- 20 Eki 2014
- 269
- 0
URL Rewrite, URL adreslerinin daha düzgün görünmesi, Google tarafından daha sevilen bir yapı olduğundan tercih edilmektedir. Bazı kişiler ise bu şekilde bir URL yapısı ile hackerların parametre sevdasının öne geçileceğini düşündüğünden güvenli bulmaktadır.
URL Rewrite yapılı URL adresi örneği:
URL Rewrite içermeyen URL adresi örneği:
Sonuçta "id" sevdası olan hacker URL Rewrite görünce olmaz ya deyip geçebiliyor. Ancak bu durumda da es geçilmemelidir.
Peki sqlmap bunu nasıl test eder?
Örnek:
(*) İşareti kullanarak test işlemi gerçekleştirilir.
URL Rewrite yapılı URL adresi örneği:
Kod:
hedef.com/haberler/1URL Rewrite içermeyen URL adresi örneği:
Kod:
hedef.com/haberler.php?id=1Sonuçta "id" sevdası olan hacker URL Rewrite görünce olmaz ya deyip geçebiliyor. Ancak bu durumda da es geçilmemelidir.
Peki sqlmap bunu nasıl test eder?
Örnek:
Kod:
sqlmap -u hedef.com/haberler/1* --dbs(*) İşareti kullanarak test işlemi gerçekleştirilir.
