Açık Nasıl Bulunur Acil?
- Konuyu başlatan HHB
- Başlangıç tarihi
Eğer Sql ise , Sitede id="değer" gibi değerler olması lazım bunların sonuna 'a koyarsanız hata verirse Sql num , yada belirli yerler değişirse. Sql açığı vardır Diğerleri için.
Web & Server Güvenliği - Turkhackteam.net/org - Turkish Hacking & Security Platform...
Web & Server Güvenliği - Turkhackteam.net/org - Turkish Hacking & Security Platform...
artists
Bu adrese girip adresin sonuna ' koyduğunuzda veya 'a koyduğunuzda:
Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /hj/var/www/artists.php on line 62
böyle veya buna benzer bir yazı göreceksiniz. Bu yazı sitede SQL açığı olduğunu gösterir.
yani http://www._siteadresi_.com/dosya_adı.php?id=değer
gibi bir adrese ulaştığınızda SQL var mı yokmu kontrol etmek için adresin sonuna ', 'a gibi karakterler koyup deniyoruz.
XSS ararken de, arama kutusuna ya da ?id= kısmına id değeri olarak ">< script >alert(1)</script>
yazıyoruz..
Eğer bir uyarı penceresi çıkarsa XSS açığı vardır..
Bu açıklarla nasıl hack yapacağım derseniz, kendinizi geliştirip bol bol hack videoları vs. araştırmanız gerek..
Bu adrese girip adresin sonuna ' koyduğunuzda veya 'a koyduğunuzda:
Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /hj/var/www/artists.php on line 62
böyle veya buna benzer bir yazı göreceksiniz. Bu yazı sitede SQL açığı olduğunu gösterir.
yani http://www._siteadresi_.com/dosya_adı.php?id=değer
gibi bir adrese ulaştığınızda SQL var mı yokmu kontrol etmek için adresin sonuna ', 'a gibi karakterler koyup deniyoruz.
XSS ararken de, arama kutusuna ya da ?id= kısmına id değeri olarak ">< script >alert(1)</script>
yazıyoruz..
Eğer bir uyarı penceresi çıkarsa XSS açığı vardır..
Bu açıklarla nasıl hack yapacağım derseniz, kendinizi geliştirip bol bol hack videoları vs. araştırmanız gerek..
Son düzenleme:
