SQL İnjection - Azmin Sonu Başarı, Peki Daha Neler Yapabilirim?

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

SQL İnjection - Azmin Sonu Başarı, Peki Daha Neler Yapabilirim?

07/Tem/11 17:23 Kısayol Şikayet Özel Mesaj

Twitter

Kayıt Tarihi: 13/Ekim/2007

search yazıyo ya kocaman orada

Part Time Engineer, Full Time Dreamer ..

Alıntı yap
07/Tem/11 18:23 Kısayol Şikayet Özel Mesaj

Avukat
haybeci

Kayıt Tarihi: 07/Aralık/2007

db sifresini ftp ye giremeden bulamazsın db de her seyi yapabilirsin hackleyebilirsin meta koduyla, degistirmek istedigin yazıları da db den degistirebilirsin db yi dısarı aktar diyerek indirebilirsin

Dünyada kendi işkence örneklerini sergilememiş ulus ve dönem hemen hemen hiç olmamıştır. Ancak ne insanlar değişmişlerdir ne de olaylar ve sonuçları.

Alıntı yap
07/Tem/11 18:42 Kısayol Şikayet Özel Mesaj

Allura

Kayıt Tarihi: 17/Mayıs/2009

Databasei hangi yöntemle çektin string mi, blind mi time based mi değişir

"

Alıntı yap
07/Tem/11 22:16 Kısayol Şikayet Özel Mesaj

ndmylmz

Kayıt Tarihi: 01/Ocak/2010

hocam bende kendi çapımda siteler tasarlıyorum ama sql injektiktiondan anlamam. Şİmdi konuyu açan İronhazee arkadaşımızın kullandığı havij adlı programı indirip kendim kullandım basit bişey kendi sitem üzerinde denedim ve tüm veritabanını görebildim. Bundan nasıl korunurum. Normal text alanlarından yapılan sql injektionlar hakkında bilgim var biraz da bunun nasıl yapıldığını ve nasıl korunacağımı bilmiyorum. Yardım edecek olan var mı?

Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - Öğrenci - YTÜ

Alıntı yap

Toplam Hit: 4493 Toplam Mesaj: 25

Cevapla