İsraile ait fikri mülkiyet hukuk bürosu sitesi...

u YZ · 22 Haz 2016

Merhaba arkadaşlar sabah vakti boş durmak olmazdı çalışmalara hızla devam...
Bu yoğun tempo arasında yine elime geçen israile ait bu sitede açık olduğunu keşfettim. Yaptığım denemeler ve çabalar sonucu database bilgilerine kadar sızmayı başardım, fakat iş veri çekme kısmına gelince şöyle bir durakladım... Arkadaşlar sitede veri çekilmesini engelleyen bir yapı var ben üzerinde denemeleri ve testleri devam ettiriyorum sonuç alırsam paylaşırım elbette bunun haricinde site üzerinde uğraşını göstermek isteyen arkadaşlarımız çekinmesin.

Kod:

Site: www.luthi.co.il

Kod:

Site açığı: www.luthi.co.il/profile.php?id=5

Kolay gelsin...

'GonzaLes · 22 Haz 2016

bunlarda benden olsun

iyi geceler

ilk linktekini kadını ters çevirdim :trl

Kod:

http://www.luthi.co.il/he_profile.php?id=5

Kod:

http://www.luthi.co.il/awards.php?p=1

u YZ · 22 Haz 2016

'GonzaLes' Alıntı:
bunlarda benden olsun iyi geceler

ilk linktekini kadını ters çevirdim :trl

Kod:

http://www.luthi.co.il/he_profile.php?id=5

Kod:

http://www.luthi.co.il/awards.php?p=1

Bir açıklı url daha elde etmiş olduk böylece.

RufetMuzefferov · 22 Haz 2016

beyler linkleriniz 403 forbidden hatasi veriyor

u YZ · 22 Haz 2016

RufetMuzefferov' Alıntı:
beyler linkleriniz 403 forbidden hatasi veriyor

Tekrar kontrol sağladım yazdığın üzere linkler sorunsuz.

RufetMuzefferov · 22 Haz 2016

u YZ' Alıntı:
Tekrar kontrol sağladım yazdığın üzere linkler sorunsuz.

gardasm neyle saldiriyi gerceklestiriyosun ? ben oylesine havijle denedim 403 forbidden verdi

u YZ · 22 Haz 2016

RufetMuzefferov' Alıntı:
gardasm neyle saldiriyi gerceklestiriyosun ? ben oylesine havijle denedim 403 forbidden verdi

Sqlmap ve takibini yapan araçları kullandığım oluyor çabuk sonuçlar için ise manuel yöntemi tercih ediyorum. Havij için ise; Target kısmında url yi açıklı yoluyla ve (') işareti olmadan tarattır.

RageUnseen · 22 Haz 2016

Elinize sağlık arkadaşlar dump çekcekseniz eğer SQLi Dumper tavsiye ederim gerçekten çok işlevsel ve yararlı..

RufetMuzefferov · 22 Haz 2016

u YZ' Alıntı:
Sqlmap ve takibini yapan araçları kullandığım oluyor çabuk sonuçlar için ise manuel yöntemi tercih ediyorum. Havij için ise; Target kısmında url yi açıklı yoluyla ve (') işareti olmadan tarattır.

simdi ben sqlmapn komutlarini ust duzey bilmiyrum yani bildigim sqlmap.py hedefsite.com/phpidfalan --dbs bildigim bu tarz yani level meselesi varya onu bilmiyorum

u YZ · 22 Haz 2016

RageUnseen' Alıntı:

Elinize sağlık arkadaşlar dump çekcekseniz eğer SQLi Dumper tavsiye ederim gerçekten çok işlevsel ve yararlı..

Genişletmek için tıkla ...

Sqlmap üzerinden klasik yöntemle yani dump komutlarıyla denedim fakat dediğim gibi bir sonuç alınamıyor. SQLi Dumper'a göz atmak lazım önerin için teşekkür ediyorum.

RufetMuzefferov' Alıntı:

simdi ben sqlmapn komutlarini ust duzey bilmiyrum yani bildigim sqlmap.py hedefsite.com/phpidfalan --dbs bildigim bu tarz yani level meselesi varya onu bilmiyorum

Genişletmek için tıkla ...

Bilmemek ayıp değil qardaşım öğrenmemek ayıp olan asıl...
--dbs komutu basit siteler için geçerli yani çok zayıf bir site olacak ki direk --dbs de sana database bilgilerini göstersin. Level ve risk meseleleri çok önemli, forumda konuları vardı incelemeni tavsiye ediyorum. Derin bir tarama gibi düşün her zaman daha iyi sonuçlar veren.

MwTugi · 22 Haz 2016

Hadi kolay gelsin hocam

RufetMuzefferov · 22 Haz 2016

u YZ' Alıntı:
Sqlmap üzerinden klasik yöntemle yani dump komutlarıyla denedim fakat dediğim gibi bir sonuç alınamıyor. SQLi Dumper'a göz atmak lazım önerin için teşekkür ediyorum.

Bilmemek ayıp değil qardaşım öğrenmemek ayıp olan asıl...
--dbs komutu basit siteler için geçerli yani çok zayıf bir site olacak ki direk --dbs de sana database bilgilerini göstersin. Level ve risk meseleleri çok önemli, forumda konuları vardı incelemeni tavsiye ediyorum. Derin bir tarama gibi düşün her zaman daha iyi sonuçlar veren.

evet kardesm dogru soyluyorsun ama ben dunden beri onun hakkinda bilgi ariyorum bulamiyorum ama

u YZ · 22 Haz 2016

MwTugi' Alıntı:
Hadi kolay gelsin hocam

Sağolasın : ))

RufetMuzefferov' Alıntı:
evet kardesm dogru soyluyorsun ama ben dunden beri onun hakkinda bilgi ariyorum bulamiyorum ama

Sqlmap diye arattır forum içersinde çok faydası olacak inan.

Meminili34444 · 22 Haz 2016

Sitede db yok qwewqeweqwqe

u YZ · 22 Haz 2016

Meminili34444' Alıntı:
Sitede db yok qwewqeweqwqe

Üzgünüm ama sen bulamamışsın.

İsraile ait fikri mülkiyet hukuk bürosu sitesi...

u YZ

Kıdemli Üye

'GonzaLes

Stajyer Grafiker

u YZ

Kıdemli Üye

RufetMuzefferov

Katılımcı Üye

u YZ

Kıdemli Üye

RufetMuzefferov

Katılımcı Üye

u YZ

Kıdemli Üye

RageUnseen

Adanmış Üye

RufetMuzefferov

Katılımcı Üye

u YZ

Kıdemli Üye

MwTugi

Kadim Üye

RufetMuzefferov

Katılımcı Üye

u YZ

Kıdemli Üye

Meminili34444

Uzman üye

u YZ

Kıdemli Üye

Sosyal medya sayfalarımız