Sql Açığı Olmayan Siteden Database Çekilirmi
- Konbuyu başlatan Ümit09
- Başlangıç tarihi
Merhaba,
Yetkili hesabı bulduk diyelim;
Yetkili hesaba yönelik saldırılar yapılırsa veritabanı dolaylı yoldan ele geçirilebilir, bu XSS veya XSRF zafiyeti ile de mümkün olabilir. Hedef sistemin teknolojisine göre değişkenlik gösterir.
İyi Forumlar.
Yetkili hesabı bulduk diyelim;
Yetkili hesaba yönelik saldırılar yapılırsa veritabanı dolaylı yoldan ele geçirilebilir, bu XSS veya XSRF zafiyeti ile de mümkün olabilir. Hedef sistemin teknolojisine göre değişkenlik gösterir.
İyi Forumlar.
Merhaba
Öncelikle konuya Şöyle başlayayım; Sql veri tabanı çekmek çoğu zaman yasa dışı olarak kabul edilir.
ancak sorunun cevabı şu ki:
Eğer Sql veri tabanı ile ilgisi olan herhangi bir admin bilgisi veya admin hesabına erişebilirsen, Bu işlemi kolay bir şekilde yapabilirsin.
Ancak tekrardan Anımsatayım; çoğu durumda yasalara aykırı
Öncelikle konuya Şöyle başlayayım; Sql veri tabanı çekmek çoğu zaman yasa dışı olarak kabul edilir.
ancak sorunun cevabı şu ki:
Eğer Sql veri tabanı ile ilgisi olan herhangi bir admin bilgisi veya admin hesabına erişebilirsen, Bu işlemi kolay bir şekilde yapabilirsin.
Ancak tekrardan Anımsatayım; çoğu durumda yasalara aykırı
sql olmadan yapılır ama en kolay yöntem sql. Sql harici xss ile yapılır ya da manuel olarak sitenin admin paneli bulacaksın. Bulduktan sonra admin kullanıcı adı + şifreyi bulman lazım
Web sitelerinde türlü zafiyetler bulunabiliyor, bununla ilgili forumumuzun web & server güvenliği kategorisindeki konuları inceleyebilirsiniz. Aşağıdaki konu da sorunuzla ilgili faydalı olacaktır. Esenlikler.
www.turkhackteam.org
Web Siteleri Nasıl Hackleniyor ? | Tool Arşivi Tadında Konu
Merhabalar dostlar ben teux. Uzun bir aradan sonra "Web Sitesi Nasıl Hacklenir?" - "Web Siteleri Nasıl Hackleniyor?" - "Web Sitem Var Açık Varmı Diye Nasıl Kontrol Edebilirim?" adı altında Web Site Hacklenirken Hackerların İzlediği Adımlar / Yol ve yöntemler çeşitli araştırmalarım, kendi...
www.turkhackteam.org
