Sql açıklı sitelerin url sinde "?id=" olması şartmı?

Sasuke Suer' Alıntı:

Yok bro doğrusun sen,ben olayı biraz yanlış anlamışım id den başka değer olamaz mı diye bir soru soruyor zannettim,halbuki id olmadan açık olurmu diye soruyormuş,özür dilerim bro,iyi forumlar hepinize

Genişletmek için tıkla ...

İyi forumlar.

Hala dediğimi anlamayan var ise, herhangi bir web programlama dilinde, GET, POST kullanımını araştırabilir.

Pentester' Alıntı:

İyi forumlar.

Hala dediğimi anlamayan var ise, herhangi bir web programlama dilinde, GET, POST kullanımını araştırabilir.

Genişletmek için tıkla ...

Heyt be adamda web ruhu var. d

Pentester' Alıntı:

Güzel soru. POST parametreleri URL üzerinden gitmediği için, mevcut sayfaya istek gönderirken, yani giriş yaparken, HTTP request/response yakalamak gerekir. Live HTTP headers eklentisi kullanılabilir. Elde edilen parametrelere, sorgumuzu yazarak isteği sunucuya göndeririz.

Sqlmap ile post injection için çektiğim video:

https://m.youtube.com/watch?v=gSTXqgPNgxY

Genişletmek için tıkla ...

hocam videonuzu izledim fakat sormak istediğim bir soru var server side kodları normalde göremiyoruz ya bu http header eklentisi nasıl postla gidip gelen değerleri görebiliyor yoksa sadece localdemi böyle çalışıyor

1mp0ss1bLe' Alıntı:

hocam videonuzu izledim fakat sormak istediğim bir soru var server side kodları normalde göremiyoruz ya bu http header eklentisi nasıl postla gidip gelen değerleri görebiliyor yoksa sadece localdemi böyle çalışıyor

Genişletmek için tıkla ...

Server-side kodları değil ki, yani php kodlarını göremiyorsun değil mi? bilmelisin ki, HTTP protokolü, istemci-sunucu mimarisi ile çalışır. Sen belirlediğin bir web adresine ulaşmaya çalışırken, web sunucusuna HTTP Request göderirsin, sunucusana response gönderir. Bu request içeriği, user-agent, referer, cookie... gibi başlıca HTTP Request header'larını barındırır. Bu verileri görmemiz için, HTTP trafiğini incelememiz yeterli olacaktır. Herhangi bir, HTTP proxy (burpsuite, tamper data vs) veya nam salmış, protokol analiz programı, wireshark kullanılabilir.

Burada da mantık, URL üzerinden göremediğimiz parametreyi görmek. Ama bu parametre, sadece URL üzerinden görülmez, aslında vardır. URL üzerinden göremezsek, HTTP isteğimizi inceleyip parametreyi görebiliriz. POST metodunun kullanım amacı, URL adresinden verileri göndermemek, çünkü querystring'ler çok büyük olabilir, bu da URL adresini çok uzatır. Bir diğer kullanım amacı ise, güvenli olduğunun düşünülmesidir, hani URL'de gitmez ya, o yüzden.

İllaki HTTP verilerini değil, örneğin kendi bilgisayarımızdan bir sunucuya ping atarken, giden ICMP paketlerini, veya Synflood DoS saldırısını yaptığımızı varsayalım, TCP protokolü üzerinden giden syn paketlerini, kısacası gönderdiğimiz-aldığımız paketleri inceleyebiliriz.

Ha bir de demişsin, local için mi geçerli, arkadaşlar SQL Injection local için mi geçerli oluyor Allah aşkına?

Ekleme: Bug Search kapsamında çalışma yaparken, wordpress plugin üzerinde bulduğum post SQL injection zafiyetinin anlatımı;

[ame]https://www.youtube.com/watch?v=eW3ep3P-AXo[/ame]

Aklınızda soru işareti kalmasın.