SQL İnjeksiyon Detaylı

[TPashaxrd]

Merhaba, SQL - İnjeksiyon öğrenmek istiyorum, Sadece bir kaç siteden dbs felan çektim tamper vb. kullanımını bile çok bilmiyorum.
Daha detaylı nasıl öğrenebilirim? WAFF'lar felan çıkıyor bildiğiniz döküman ve ya bilgilendirici form felan varmı şimdiden teşekkürler

 

[ancients123]

Formun içinde olması gerekiyor bakabilirsin , ingilizce kaynakları da araştırabilirsin , youtube kullanmayı unutma

 

[drilldods]

waff basitse --random-agent --tamper=space2comment

 

[TPashaxrd]

waff basitse --random-agent --tamper=space2comment

Hocam, CloudFlare360'mı neydi, ondan geliyor ya

 

[BlackPion]

Merhaba, SQL - İnjeksiyon öğrenmek istiyorum, Sadece bir kaç siteden dbs felan çektim tamper vb. kullanımını bile çok bilmiyorum.
Daha detaylı nasıl öğrenebilirim? WAFF'lar felan çıkıyor bildiğiniz döküman ve ya bilgilendirici form felan varmı şimdiden teşekkürler

Direkt site hacking yapmak yerine önce bu işin işleyişini öğren, SQL nedir? gibi konuları araştır, sql injection yerine manuel sql yapmanı öneririm cyberfox içerisine hackbar kuruyorsun, sonra gerçek zamanlı SQL komutları üzerinden bilgileri çekiyorsun mantığı daha rahat anlarsın.

Fakat dediğim gibi önce SQL gibi konuları öğren, waf çıkıyor demişsin elbette çıkacak adamlar web sitesini koruyacak. Fakat direkt hack yapmak yerine web mantığını anla, siteye tıkladığımız zaman yazılar, resimler, dosyalar, nasıl bizim karşımıza çıkıyor, aynı anda nasıl bir çok kişi aynı postun altına toplanıyor, Aylar öncesinde kayıt olduğumuz bir site bizi nasıl hatırlıyor, frontend backend gibi kavramları öğren, Kafanda mantık oturunca bu tarz işlere yönelirsin. Yüzme bilmeden okyanusun ortasına atlamak istiyorsun.