Sql

Merhaba size sql açığı bulmayı ve kullanmayı göstereceğim ilk olarak googleye şu dorku yazıp aratıyoruz
inurl index.php id=
Arattıktan sonra siteye giriyoruz örnek site :
http://m.dipintoguitars.com/category.php?id=1
Girince birin(1) sağına (')ekliyoruz yani :
http://m.dipintoguitars.com/category.php?id=1'
Entere basıyoruz büyük ihtimal şuna benzer bir hata verecektir :mysql_fetch_assoc()
Bu bize doğru yolda olduğumuzu gösterir,devam edelim
Sonrasında havij indirin ve çalıştırın sonra url yi ilk çıkan yere yazın anlarsınız zaten sonra analize basım ve bekleyin program kendisi yapacaktır sağa doğru baktığınıza admin paneli bulma yeri var ona tıklayın bulun sonrasında ise verileri çekin bukadar sql açıklı site sizin emrinizde

Kadame yükselirmiyim

 

Eline sağlık ama çok basitinden sql injection anlatmışsın sen seviyeyi yükselt sonra biz de kademeni yükseltiriz

 

Aydınlandım..Kralından bir majör çekersiniz artık arkadaşa