SQL İnjection Hakkında Yardım

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

SQL İnjection Hakkında Yardım

03/Tem/12 19:26

Kısayol

Şikayet

Özel Mesaj

dejnclea

Kayıt Tarihi: 28/Haziran/2010

Arkadaşlar merhaba. SQL konusunda hiç bilgim yok öncelikle onu söyleyeyim. Sitenin birinden şöyle bir dönüt aldım;

<code>

Line 34:      string connStr = ConfigurationSettings.AppSettings["ConnectionString"] + Server.MapPath("haber.mdb");
Line 35:       OleDbConnection conn = new OleDbConnection(connStr);
Line 36: conn.Open(); Line 37:       OleDbCommand cmd = conn.CreateCommand();
Line 38:       cmd.CommandText = "Select web From users2 Where login = @username AND pass = @userpass and web = -1";

</code>


web isimli bir şey olduğunu, bunun users2 diye bişeyinden/bişeyine bişey yaptığını sanıyorum ama bişey anlamadım =). Bir açıklarsanız sevinirim. Ha bir de haber.mdb var, o database dosyası onu biliyorum =).

Alıntı yap

03/Tem/12 19:32 Kısayol Şikayet Özel Mesaj

TeRRoR

Kayıt Tarihi: 06/Nisan/2007

Server.MapPath("haber.mdb") normalde www.asd.com/haber.mdb ile ulaşabilir olman gerek. user2 tablo adı ama sql sorgusunda parametre kullanmış o yüzden sql injection yapamazsın.

herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri öğrenmeye çalışmayın. yabancı dil filan öğrenin amq.// s.kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Alıntı yap
03/Tem/12 19:36 Kısayol Şikayet Özel Mesaj

dejnclea

Kayıt Tarihi: 28/Haziran/2010

TeRRoR bunu yazdı:
-----------------------------

Server.MapPath("haber.mdb") normalde www.asd.com/haber.mdb ile ulaşabilir olman gerek. user2 tablo adı ama sql sorgusunda parametre kullanmış o yüzden sql injection yapamazsın.

-----------------------------

site.site.com şeklinde. yani bir sub domainde buldum bu hatayı. dosya yolunu da yazıyor ancak haber.mdb yi indiremedim.

Alıntı yap

Toplam Hit: 1050 Toplam Mesaj: 3

Cevapla