Döküman Sitelerde SQL İnjection Zaafiyeti Taraması

Jon Snow
Konu Özeti

SQLiv aracı kullanılarak web sitelerinde SQL injection zafiyeti taraması yapılması anlatılıyor. Programın GitHub'dan klonlanması, gerekli bağımlılıkların kurulması, çalıştırma izinlerinin verilmesi ve hedef site üzerinde tarama başlatılması adımları gösteriliyor. Tarama sonucunda zafiyetli URL'ler 'Vulnerable URL's' tablosunda listeleniyor.

Status
Not open for further replies.

Bu konumda sizlere web sitelerinde SQL İnjection zaafiyeti taramalarından bahsedeceğim kullancağımız yazılımın adı "SQLiv". Başlayalım.

Program İndirme Komutu // git clone https://github.com/Hadesy2k/sqliv.git


1.png

Komut satırını açalım ve istediğimiz dizine cd komutuyla gidelim. Aşağıdaki komutla yazılımımızı indirelim.

Code: 
git clone https://github.com/Hadesy2k/sqliv.git

ls komutuyla dosyaları kontrol edelim. cd komutuyla indirdiğimiz dosyanın içine gidelim. Aşağıdaki komutla yardımcı yazılımları kuralım.

Code: 
pip install -r requirements.txt


Aşağıdaki komutla yazılımımıza erişim yetkilendirmesi yapalım.

Code: 
chmod +x sqliv.py


ls komutuyla yazılımımıza yetkilendirme yapılmış mı yapılmamış mı bir bakalım.

python sqliv.py komutuyla programımızın çalışıp çalışmadığını kontrol edelim. Son olarak aşağıdaki komutla tarama işlemini başlatalım.​

python sqliv.py -t hedefsite.domain şeklindeki komutla taramayı başlatalım.

2.png

Tarama bitince zaafiyet barındıran siteleri "Vulnerable URL's" tablosu altında görebiliriz.​

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,517Threads
3,306,169Messages
328,363Members
ShopsocksLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom