Sql açıkları

Gr3nox kullan
kesin

Kullanıcıdan Aldığı Veriyi Database'den Çeken Her Form Alanında Olabilir.

GET Metodlu SQL İnjection Açıklarını Bulmak İçin Aşağıdaki Google Dork'u Sana Yardım Edebilir.

inurl:".php?id="
Bulduğun Sonuçlardaki Web Sitelerine Gir id=1 Gibiyse id=1' -tek tırnak- Ekle
İçinde Bol SQL Geçen Bir Hata Vurursa Sql Açığı Vardır.

Eğer Hedef Web Sitesinde Arıyorsan Veritabanı İle İlişkiye Giren Yerlerde '-tek tırnak- Koy Bakalım İçinde Bol SQL Geçen Bir Hata Vurursa Sql Açığı Vardır.

Forumda birsürü bilgi mevcut dostum STR-key hocamın paylaşımlarına bakmanı öneririm. Bir tane sql açıkları ile ilgili konusu vardı.

Öncelikle kendi dorkunu üretmeyi kavra daha sonra dork scannerler kullan =) sqlmap ile de dork tarayabilirsin ayrıca.

Gr3eNoX'u öneriyorum ben onu kullanıyorum.

merheba kardeş konuyu yardım merkezine acarsan daha cok arkadaşımız yardımcı olurlar