İstenen sitede sql açığı bulma

rat gibi sm gibi yöntemler kullanılıyor sitede sql açığı bulmak istiyorsan dorklar kullana bilirsin girdiğin sitede url sonunda ‘ bu işareti koy

Merhaba,

Dork kullanabilirsiniz. Hedef sitede tarama yaparak isterseniz ise SQLMAP kullanabilirsiniz.

Forumumuzda bu tür içerikler bulunmaktadır.

İyi Forumlar...

BekoCango' Alıntı:

İstenilen sitede sqlmap yapmak için açık nasıl bulurum ya da şunu da sorayım, bu site açıklarını bulanlar nasıl buluyor bir arkadaş vardı yemeksepeti gibi firmaların açıklarını bile buluyordu nasıl oluyor bu?

Genişletmek için tıkla ...

Sitelerde sql açıklarını bulmak için url kısmına tırnak(') koyman gerekir sql syntax hatası alırsan o sitede sql açığı vardır. fakat yemeksepeti gibi sitelerde sql açığı varmıdır bilmiyorum sosyal mühendislik ile rat basılarak admin girişi sağlanılabilir ve database öyle dumplanabilir belki.

Cevaplar çok faydalı oldu teşekkürler.