Sql Injection PHP

teaLans

teaLans

Üye
14 Ağu 2023
51
3
sorum şudur: sql injection yöntemi sadece php=1 falan olan sitelerde mi oluyor yani .php olması lazım mı illaki.
mesela bir işyerinin ve özel bir okulun web sitesinde php yazmaz. bu sitede sql açığı var mıdır? yoksa sql injection dışı bir şey mi denememiz gerekiyor illa ki. büyük bir siteyse birazcık.
ne deneyebiliriz php yoksa? database başka nasıl çekebiliriz. açık bulup
 
Tarihe göre sırala Oylara göre sırala
'BackSix

'BackSix

*
19 May 2013
1,012
81
teaLans' Alıntı:
sorum şudur: sql injection yöntemi sadece php=1 falan olan sitelerde mi oluyor yani .php olması lazım mı illaki.
mesela bir işyerinin ve özel bir okulun web sitesinde php yazmaz. bu sitede sql açığı var mıdır? yoksa sql injection dışı bir şey mi denememiz gerekiyor illa ki. büyük bir siteyse birazcık.
ne deneyebiliriz php yoksa? database başka nasıl çekebiliriz. açık bulup
Genişletmek için tıkla ...
Php şart değil, Asp, Aspx olarakta arayabilirsin.
// Sadece açıklar Sql'den ibaret değil.

Web & Server Güvenliği ve Zafiyetler

Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini defansif ve ofansif yönleri ile bu bölümdeki konularla öğrenebilirsiniz.
www.turkhackteam.org www.turkhackteam.org
Buradaki konuları okumanı öneririm.
 
Oyla 0 Downvote
freebsd

freebsd

Üye
24 Nis 2020
192
80
Kendini yazılım alanında daha çok geliştirirsen bu sorulara yanıt vermen de o kadar kolaylaşır.

Sql injection esasında zayıf bir backend den oluşan yapı üzerinden "RDBMS Veritabanları"nda gerçekleşen bir SQL sorgu komutundan ibarettir. Yani RDBMS Veritabanlarını kullanan her sistemde bu güvenlik açığı potansiyeli vardır. Dil önemsizdir.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.