blackarch ile dener durumu haber ederim. Tekrardan teşekkür ederim.

aldığın hataları paylaş çözeriz belkide.

 

[GreeDy2]

aldığın hataları paylaş çözeriz belkide.

Zamanla onları da paylaşırım tekrar görüşmek ve aynı konularda buluşmak ümidiyle. İyi günler