SQL Açığı var ama Sonunda .php var???

Sasuke Suer · 5 Eki 2017

Evet Arkadaşlar Sorunum Bu,Az Önce Sitemde Gezinirken Fark Ettim SQL Açığı Var Sitemde.
Ancak ANlayamadığım Kısmı SOnunda ID= Gibi bir değer yok,.php var?

Buna İnject Yapamazlar Değil mi ?
Yaparlar İse Nasıl Yaparlar ?

ScHell · 5 Eki 2017

bir girdi girmeden hata veriyorsa tahminimce kodlama hatasıdır.

Sasuke Suer · 5 Eki 2017

ScHell' Alıntı:
bir girdi girmeden hata veriyorsa tahminimce kodlama hatasıdır.

Düzelteceğim Zaten Sadece Soruyorum,Hata Bu

Kod:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE idno='652'' at line 2

Ama Sonu

Kod:

duzenle2.php

ile bitiyor ?

Buna Nasıl İnject Yapabilirler ?

KurokoTetsuya · 5 Eki 2017

Eğer metin girmek için herhangi bir yer varsa, yani Post metodu ile veri alış verişi oluyorsa post sql injection yapılabilir.

Pentester · 5 Eki 2017

Bu hatayı alırken, hangi işlemi yaptın anlatır mısın?
Kurokotetsuya arkadaşımizinda dediği gibi sadece URL adresi üzerinden giden parametreler enjeksiyon edilebilir değil, çeşitleri var. Hata aldığın php dosyasını açıp girdi alan noktaları kontrol et, post-get metodlarını kontrol et, parametreyi filtreleyip SQL sorgusuna kat, internette araştırsan fixleme ile ilgili birçok şey bulacaksın.

SQL Açığı var ama Sonunda .php var???

Sasuke Suer

Üye

ScHell

Üye

Sasuke Suer

Üye

KurokoTetsuya

Kadim Üye

Pentester

Özel Üye

Sosyal medya sayfalarımız