Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Sql Den Anlayan Bakabilirmi Acaba..!! Sql Den Anlayan Bakabilirmi Acaba..!!
-
konunun yeri buramı bilmıyorum yanlışsa affola.
ya benım takıldıgım 1 forum daha var bana orda elemanın biri pm yoluyla bana söyle bir kod yolladı..admın vs değilim..kodun anlamı ne acaba bir yardımcı olursanız sevinirim..
// Save login tries and last login
if (şrow['user_id'] != cookies)
{
şsql = 'UPDATE ' . USERS_TABLE . '
SET user_login_tries = user_login_tries + 1, user_last_login_try = ' . time() . '
WHERE user_id = ' . şrow['user_id'];
şdb->sql_query(şsql);
} -
HeadBanger bunu yazdı:
-----------------------------konunun yeri buramı bilmıyorum yanlışsa affola.
ya benım takıldıgım 1 forum daha var bana orda elemanın biri pm yoluyla bana söyle bir kod yolladı..admın vs değilim..kodun anlamı ne acaba bir yardımcı olursanız sevinirim..
// Save login tries and last login
if (şrow['user_id'] != cookies)
{
şsql = 'UPDATE ' . USERS_TABLE . '
SET user_login_tries = user_login_tries + 1, user_last_login_try = ' . time() . '
WHERE user_id = ' . şrow['user_id'];
şdb->sql_query(şsql);
}
-----------------------------
burda ş leri cıkarırsak söyle bir kod cıkıyor ortaya// Save login tries and last login
if (row['user_id'] != cookies)
{sql = 'UPDATE ' . USERS_TABLE . '
SET user_login_tries = user_login_tries + 1, user_last_login_try = ' . time() . '
WHERE user_id = ' . row['user_id'];
db->sql_query(sql);}veya söyle
// Save login tries and last login
if (row['user_id'] != cookies)
{
sql = 'UPDATE ' . USERS_TABLE . '
SET user_login_tries = user_login_tries + 1, user_last_login_try = ' . time() . '
WHERE user_id = ' . row['user_id'];
db->sql_query(sql);
} -
üyenin adının cookiede olup olmadığına bakmış.
kişi kendi yazdığı özel fonksiyonları kullanmış kodun daha öncelerinde.
ve üye girişiyle alakalı bazı işlemler yapmış.
-
Bi fikrim yok ama sana bi oyun oynamaya çalışıo olablir :D
-
Nette az araştırma yaptım böle bişiler yazıyor bi kaç forumda
phpbbde özel mesaj ile hack yapmak isteyenler bu tam size göre...adminin veya üyenin artık kime atacağınız size kalmış özel mesaj ile atın ve o kişi mesajı okuduğunda bilgileri size gelecek..işte kod..
phpbb de
Kod:
// Save login tries and last login
if ($row['user_id'] != cookies)
{
$sql = 'UPDATE ' . USERS_TABLE . '
SET user_login_tries = user_login_tries + 1, user_last_login_try = ' . time() . '
WHERE user_id = ' . $row['user_id'];
$db->sql_query($sql);
}
not: eğer forumda ctracker güvenlik varsa denemeyin çalışmaz -
üyenin cookielerini kontrol ediyor-bir nevi güvenlik için-VistaBB vardı bi ara HolyDemon bilir-ordada bu hata vardı oun için uğraşmıştı..
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla