Blind SQL Açığı ASP! Nasıl Yapılır?

Liebe55' Alıntı:

and 1=1 and 1=2 true dönmüyorsa ya sql açığı yoktur yada gidişatında yazımında bir hata olmuş olabilir dostum

Genişletmek için tıkla ...

Zeref' Alıntı:

Kolay gelsin blind isi zor deneme yanilma

Genişletmek için tıkla ...

rigby00' Alıntı:

@Zeref

Aynen dostum, var mı sende tecrübeyle sabit bir yöntem?

Genişletmek için tıkla ...

rigby00' Alıntı:

Selamın Aleyküm arkadaşlar, site hata kodunu default olarak alıyor sitede blind sql açığı mevcut fakat bir türlü meydana çıkaramadım nasıl yapabilirim? and+1=1 ve 2 denedim sonuç yok.

Default.asp?HataKodu=2

Teşekkürler.

Genişletmek için tıkla ...

' waitfor delay '00:00:10'--

Balamir97' Alıntı:

Kardeşim asp'ye göre sql injection olmaz sql server tipine göre sql injection olur
Asp siteyse yüksek ihtimal mssql kullanıyordur.

Mssql databasede şu payloadı kullanarak blind sql inj olup olmadığını anlayabilirsin eğer site 10 saniye içinde yükleniyorsa blind sql şnj açığı var demektir.Tabi beklemek süresini arttırabilirsin

Kod:

' waitfor delay '00:00:10'--

Genişletmek için tıkla ...

[B][COLOR="cyan"]Request denied by WatchGuard Firewall.

Reason: IPS detected for "WEB SQL injection attempt -8/Web Attack"

Please contact your administrator for assistance.[/COLOR][/B]