Çözüldü Sql açığı hakkında

Kardeşim senin bulduğun benim bildiğim kadarıyla normal sıralama da uyelerin isimlerini filan gormek SQL İNJECTİON açığı ise scriptte kaymalar oluşup hata vermesidir bazen ise hata vermez bazı yerler kaybolur yani farkedilecek bir biçimde belli eder manuel yapmak istemiyorsan acunetix kullanabilirsin

Bu arada senin dediğin her yerde var kendi profiline gir burda numaranı bir azalt yada bir fazla ekle başka bir uyenin ismini gorursun

Üstadım açık değil, kod kendinden isteneni yapıyor. Hangi id'yi girersen, o kişiyi görüyorsun

Ama en azından manuel olarak manipule etmeye çalışmışsın, saygı duydum. Bit kadar sql öğrensen çok daha kolay anlarsın bunları.

Veritabanına Ulaşmak Kolay.
MySQL Oluşturduğunda PhpMyAdmin'de Oluşmuş Olur.
PhpMyAdmin Bölümüne Gel.
Tablesler v.s Gözükür.
Fakat Bu SQL İnjection Açığı Koddan Gelir.
O Sayfanın Kodunu Atın.
Düzeltelim.

DEADMAN134' Alıntı:

Kardeşim senin bulduğun benim bildiğim kadarıyla normal sıralama da uyelerin isimlerini filan gormek SQL İNJECTİON açığı ise scriptte kaymalar oluşup hata vermesidir bazen ise hata vermez bazı yerler kaybolur yani farkedilecek bir biçimde belli eder manuel yapmak istemiyorsan acunetix kullanabilirsin

Bu arada senin dediğin her yerde var kendi profiline gir burda numaranı bir azalt yada bir fazla ekle başka bir uyenin ismini gorursun

Genişletmek için tıkla ...

Senin yorumu görmeden boşuna yorum atmışım üstadım. Ustamın dediği...

Cevaplarınız için teşekkür ederim arkadaşlar evet sql açığı olmayabilir ama bir açık olduğuna eminim. İd girerek profile gidildiğini biliyordum da tamamen unutmuşum ama bide şöyle birşey var. Hadi profil id yi geçtik kupon.php?id var burda değer düşürüp arttirdigimda başkalarının oynadığı kuponu görebiliyorum yani hangi id yi girsem bir kupon çıkıyor karşıma ve üye ismi de yaziyor yani bildiğin o üyenin hesabına girmiş kuponu görmüş gibi oluyorum. Mantık olarak bunun mümkün olmaması gerekiyor. Bu arada açığı bir bahis sitesinde buldum. Hack alanında pek bilgim yok ama o kadar da acemi değilim daha çok yazılımlarla ilgileniyorum. Bu soru hakkında da bilgi verebilecek varsa sevinirim. Mobilden yazıyorum bir kusur işlediysem affola..

sqlmap kullan basit bir konu

Merhaba CryToHack;
Site de açık olduğuna, sql injection açığı olduğunu varsayıyorsan safe3 ile tarat. Sql ve diğer açıklarıda bulsun dersen windows da acunetix var önerdiğim.aklında soru kalmaz en azından kolay gelsin