Sql Açıgından Yararlanma

THTAZTR

THTAZTR

Yeni üye
16 Mar 2018
35
0
33
baki
her kese salam bir yardima ihtiyacim var ben manual yolla sql aciqi site nasil hacklenir hangi kodlar yazilir onu bilmek istioyorum

ornek olarak www.hedefsite.com/index.php?id=2

tirnagimizi koyduk

kalon sayimizi bilmek ucun +order+by komutunu kullaniyoruz

sonra yazma izinli union select mesela 10 yazdiq bundan sonrasini tam detayli sekilde kodlari bana yazarmisiniz ben yapiyorum olmuyor skayp uzerinden yardim ederseniz cok sevinirim
 
Moderatör tarafında düzenlendi:
Tarihe göre sırala Oylara göre sırala
zztri

zztri

Yaşayan Forum Efsanesi
9 Tem 2015
10,053
390
Ankara
THTAZTR' Alıntı:
her kese salam bir yardima ihtiyacim var ben manual yolla sql aciqi site nasil hacklenir hangi kodlar yazilir onu bilmek istioyorum

ornek olarak www.hedefsite.com/index.php?id=2

tirnagimizi koyduk

kalon sayimizi bilmek ucun +order+by komutunu kullaniyoruz

sonra yazma izinli union select mesela 10 yazdiq bundan sonrasini tam detayli sekilde kodlari bana yazarmisiniz ben yapiyorum olmuyor skayp uzerinden yardim ederseniz cok sevinirim
Genişletmek için tıkla ...

Üstad ya manuel bulma ile uğraşmazsın, SQLMap veya Havij indirirsin, veya google'a "SQL öğren" yazar, baştan sona okursun.

Taşıma su ile değirmen dönmez, basit bir istisna çıkar, mesela adam regexp içinde SQL injection vermiştir (örnek, LivelyCart açığı), bulamaz kalakalırsın yoksa.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.