SQL injection nedir ?

Merhaba aşağıda vereceğim linklerde konu detaylarına ulaşabilirsiniz
hepsini inceleyip okuyunuz.

Konu - 1
Konu - 2
Konu - 3
Konu - 4

Bu konulara tek tek bakınız aynı zamanda bu tür konuları web server-güvenliği ve zafiyetler başlığında bulabilirsiniz

https://www.turkhackteam.org/web-server-guvenligi-ve-zafiyetler/

Merhaba değerli üye,

Sql injection genel bir terimdir.Yani alt başlık olarak birçok terim ve yöntemden oluşur.Aşağıdaki video izlemenizi tavsiye ederim.

[ame]https://m.youtube.com/watch?v=nixY31l8tQI[/ame]

sql veritabanı demektir, sql açık ise veritabanı zafiyatıdır.
bu zafiyat ile user adları ve şifreleri çalınabilmektedir. bu şekilde admin paneli ele geçirilebilir index atılabilir veya birçok site verisi ele geçirilebilir.

ilgili konu.
https://www.turkhackteam.org/web-se...e-hackleme-detayli-bilgi-resimli-anlatim.html

kuvayihackiye' Alıntı:

sql veritabanı demektir, sql açık ise veritabanı zafiyatıdır.
bu zafiyat ile user adları ve şifreleri çalınabilmektedir. bu şekilde admin paneli ele geçirilebilir index atılabilir veya birçok site verisi ele geçirilebilir.

ilgili konu.
https://www.turkhackteam.org/web-se...e-hackleme-detayli-bilgi-resimli-anlatim.html

Genişletmek için tıkla ...

İnsanları yanlış bilgilendirmek yerine hiç bilgilendirmemek daha iyidir. Sql bir query dilidir. Fark edileceği üzere verileri yönetmekte kullanılır. Veritabanları bu verilerin depolandığı yerdir. Günümüzde popülerleri postgresql, mongodb, sqlite diye uzar gider. Sql zafiyetleri ise yanlış kodlamadan kaynaklanır. Saldırganın zararlı query yani sorgu çalıştırmasına neden olur böylece veritabanına ulaşabilir. Veritabanı ise sunucunun ne için kullanıldığına bağlı olarak farklı şeyler barındırabilir ve bu veriler dump edilip satılabilir ya da başka şeyler için kullanılabilir. Lütfen insanları bilgilendirirken daha dikkatli olalım, araştıralım.

Merhaba,

Bu konular yardımcı olabilir;

https://ferruh.mavituna.com/sql-injection-a-giris-ve-sql-injection-nedir-oku/

https://www.turkhackteam.org/web-se...71453-sql-enjeksiyon-nedir-nasil-yapilir.html

Merhaba,
THT Youtube kanalında canlı SQL Injection eğitimi verilmişti. Aşağıdaki videoyu izleyebilirsiniz )

[ame]https://www.youtube.com/watch?v=J9Y8tgVgEEk[/ame]

Merhaba SQL İnjection gerçekten çok geniş bir şeydir. Forumda anlatılanları toplasak SQL İnjection'un %15'i bile etmez. SQL İnjection ezbere yapılırsa kişiye hiç bir şey katmaz.
SQL İnjection Anlamak İçin;
>> Tüm SQL Sorgularını ve yaptıkları işlemleri bilin
>> SQL Helper fonksiyonlarının hepsini iyi bilin
>> SQL veri tabanlarında çalışın
>> SQL İnjection'un oluşumuna sebebiyet veren yazılımları bilin. Try sorgu eksiklikleri , İf sorgu eksiklikleri , m3ta etiketlerinin filtrelenmemesi
>> Manuel SQL İnjection'u çok iyi bilin
>> Percent Encode, Char yöntemlerini iyi bilin
>> WAF, güvenlik duvarları üzerinde çalışın ve nasıl bypass edildiğini bilmelisiniz
Bunlardan sonrası zaten gelir. Eski bir web sitesine dorklar yardımı ile index basmak çok kolay ama sana bunu söylemeyeceğim çünkü öyle yapmanı istemiyorum.

Merhaba, Dr. Şadi Evren Şeker tarafından verilen eğitim https://youtu.be/icLN2JaQjv8 yararlı olacaktır.

https://www.turkhackteam.org/web-se...n-hack-windows-cmd-uzerinden-veteran-7-a.html

bu konu size fazlası ile yardımcı olacaktır