Sql Açıklı Sitede Kolonları Nasıl Çekerim?

Dèfacer

Dèfacer

Kıdemli Üye
8 Ocak 2017
2,621
1
Bir sql açığı bulunan site var sqli dumper ve sqlmap kullanarak son ana kadar gittim fakat e-mail ve password'u çekemiyorum ne yapmalıyım?
 
Son düzenleme:
Tarihe göre sırala Oylara göre sırala
Dèfacer

Dèfacer

Kıdemli Üye
8 Ocak 2017
2,621
1
ByQueny' Alıntı:
Hata mı veriyor yoksa başka birşey mi var sqlmapta --dump ile kolonları çekebilirsin. Güvenlik duvarı olabilir. tamper kullanabilirsin. Örnek tamper kullanımı : --tamper 'space2comment' diye. hala olmuyorsa

https://www.ismailsaygili.com.tr/2013/09/sqlmap-waf-bypass-scriptleri-ile-kullanma.html

Burdaki yöntemleri ve diğer tamperları deneyebilirsin.
Genişletmek için tıkla ...

Hakyiyenhacky3r' Alıntı:
Manuel olarak inj edebilirsin nette araştır
Genişletmek için tıkla ...

Maalesef işe yaramıyor
 
Moderatör tarafında düzenlendi:
Oyla 0 Downvote
X-Code

X-Code

Uzman üye
19 Mar 2019
1,855
335
Localhost
Merhaba;

Toollari Kullanırken Hata Mı Veriyor? Neden Verileri Cekemediginizi Anlamadım. Eğer Toollar Hata Veriyorsa Aldığınız Hatanin Ekran Görüntüsünü Buraya Atarsanız Size Yardımcı Olabiliriz. Onun Dışında Manuel Olarak da Deneyebilirsiniz. Bu Konuda Detaylı Bir Şekilde Manuel Olarak Bu İşlemin Nasıl Yapılacağını Öğrenebilirsiniz.

Iyi Forumlar...
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.