Hedef Site Dork Açıgı varmı yokmu nasıl buluruz

Örnegin : http://berkeleyrecycling.org/page.php?id=1

(page.php?id=1) Böyle Açıklar varmı yokmu nasıl anlarız

Yardımcı olurmusunuz

 

site:xxx.com php?id=

 

site:xxx.com php?id=

Dork açığı nedir varsa ne işe yarar anlatır mısın ?

 

Dork açığı nedir varsa ne işe yarar anlatır mısın ?

Dork değil sql açığı bulmaya yarar bu dork. Bu dork aratıldığında çıkan sayfalara sql Injection yaparak admin bilgilerini alabilirsin.

 

Dork değil sql açığı bulmaya yarar bu dork. Bu dork aratıldığında çıkan sayfalara sql Injection yaparak admin bilgilerini alabilirsin.

Anladım sql ögrensem rahatlıkla bi sitenin admin bilgilerini alabilirim yani demi ben en baştan başladım zaten ağ bilgilerini ögreniyorum araştıyorum şu an

 

http://berkeleyrecycling.org/page.php?id=1'

Site Administration Berkeley Recycling Center

SQL kusurları kardeş

 

http://berkeleyrecycling.org/page.php?id=1'

Site Administration Berkeley Recycling Center

SQL kusurları kardeş

peki sql kurslarını nasıl bulurum sen nerden eğitim aldın ?

 

peki sql kurslarını nasıl bulurum sen nerden eğitim aldın ?

Kali linux sqlmap olan bir araçla öneririm

 

Kali linux sqlmap olan bir araçla öneririm

sqlmap komutu

python sqlmap.py -u web sitesi --dbs

python sqlmap.py -u web sitesi - tablolar

python sqlmap.py -u web sitesi - sütunlar

 

evet biliyorum bu komutları ama bi türlü bulduğu md5 sifrsini kıramıyorum

 

evet biliyorum bu komutları ama bi türlü bulduğu md5 sifrsini kıramıyorum

başka bir karma deneyin md5 olmayabilir

 

URL’nin sonuna ( ‘ ) bunu ekleyerek kontrol edebilirsin,hata aldığın zaman sql açığı olduğunu anlayacaksın.

 

Örnegin : http://berkeleyrecycling.org/page.php?id=1

(page.php?id=1) Böyle Açıklar varmı yokmu nasıl anlarız

Yardımcı olurmusunuz

Eline Sağlık