Post SQL Saldırısı (1 Viewer)

[LostKingdom]

ellerine sağlık

 

[risk-master]

teşekkürler

 

[Crysuder]

Bakalım neler yapmış

 

[Slowman03]

teşekkür ederim.

 

[Tekdost]

bakalım eyvallah

 

[SłБΞЯ ΛSКΞЯ]

***Hidden content cannot be quoted.***

Egitimini @Anarchosa nın verdigi timden ne beklenir

Emegine saglik kardeş

 

[DaswiN]

Teşekkürler

 

[MQI]

bakalım

 

[Deleted member 11195]

bakak

 

[c4ner.x]

eyewe

 

[MergenN]

Daha Çok Böyle Konular Bekliyoruz Kral

 

[spravci]

E.S

 

[LumoVento]

Teşekkürler

 

[Adamındibi]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​

saol

 

[WordPredator]

Bakalim

 

[batuhanmn]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​

Tesekkurler

 

[W0RZ0NE]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​

bakalım

 

[batuhanaslan]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​

 

[sEfee]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​

tesekkuler

 

[Rafiel]

Bakalım

 

[Anarchy-X]

eline sağlıkk

 

[loqxphp]

SQL'i gördünüz ve yine korkudan küçük kızlar gibi eliniz ayağınız titremeye başladı

Sıkıntı değil..
Biliyorum sql denince akla hep eksi tecrübeleriniz geliyor.
Admin panelini biliyorsunuz fakat admin bilgilerini bulamıyorsunuz..
Admin bilgilerini buluyorsunuz ama admin panelini bulamıyorsunuz..
Veya da her ikisini de buluyorsunuz fakat şifre md5 çıkıyor ve sizler bunu çözemiyorsunuz..

Bu sadece sizin değil herkesin başına gelmiş bir olay endişelenmeyin...

Bu konumdaki anlatacağım zaafiyetin adı post sql injection diye geçiyor..

Bir admin paneline denk geldiniz ilk deneyeceğiniz şey admin panel bypass olsun...
sitemizde www.hedefsite.com/admin/login.php olsun

kullanıcı ada ve şifre kısmına ' or 1=1# yapıştırın girmeyi deneyin..
Giremediniz mi ? Sıkıntı yok..

Şimdi harakiri yapacağız...

username password kısmına örneğin test yazıp girmeyi deneyin.
Girmeyeceksiniz..
Şimdi de test' şeklinde tırnak koyarak tekrar deneme yapınız..

Pencerede sql inject hatası aldığınızı göreceksiniz..

tamamdır...

Şimdi mozilladan http header live toolunu çalıştırıyoruz

İşaretlediğim yeri kopyalıyorsunuz ve şimdi sqlmapi açalım..

python sqlmap.py -u "www.hedefsite.com/admin/login.php" --data "=submitted=true&username=admin%27&pass=admin%27" -p "username" --dbs

http header live aracından kopyaladığım metni sqlmape --data parametresi ile yerleştirdim.
ve daha sonrasında -p "username" parametresini ekledim.. gerisi bildiğiniz sqlmap gibi..

Eğer ki işiniz rast giderse, admin panelinin passwordunu md5siz bir şekilde alacaksınız ve zaten admin panelini de bildiğinizden dolayı panele girip shellinizi yükleyebilirsiniz..

Shellinizi yüklemek için bir upload ivmesi bulun ve upload edin..
Eğer ki gif png jpg formatları haricinde başka bir dosya türü kabul etmiyorsa, burp suite kullanın. Önceki konumda anşatmıştım..
​