Arkadaşlar web vultianery scanner de açıkları taradım fakat açık sağ tık yapıp tıkladıgımda get/açıkadresigibibişiy onu alıp siteninyanına/yazıyorum böyle ama düz sayfa geliyor nsaıl açıgı anlıcam ' filanmı koyucam
Site açıkları hakkında sorum
- Konuyu başlatan Alisui1234
- Başlangıç tarihi
Öncelikle sitede sql açığı olması için index.php?id= gibi bitmesi gerek . Bunun bitiminde ise bir id değeri olmalı . Onun sonuna ' veya 'a ekliyorsun . Eğer mysql error gibi şeyler geçerse o sitede Sql Injection açığı mevcuttur .
Havij işe yaramaz ama sqlmap veya JSQL İnjection kullanabilirsiniz .
http://www.turkhackteam.org/web-server-guvenligi/1008760-havj-nekadar-etkili-s4curity-enemy.html
Son düzenleme:
Daha 2016 üyesinin . Sitelerin çoğu veya neredeyse hepsi php ile kodlanıyor . Ve yarısından fazlasında sql açığı yok . Nedeni ise her sitede id değeri olmak zorunda değil . 5 para etmeyecek bilgin ile yorum yapmışsın .
id değerler olsa bile injeksiyona karşı pdo kullanıyor birçoğu bu şekilde verileri güvenli şekilde yolluyor
O zaman açık yok . Hem denediğin siteyi atar mısın id var mı sonunda ?
id değerler olsa bile injeksiyona karşı pdo kullanıyor birçoğu bu şekilde verileri güvenli şekilde yolluyor
Doğrudur
benim bilgim o kadar ileride değil . Azcık bilgim ile üyelerin yanlışlarını düzeltmeye çalışıyorum .
Son düzenleme:
Arkadaşlar bu tarz konuların özellikle web hack hakkında olan problemlerin bütün çözümleri gerek resimli gerek videolu olarak Web Server Güvenliği kategorisinde mevcut. Oraları araştırmadan buraya gelip yardım konusu açıyorsunuz. Bu emeklere yapılan bir saygısızlık olarak nitelendirebiliriz. Bir diğeri olarak diğer üyelerin haklarını yemiş ve yardım merkezini meşkul etmiş oluyorsunuz. Tekrarını sağlamayalım. Kilit.
- Durum
