SQL açığı nasıl tespit edilir?
- Konuyu başlatan UTTK
- Başlangıç tarihi
dostum sana söylemiştim ama birdaha söyleyeyim gre3nox denilen program sayesinde açıklı siteler karşınıza çıkıyor ve dork yazmayı bilmiyorsanda çok kapsamlı bir dork listesi var indirmek için şuna bakabilirsin GR3ENOX NEDİR NASIL KULLANILIR İYİ FORUMLAR
Bir dork var atıyorum :
index.php?id=1 gibi.
Öncelikle terminali açalım şöyle yazalım:
Kod:
sqlmap -g index.php?id=1
Sonra siteler gelicek karşımıza sırayla şu şekilde bir seçenek çıkacak
(y/n/q)
Y = Yes yani devam et.
N = No
Q = Durdur yani quit.
index.php?id=1 gibi.
Öncelikle terminali açalım şöyle yazalım:
Kod:
sqlmap -g index.php?id=1
Sonra siteler gelicek karşımıza sırayla şu şekilde bir seçenek çıkacak
(y/n/q)
Y = Yes yani devam et.
N = No
Q = Durdur yani quit.
bazi parametreler var misal sql de kullanilan ?page= var bunun dorku örneğin şöyle oluyor
inurl:index.php?page= filetype
hp
inurl:blog.php?page= filetypehp
misal id parametresi de çok kullanilr
inurl:".php?id=" filetype.php
bunlari google da taratip bi şeyler bulabilirsin eğer hedef sitede ariyorsan da gospider toolunu kullanirsin ve sonra ordan parametreleri incelersin.
bu sadece sql için ama bazi aciklarda da böyle bulabilirsin
inurl:index.php?page= filetype
hpinurl:blog.php?page= filetype
hpmisal id parametresi de çok kullanilr
inurl:".php?id=" filetype.php
bunlari google da taratip bi şeyler bulabilirsin eğer hedef sitede ariyorsan da gospider toolunu kullanirsin ve sonra ordan parametreleri incelersin.
bu sadece sql için ama bazi aciklarda da böyle bulabilirsin
dostum bu bir tool değil belki tool olanıda vardır ama program kullanmanı öneririm
- Konuyu başlatan
- #10
Neyse fark etmez.
Hedef sitem belli gospider' i nasıl kullanırım?
