THT DUYURU

 
 
THT Yardım Merkezi THT Yardım Merkezi bölümünden; teknoloji ve bilişim ile ilgili her konu için yardım isteyebilirsiniz.

Seçenekler

sql acıklı site nasıl bulabilirim?

alpha68 - ait Kullanıcı Resmi (Avatar)
Yeni Üye
Üyelik tarihi:
02/2021
Mesajlar:
2
Konular:
2
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Ticaret:
(0) %
7
416
bir Hafta önce
#1
yabancı sitelerede sql acıklı site örnekleri verebilirmisiniz?
Teşekkür ederim
Konu AXPA tarafından (bir Hafta önce Saat 18:19 ) değiştirilmiştir.
xmajestar - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2021
Nereden:
tzdata-TR
Mesajlar:
209
Konular:
14
Teşekkür (Etti):
15
Teşekkür (Aldı):
40
Ticaret:
(0) %
bir Hafta önce
#2
dostum google sql dorkları var

inurlhp?id=

bu dorku googlede arat ve bu dorklar gibi birsürü var önüne çıkan sitelerin birine gir sonuna ' bitane kesme işareti ekle entere bas eğer mysqll error vb yazı çıkarsa o sitede sql açığı vardır
--------------------- NO SYSTEM İS SAFE...!
MAJESTAR..!
OBT is HeRYerDe - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
12/2020
Mesajlar:
75
Konular:
9
Teşekkür (Etti):
36
Teşekkür (Aldı):
24
Ticaret:
(0) %
bir Hafta önce
#3
Hepinize Merhaba Değerli THT Üyeleri,

Size SQL Açığı Bulunan sitelere sızmayı öğreteceğim.

Başlıyoruz...



SQL Nedir?

SQL, verileri yönetmek ve tasarlamak için kullanılan bir dildir. SQL, kendisi bir programlama dili olmamasına rağmen birçok kişi tarafından programlama dili olarak bilinir. SQL herhangi bir veri tabanı ortamında kullanılan bir alt dildir.

SQL Açığı Bulunan Siteler Nasıl Belirlenir?

Bir sitede SQL açığı var mı yok mu öğrenmek için bilindik bir yöntem vardır. Önce Googleye bir Dork yazın

Örnek:

Kod:
http://tunesoman.com/product.php? id=200
Açık var mı bulmak için sitenin sonuna aşağıdaki işareti koymalıyız.

İşaret: ' ( Kesme İşareti )

Kod:
http://tunesoman.com/product.php? id=200'
Ardından,

Kod:
Error: SELECT * FROM `category` WHERE is_active='1' AND id =200\'
SQL Hataları bunun gibidir bu şekilde açık olup olmadığını belirleyebilirsiniz.



Siteye Nasıl Sızarız?

SQL Açığı Bulunan Siteye sızmak için
Havij programını
kullanmanızı öneriyorum fakat bundan önce sitenin Admin Panelini bulmalısınız. Admin Panel bulucu programını indirdikten sonra site URL'sini yapıştırıp programı çalışırsanız size admin panelini bulacaktır. Daha sonra haviji kullanarak sitenin bilgilerini almalısınız.
Şifre,Kullanıcı Adını
alınız, bilgileri kullanarak admin paneline girişi sağlayabilirsiniz. Sonrası size kalmış (:

Umarım yararlı olmuştur, yapamadığınız yerlerde bana Özel Mesaj atmanız yeterli...

Saygılarımla... ♾ OBT is HerYerDe

-----------------------------------------------------

Konu OBT is HeRYerDe tarafından (bir Hafta önce Saat 18:23 ) değiştirilmiştir.
Winston Bey - ait Kullanıcı Resmi (Avatar)
Tamamen Askıya Alındı
Üyelik tarihi:
02/2021
Mesajlar:
367
Konular:
14
Teşekkür (Etti):
29
Teşekkür (Aldı):
94
Ticaret:
(0) %
bir Hafta önce
#4
Dostum bazı sitelerin sonunda "page.php?id=18" gibi bir şey bulunur. Bunun sonuna ' yada " işaretini koyduğumuzda Error SQL gibi bir hata çıkarsa sitede SQL açığı var demektir. Örnek : http://orneksite.com/page.php?id=18'
kuvayihackiye - ait Kullanıcı Resmi (Avatar)
Moderatör
Üyelik tarihi:
05/2020
Nereden:
K E R K Ü K
Yaş:
19
Mesajlar:
916
Konular:
37
Teşekkür (Etti):
248
Teşekkür (Aldı):
813
Ticaret:
(0) %
bir Hafta önce
#5
---------------------
Siz Ülkenin Şerefini Koruyun,
O Sizin
Geleceğinizi Korur.

CreyS - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
02/2021
Nereden:
TURKEY
Mesajlar:
174
Konular:
10
Teşekkür (Etti):
15
Teşekkür (Aldı):
29
Ticaret:
(0) %
bir Hafta önce
#6
Linux üzeri sql açık arama yapan toolar var inceleyebilirsin
'Chan - ait Kullanıcı Resmi (Avatar)
Moderatör
Üyelik tarihi:
04/2020
Nereden:
Shibuya
Mesajlar:
1.443
Konular:
65
Teşekkür (Etti):
840
Teşekkür (Aldı):
575
Ticaret:
(0) %
6 Gün önce
#7
Merhaba,
SQL açıklı site bulmak için dork kullanılmaktadır. Aşağıdaki konular bu konuda size yeterince bilgi sağlayacaktır


Alıntı:
SQL Açıklı Site Nasıl Bulunur? >> https://www.turkhackteam.org/web-ser...l-bulunur.html

SQL Açıklı Site Bulma & Paneli Bulma & Basit Anlatım >> https://www.turkhackteam.org/web-ser...t-anlatim.html

Termuxdan Sql Açıklı Site Bulma >> https://www.turkhackteam.org/google-...ite-bulma.html
---------------------
AXPA - ait Kullanıcı Resmi (Avatar)
Haftanın Moderatörü
Üyelik tarihi:
01/2018
Nereden:
World
Mesajlar:
3.049
Konular:
77
Teşekkür (Etti):
448
Teşekkür (Aldı):
581
Ticaret:
(0) %
6 Gün önce
#8
Merhaba,

Aşağıda ki link'ten en son güncel SQL açıklı siteleri ve nasıl sömürebileceğinizi ayrıca sömürme yöntemlerini bulabilirsiniz;

Link ==> AXPA
--------------------- AXPA

Işık ve Sevgiyle...

© Copyright TurkHackTeam.Net

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler