Sitemdeki SQL Açığı
- Konuyu başlatan WiappLe
- Başlangıç tarihi
Belirli dorklar dahilinde cyberfox vb tarayıcılar eşiliğinde ve hackbar eklentisiyle sitelerde sql açığı olup olmadığı test edilerek görülebilir.Ayrıntılı bilgi edinmek istersen Sql injjection konu başlığı altında araştırma yapabilirsin
Sql dediğin konu çok detaylı bir konudur öyle 1 haftada kavrayabileceğin bir konu değil istersen siteni paylaş detaylı tarama yapsın buradaki hocalar sana bilgi versinler.Ayrıca forumda sql konuları var onlara göz atmanı tavsiye ederim.İyi forumlar.
- Konuyu başlatan
- #4
Değerli Hocalarım,
Dediğiniz gibi eskiden Havij ve safe3 ile bu tarz işler yapılabiliyordu, Bende defalarca kez yaptım fakat uzun zaman önce bıraktığım için baya yeni yollar türemiş, SQL map vs kullanmayı bilen birisi yardımcı olabiilirse çok makbule geçer
Dediğiniz gibi eskiden Havij ve safe3 ile bu tarz işler yapılabiliyordu, Bende defalarca kez yaptım fakat uzun zaman önce bıraktığım için baya yeni yollar türemiş, SQL map vs kullanmayı bilen birisi yardımcı olabiilirse çok makbule geçer
K
kullanici022
Ziyaretçi
Eskiden çok açıklayıcı ve bir o kadarda bilgili kişiler vardı ama bakıyorum da kalmamış o eskiler. Moderatörlerin yaptığı yorumlar bile çok güleç.
Kardeşim kimse web sitene bakmadan SQL Injection açığının olup olmadığını bilemez ve dorklar ilede SQL Injection açığı bulunamaz o eskidendi.
Safe3 araçları sadece endpointlerin sonuna (' veya ") koyup Syntax hatası verdiğinde sana bilgi veriyordu ama belki senin web sitende Blind SQL var veya Referer ya da ne bileyim URL Rewrite olan bir linkte açık vardır. Bu tür açıkları Safe3 gibi programlarla bulamazsın.
Acunetix, Netsparker veya Burp Suite gibi araçlar ile otomatik olarak web siteni tarayabilir veya kaynak kod analizi için Syhunt Hibrit aracını kullanabilirsin. Bana kalırsa kaynak kodu Syhunt Hibrit aracı ile tararsan daha iyi olur.
Kardeşim kimse web sitene bakmadan SQL Injection açığının olup olmadığını bilemez ve dorklar ilede SQL Injection açığı bulunamaz o eskidendi.
Safe3 araçları sadece endpointlerin sonuna (' veya ") koyup Syntax hatası verdiğinde sana bilgi veriyordu ama belki senin web sitende Blind SQL var veya Referer ya da ne bileyim URL Rewrite olan bir linkte açık vardır. Bu tür açıkları Safe3 gibi programlarla bulamazsın.
Acunetix, Netsparker veya Burp Suite gibi araçlar ile otomatik olarak web siteni tarayabilir veya kaynak kod analizi için Syhunt Hibrit aracını kullanabilirsin. Bana kalırsa kaynak kodu Syhunt Hibrit aracı ile tararsan daha iyi olur.
hocam sqlmap de wafları nasıl bypass edebiliriz ? hangi tamper scriptlerini kullanmalıyız acaba ?
Sql Enjeksiyon Zafiyetini Kullanalım konuma bakabilirsin
benim sana önerim tamper=space2comment ha geçmedimi ozaman tamper=space2comment,space2hash istediğin kadar ekliyebilirsin tabi tarama süresi uzar
