SQL Üzeri DB İşlemlerinde [ 403 ] Hatası / IP Engelleme Sorunu

AimCraviTe' Alıntı:

Merhabalar!

SQMap üzeri bir test işlemi uyguluyorum. Fakat hedef site 403 hatası ile IP adresimi sürekli engeliyor. İlk başta sorunsuz bir şekilde girmiştim fakat daha sonra olmadı. Bu konuda önerebileceğiniz araçlar var mı?

İyi forumlar.

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Merhabalar!

SQMap üzeri bir test işlemi uyguluyorum. Fakat hedef site 403 hatası ile IP adresimi sürekli engeliyor. İlk başta sorunsuz bir şekilde girmiştim fakat daha sonra olmadı. Bu konuda önerebileceğiniz araçlar var mı?

İyi forumlar.

Genişletmek için tıkla ...

MuhammedTr768' Alıntı:

Merhaba,

Konuyu yardım merkezine açarsanız daha iyi olur.
Bazı web sitelerinde DDoS saldırıları yapıldığında DDoS atan ip adresini tespit edip o ip adresini engelliyor fakat SQL ile ilgili bilmiyorum VPN kullanarak denemeniz cozum olabilir çünkü DDoS atarken cloudflare gibi şeylerde çözüm bu oluyor belki sql map de oyledir

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Yanıtın için teşekkürler. Bir çok fazla yöntem denedim. Hotstop ile mobil veri üzeri denedim, bir çok VPN kullandım. Fakat tam girerken 403 kod hatası veriyor.

Genişletmek için tıkla ...

MuhammedTr768' Alıntı:

O web sitesinde SQL açığı varmı diye hata mesajını atarmısın birsürü hata türü var çünkü bazılarında ise hatalar SQL olmuyor

Genişletmek için tıkla ...

MuhammedTr768' Alıntı:

O web sitesinde SQL açığı varmı diye hata mesajını atarmısın birsürü hata türü var çünkü bazılarında ise hatalar SQL olmuyor

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

SQL linkine girince herhangi bir hata mesajı çıkmıyor. O link üzeri SQLmap ile girdiğim zaman ilk denememde Databaseye girmiştim. User / Authors şablonları çıkmıştı fakat tam o kısma gireyim derken sanki bir anda açığı kapatmışlar gibi SQLmap'de işlemleri başlatınca "403 Response" aldım. Büyük ihtimalle WAF koruması var.

Genişletmek için tıkla ...

trombolol33001' Alıntı:

büyük ihtimal waf kaynaklı tamper scriptlerini denediniz mi?(sqlmapte)

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Evet denedim: --random-agent -v 3 --tamper="between,randomcase,space2comment" --dbs

Genişletmek için tıkla ...

trombolol33001' Alıntı:

olmadıysa manuel atlatmayı deneyin.

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Tam olarak nasıl yapıldığını anlatababilir misin?

Genişletmek için tıkla ...

Manuel SQL İnjection group_concat Bypass [503]

Merhabalar, Manuel SQL ve waf bypass üzerine istek konularınız varsa konu altında belirtebilirsiniz.

www.turkhackteam.org

Site Hackleme Rehberi #1

Selamlar arkadaşlar forumda çok fazla “Site nasıl hacklenir, Hangi yolları takip etmem gerekir” Tarzında konular açılıyor sizlere rehber olmak adına bu konuyu hazırlıyorum konuyu fırsat buldukça güncel tutacağım yeni yollar ekleyeceğim. Şimdi geçelim ele alacağımız konuları(Temel seviye olarak...

www.turkhackteam.org

Manuel SQL İnjection Error-Based

Selamlar umarım faydalı bir video olur sizin için :)

www.turkhackteam.org

SQLi Scanner - SQL Vulnerabilites

Yüklemek İçin git clone https://github.com/bambish/ScanQLi Python gerekli kitaplıkları yükleyin apt install python-pip cd ScanQLi pip install -r requirements.txt Kullanım python3 scanqli.py -u "Hedef site" -r Python 3 için python3-pip ve pip3 kullanın.

www.turkhackteam.org

SQL Injection Eğitimi | THT Cyber Star League

SQL İnjection EĞİTİMİ Sql injection web uygulamalarında ki en ciddi açıkların başında gelir. Özellikle frameworkler ve ORM (object Relatinal Mapping) gibi ekstra veritabanı katmanlarının popülerleşmesi ile eskisine göre bugünlerde biraz daha az görülmektedir ama emin olun hala heryerde SQL...

www.turkhackteam.org

SQL Injection'a Genel Bakış [VİDEOLU] #M3TA

1.) Manuel SQL injection Ve Manuel kolon sayısı tespiti. https://www.youtube.com/watch?v=phfAdz3WzbY 2.) Blind SQL İnjection [LOW] sqlmap da sorun olduğun için yazılı şekilde anlatım yapacağım sorun çözünce Video Ekleyeceğim. İlk önce alttaki görselde olduğu gibi DVWA Security girip "Low"...

www.turkhackteam.org

MySQL Verisyon Tespiti - Siber Güvenlik Ekibi #M3TA

Selamlar arkadaşlar MySQL verisiyon Tespiti nasıl yapılır hangi yollar ile MySQL tespini yapabilirim Uygulamalı bir şekilde görelim. MySQL Nedir? Ne İşe yarar bir ufak bir yazıyla öğrenelim... MySQL güçlü ve çok hızlı bir veritabanı sunucusudur. Birçok programlama dilini destekler ve birden...

www.turkhackteam.org

BLİND SQL İNJECTİON #M3TA - #RAİ | Siber Güvenlik Ekibi

SQL Blind İnjection Nedir? Sql blind injection deneme-yanılma yöntemi ile sitenin değişime verdiği tepkileri göz önüne alarak veritabanı bilgilerini görüntülememize olanak sağlar. SQL injection ile arasındaki farkı ele alırsak SQL injectionda 1=1 2=2 gibi kesin doğru ifadelere sorguya sızma...

www.turkhackteam.org

SQL injection İle Site Hackleme *M3TA*

Selamun Aleyküm gece boş geçiyordu yardım merkezinde site nasıl hacklenir vs. konular gördüm detaylı bir anlatım yapayım dedim umarım anlaşılır ve beğenirsiniz. Arkadaşlar şu konuyada değineyim site hacklemek yasal olarak suçtur yapacağınız saldırılar Ülkemiz dışında olmasına dikkat edin...

www.turkhackteam.org

Xss sql

S.a iyi forumlar xss ve sql açığı arasındaki fark nedir xss acığınıda sql açığı gibimi buluyoruz yoksa bşka bir yolu varmı ? Malum sql açıklarından birşey çıkmıyor artık bruteForce falan iş görmüyor artık bu yüzden xss açığına yönelmek istiyorum bu konuda yardım edecek birisi varmı dır varsa...

www.turkhackteam.org

AimCraviTe' Alıntı:

SQL linkine girince herhangi bir hata mesajı çıkmıyor. O link üzeri SQLmap ile girdiğim zaman ilk denememde Databaseye girmiştim. User / Authors şablonları çıkmıştı fakat tam o kısma gireyim derken sanki bir anda açığı kapatmışlar gibi SQLmap'de işlemleri başlatınca "403 Response" aldım. Büyük ihtimalle WAF koruması var.

Genişletmek için tıkla ...

MuhammedTr768' Alıntı:

Linkte sql açığı olduğundan emin misin diyorum

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Evet. Aynı link üzeri bir kere girmiştim zaten DB ye.

Genişletmek için tıkla ...

AimCraviTe' Alıntı:

Merhabalar!

SQMap üzeri bir test işlemi uyguluyorum. Fakat hedef site 403 hatası ile IP adresimi sürekli engeliyor. İlk başta sorunsuz bir şekilde girmiştim fakat daha sonra olmadı. Bu konuda önerebileceğiniz araçlar var mı?

İyi forumlar.

Genişletmek için tıkla ...