Kali linux level ??

ByFare · 14 Haz 2016

Kali linux CRİTİCAL!!!

Arkadaşlar kesin olarak sql açıkları olan siteleri buluyorum havijle her türlü bilgilerini bulmama rağmen kalide girince fotoğraftaki gibi critical olarak kırmızı renkli yazı çıkıyor bunun tam olarak çözümünü bilip yardımcı olabilecek var mı bide bu sorunun neyden dolayı kaynaklandığını ?

ByFare · 15 Haz 2016

+GÜNCEL
Hataya sebep olan nedir açıklayabilecek var mı ?

EVGENIA · 15 Haz 2016

ByFare' Alıntı:
+GÜNCEL
Hataya sebep olan nedir açıklayabilecek var mı ?

Girdiğin parametreleri söylersen yardımcı olabilirim

ByFare · 15 Haz 2016

EVGENIA' Alıntı:
Girdiğin parametreleri söylersen yardımcı olabilirim

sqlmap -u www.hedefsite.com/hataolanyerler --dbs

EVGENIA · 15 Haz 2016

ByFare' Alıntı:
sqlmap -u www.hedefsite.com/hataolanyerler --dbs

sqlmap -u hedefsite.com --dbs mi yapıyorsun yoksa sqlmap -u yazıp enterladiktan sonra mi hedefsite.com --dbs mi yaziyorsun?

ByFare · 15 Haz 2016

EVGENIA' Alıntı:
sqlmap -u hedefsite.com --dbs mi yapıyorsun yoksa sqlmap -u yazıp enterladiktan sonra mi hedefsite.com --dbs mi yaziyorsun?

Kardeşim direk yapıyorum bazı sitelerden data larını çok rahat alabiliyorum ama çoğunda bu critical çıkıyor karşıma
direk olarak
sqlmap -u hedefsite.com/... --dbs

hydd · 15 Haz 2016

ss alıp atarsan daha fazla yardımcı olabiliriz bence senden kaynaklı bir hata var

u YZ · 15 Haz 2016

Hangi siteyi taratıyorsun bilmiyorum ama daha derin testler istiyor senden yani;

--level=1,2,3,4,5 dene bunları hangi değeri vereceksen şöyle gir örneğin:--level=2

--risk=1,2,3 örneğin: --risk=2

Bu tür parametreleri iyi kullanarak istediğin sonuca ulaşabilirsin.

Sherrıf1 · 15 Haz 2016

u YZ' Alıntı:
Hangi siteyi taratıyorsun bilmiyorum ama daha derin testler istiyor senden yani;

--level=1,2,3,4,5 dene bunları hangi değeri vereceksen şöyle gir örneğin:--level=2

--risk=1,2,3 örneğin: --risk=2

Bu tür parametreleri iyi kullanarak istediğin sonuca ulaşabilirsin.

Peki degerleri neye gore veryoruz. level=2 yada =10 gibi dergerleri ,

zaten arkadas eksik parametre kullanmis..ondan alior hata

ByFare · 15 Haz 2016

u YZ' Alıntı:
Hangi siteyi taratıyorsun bilmiyorum ama daha derin testler istiyor senden yani;

--level=1,2,3,4,5 dene bunları hangi değeri vereceksen şöyle gir örneğin:--level=2

--risk=1,2,3 örneğin: --risk=2

Bu tür parametreleri iyi kullanarak istediğin sonuca ulaşabilirsin.

ben direk olarak

sqlmap -u www.hedefsite.com/... --dbs olarak yapıyorum bazılarında işe yarıyor çoğunda yaramıyor sizin dediğiniz levelleri terminalde ;
sqlmap -u www.hedefsite.com/... --dbs --level=2
Olarak mı taratıyım ? ve ayrıca risk ile level arasındaki fark ı söyleyebilirmisiniz hangissinin değerini yükselterek arıyım ?

u YZ · 15 Haz 2016

Sherrıf' Alıntı:
Peki degerleri neye gore veryoruz. level=2 yada =10 gibi dergerleri ,

zaten arkadas eksik parametre kullanmis..ondan alior hata

Değerleri siteye göre girip deniyorsun binevi deneme yanılma yöntemi level ve risk değerlerini artırdıkça daha derin işlem yaparsın
bir antivirüsdeki tarama yöntemi gibi düşün; basit ve derin tarama.

ByFare' Alıntı:
ben direk olarak

sqlmap -u www.hedefsite.com/... --dbs olarak yapıyorum bazılarında işe yarıyor çoğunda yaramıyor sizin dediğiniz levelleri terminalde ;
sqlmap -u www.hedefsite.com/... --dbs --level=2
Olarak mı taratıyım ? ve ayrıca risk ile level arasındaki fark ı söyleyebilirmisiniz hangissinin değerini yükselterek arıyım ?

Basit bazlı siteler --dbs de kendini direk teslim edebiliyor...
Level de daha kısıtlı makul testler deniyoruz.
Risk de yine levele istinaden bir kullanım söz konusu bunda da heavy query, or based ler devreye giriyor.
--level=(değer) parametresini önce kullan mümkünse en sonada --dbs yi getirirsin.

Black Viking · 15 Haz 2016

ByFare' Alıntı:
ben direk olarak

sqlmap -u www.hedefsite.com/... --dbs olarak yapıyorum bazılarında işe yarıyor çoğunda yaramıyor sizin dediğiniz levelleri terminalde ;
sqlmap -u www.hedefsite.com/... --dbs --level=2
Olarak mı taratıyım ? ve ayrıca risk ile level arasındaki fark ı söyleyebilirmisiniz hangissinin değerini yükselterek arıyım ?

Dostum Buyue Sana Kendi Yazdığım SQL İnjection Scripti

Linux İçin'de Windows İçinde Var.

http://www.turkhackteam.org/diger-p...matik-site-hackleme-sql-injection-script.html

ByFare · 15 Haz 2016

Black Viking' Alıntı:
Dostum Buyue Sana Kendi Yazdığım SQL İnjection Scripti

Linux İçin'de Windows İçinde Var.

http://www.turkhackteam.org/diger-p...matik-site-hackleme-sql-injection-script.html

Program içim çok teşekkür ederim ben daha çok program kullanmamayı istiyorum önce kendim bişeyler kapıyım aynı zamanda dil öğreniyorum kendi programlarımı yapmak için

u YZ' Alıntı:
Değerleri siteye göre girip deniyorsun binevi deneme yanılma yöntemi level ve risk değerlerini artırdıkça daha derin işlem yaparsın
bir antivirüsdeki tarama yöntemi gibi düşün; basit ve derin tarama.

Basit bazlı siteler --dbs de kendini direk teslim edebiliyor...
Level de daha kısıtlı makul testler deniyoruz.
Risk de yine levele istinaden bir kullanım söz konusu bunda da heavy query, or based ler devreye giriyor.
--level=(değer) parametresini önce kullan mümkünse en sonada --dbs yi getirirsin.

Teşekkür ettim peki sizce risk değerini mi yükltmeli yoksa leel değerini mi ?
İki değeri aynı anda yükseltip kullanmak istersek kod umuzu nasıl yazacağız ? önce levelimi yoksa riski mi yazacağız

Cympries · 15 Haz 2016

Kod:

[CENTER][B][COLOR="Red"]--no-cast komutunu kullan.[/COLOR][/B][/CENTER]

u YZ · 15 Haz 2016

ByFare' Alıntı:
Program içim çok teşekkür ederim ben daha çok program kullanmamayı istiyorum önce kendim bişeyler kapıyım aynı zamanda dil öğreniyorum kendi programlarımı yapmak için

Teşekkür ettim peki sizce risk değerini mi yükltmeli yoksa leel değerini mi ?
İki değeri aynı anda yükseltip kullanmak istersek kod umuzu nasıl yazacağız ? önce levelimi yoksa riski mi yazacağız

Hedef siteye göre göre uyguluyoruz değerlerimizi hangisini daha çok beğeniyorsa onu uyguluyoruz

level,risk sırası farketmiyor şunlar sonda olduğu sürece: --dbs --tables --columns

Black Viking · 15 Haz 2016

ByFare' Alıntı:
Program içim çok teşekkür ederim ben daha çok program kullanmamayı istiyorum önce kendim bişeyler kapıyım aynı zamanda dil öğreniyorum kendi programlarımı yapmak için

Program Aslında Arka Planda SQLMap Kullanıyor, SQLMap Kullanımını Öğretiyor, Sana Zaman Kazandırıyor. Ayrıca Bu Tür Hatalar AAldığn Vakit Ek Parametre İle İşlem Yapabilisin.

Birde Ş-öyle Dene;

apt-get upgrade sqlmap // Bu İşlemden Sonra;

sqlmap -u http://site.com/index.php?id=7 --level=3 --risk=3 --dbs

rslbzcc · 15 Haz 2016

Tamper, --hex gibi komutları kullanmalısın.

Kali linux level ??

ByFare

Üye

ByFare

Üye

EVGENIA

Katılımcı Üye

ByFare

Üye

EVGENIA

Katılımcı Üye

ByFare

Üye

hydd

Üye

u YZ

Kıdemli Üye

Sherrıf1

Üye

ByFare

Üye

u YZ

Kıdemli Üye

Black Viking

Kıdemli Üye

ByFare

Üye

Cympries

Üye

u YZ

Kıdemli Üye

Black Viking

Kıdemli Üye

rslbzcc

Üye

Sosyal medya sayfalarımız