Hedef sitede SQL açığı nasıl bulunur. (1 Viewer)

[Ghost-z]

Beyler hedef sitede sql açığı nasıl bulabilirim?

 

[Andro]

Kardeş bu konulara çok yabancıysan sitede açık taraması yapan güzel programlar var onları kullanıp açıklı adresi tespit ederek sql injection programlarıyla db ye girebilin. Sql injection programı olarakda Havij veya Sqldumper 8.0 tavsiye ederim. Aşağıya ilgili proları içeren 2 link atıyorum denemek istersen diye ​

[URL='http://www.teknopc.net/2016/04/acunetix-web-vulnerability-scanner-v.10.5-cracked-2016.html']Açık Tarama Programı - Acunetix 10.5​

​

[/URL]

[URL='http://www.teknopc.net/2015/11/sqli-dumper-v80-full-indir.html']Sql İnjection Prosu - SQL Dumper 8.0[/URL]​

 

[Nsr]

Belirtmek isterimki her sitede sql acigi yoktur

Örnek bir sql dorku : place.php?id=

Diyelim örneksite.com/place.php?id=2' yaptik Mysql Error Gibi Bir Hata Verdi Havij İle db sini cekebilirsin

 

[Ghost-z]

Kardeş bu konulara çok yabancıysan sitede açık taraması yapan güzel programlar var onları kullanıp açıklı adresi tespit ederek sql injection programlarıyla db ye girebilin. Sql injection programı olarakda Havij veya Sqldumper 8.0 tavsiye ederim. Aşağıya ilgili proları içeren 2 link atıyorum denemek istersen diye ​

http://www.teknopc.net/2016/04/acunetix-web-vulnerability-scanner-v.10.5-cracked-2016.html

Açık Tarama Programı - Acunetix 10.5
Sql İnjection Prosu - SQL Dumper 8.0​

Eyvallah.

 

[TurkishSpyHacker]

Safe 3 kullanabilirsin acıkları tarıyor ve açığın nerde olduğunu gösteriyor

 

[Rootsec:~#]

Kali Linux

uniscan -u hesefsite.com/ -ds

 

[fewlars]

en sağlam yöntem önce bir crawler bulucaksın. sonra manuel sql tespiti yapıp onun üstünde çalışacaksın. Crime,Waf,IPS,ISP yardır gitsin. illaki manuel sql de sağlamlığına göre veri çekip çekememen değişir.

kolay gelsin

 

[aklimofline]

acunetix programıda bu konuda becerikli

 

[İc]

en sağlam yöntem önce bir crawler bulucaksın. sonra manuel sql tespiti yapıp onun üstünde çalışacaksın. Crime,Waf,IPS,ISP yardır gitsin. illaki manuel sql de sağlamlığına göre veri çekip çekememen değişir.

kolay gelsin

haklı naber abi

 

[merhum]

bencede denenmeli

 

[network]

Gir google amcaya oradan manuel sql injection nasıl yapılır yaz ve yap.

 

[hasan abi]

Kardeş bu konulara çok yabancıysan sitede açık taraması yapan güzel programlar var onları kullanıp açıklı adresi tespit ederek sql injection programlarıyla db ye girebilin. Sql injection programı olarakda Havij veya Sqldumper 8.0 tavsiye ederim. Aşağıya ilgili proları içeren 2 link atıyorum denemek istersen diye
[URL='http://www.teknopc.net/2016/04/acunetix-web-vulnerability-scanner-v.10.5-cracked-2016.html']Açık Tarama Programı - Acunetix 10.5

​

[/URL]

[URL='http://www.teknopc.net/2015/11/sqli-dumper-v80-full-indir.html']Sql İnjection Prosu - SQL Dumper 8.0[/URL]​

mıq

 

[fdgf]

bkm

 

[adsız1]

en sağlam yöntem önce bir crawler bulucaksın. sonra manuel sql tespiti yapıp onun üstünde çalışacaksın. Crime,Waf,IPS,ISP yardır gitsin. illaki manuel sql de sağlamlığına göre veri çekip çekememen değişir.

kolay gelsin

şu ana kdr belkide 1000 i geçik site hackledim hepsi kart datasını vurmak amaçlıydı hep boş çıkınca açıklara sızmak yerine bildirmeyi tercih ettim ve her bulduğum açık başına 30,000 50,000 arası alıyıyorum ama hep meşhur siteleri taratıyorum trendyol yemeksepeti gibi ünlü markalar yni