SQL Açığı Bulunan Siteye Sızma

xtaletoaum

Hepinize Merhaba Değerli THT Üyeleri,

Size SQL Açığı Bulunan sitelere sızmayı öğreteceğim.

Başlıyoruz...

SQL Nedir?

SQL, verileri yönetmek ve tasarlamak için kullanılan bir dildir. SQL, kendisi bir programlama dili olmamasına rağmen birçok kişi tarafından programlama dili olarak bilinir. SQL herhangi bir veri tabanı ortamında kullanılan bir alt dildir.

SQL Açığı Bulunan Siteler Nasıl Belirlenir?

Bir sitede SQL açığı var mı yok mu öğrenmek için bilindik bir yöntem vardır. Önce Googleye bir Dork yazın

Örnek:

Kod:
http://tunesoman.com/product.php? id=200
Açık var mı bulmak için sitenin sonuna aşağıdaki işareti koymalıyız.

İşaret: ' ( Kesme İşareti )

Kod:
http://tunesoman.com/product.php? id=200'
Ardından,

Kod:
Error: SELECT * FROM `category` WHERE is_active='1' AND id =200\'
SQL Hataları bunun gibidir bu şekilde açık olup olmadığını belirleyebilirsiniz.

Siteye Nasıl Sızarız?

SQL Açığı Bulunan Siteye sızmak için Havij programını kullanmanızı öneriyorum fakat bundan önce sitenin Admin Panelini bulmalısınız. Admin Panel bulucu programını indirdikten sonra site URL'sini yapıştırıp programı çalışırsanız size admin panelini bulacaktır. Daha sonra haviji kullanarak sitenin bilgilerini almalısınız.
Şifre,Kullanıcı Adını alınız, bilgileri kullanarak admin paneline girişi sağlayabilirsiniz. Sonrası size kalmış (:

Umarım yararlı olmuştur, yapamadığınız yerlerde bana Özel Mesaj atmanız yeterli...

Saygılarımla... ♾ OBT is HerYerDe

-----------------------------------------------------

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Site Navigasyonu

SQL Açığı Bulunan Siteye Sızma

Site Güvenliği & Saldırılar

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)