folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder Sql Açık- Tablo-Kolon İsimleri Acayip Karakterlerden Oluşuyor???



Sql Açık- Tablo-Kolon İsimleri Acayip Karakterlerden Oluşuyor???

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ironhazee
    ironhazee's avatar
    Kayıt Tarihi: 31/Mart/2008
    Erkek

    Slm arkadaşlar yine ben :)

    1 sitede açık buldum.

    Link

    http://www.jaletour.com/index.php/paket/formP/form_islem.php?form_id=2

    uzantıyı +union+select+1,2,3,4,5,6,7,8,9-- değiştirdiğimde hiçbir değişme olmuyor Sitede sanırım blind sql mevcut.

    Sitede 1-2-3-4 denerken arada "Duplicate entry '1309888446' for key 'PRIMARY " hatası verior. entrdenki sonraki sayı değişken...

     

    Neyde Havij kullanıyorum Site databasesini çözdü ancak database ismi : 

    rrrr{F||???z?rr???eurm???yrrn.WVmrabArmrOr 

    bu tarz tuhaf bişey.Tablo ve kolonlara indirkce aynen böle tuhaf karakterli harf kümeleri çıkıyor.

    Bu nedir biraz bilgi verebilirmisiniz...

    Not: manuel yapınca hiçbişeye ulaşamadım

    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ironhazee
    ironhazee's avatar
    Kayıt Tarihi: 31/Mart/2008
    Erkek


     

    Reply With Quote Alıntı yap
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    YasamaK
    YasamaK's avatar
    Banlanmış Üye
    Kayıt Tarihi: 29/Ağustos/2010
    Erkek

    http://www.tahribat.com/Forum-Sql-Injection-Set-140651/

     

    bu set faydalı olur sanırım

    SEVİŞİRKEN EN ZEVKLİ OLAN ŞEY.. tamam, dikkatinizi çektim. ne kadar meraklısınız böyle şeylere terbiyesizliğin lüzumu yok yani :D (, sessizce öldürüyor.)
    Reply With Quote Alıntı yap
Toplam Hit: 1474 Toplam Mesaj: 3