Çok eski bir web tarayıcısı kullanıyorsunuz. Bu veya diğer siteleri görüntülemekte sorunlar yaşayabilirsiniz.. Tarayıcınızı güncellemeli veya alternatif bir tarayıcı kullanmalısınız.
Evet beyler, ben asil_ruh
SQL injection'da INSERT INTO bulunan sorgulardan nasıl admin panel bilgileri gibi normalde kullanıcıya gösterilmeyen bilgilere ulaşabiliriz.
Koşul:
MySQL sistem olacak.
INSERT INTO sorgusu olacak.
Eklediğimiz veriyi bir yerlerde görebiliyor olmalıyız.
Önce sistem...
Selam agalar, ben asil_ruh
SQL injection açığında uzmanlaşanların bilmesi gereken bir nokta ise başka veritabanı teknolojilerine(yazılımlarına) uygun farklı sorgular gerçekleştirmektir.
Ben bugün en sık yapılan atak vektörü olan UNION tabanlı SQL injection saldırısını anlatacağım ama farklı...
Bu, SQL ile çalışmak için oldukça giriş niteliğinde bir kılavuzdur. Bu gönderi, yeni bir öğrencinin SQL sorgularını öğrenmeye başlarken aşina olması için SQL'de yapılabilecek bazı temel işlemleri gösterir. Gelecek blog gönderileri, birden çok operatörün tek bir sorguda nasıl birleştirileceğine...
İBu yazımızda, özellikle pentesterların yoğun bir şekilde kullandığı sqlmap aracı hakkında bazı tüyolar ve gelişmiş kullanım örnekleri vereceğiz. Bununla birlikte Netsparker Desktop’ın SQL Injection açıklarında sqlmap aracı için sağlamakta olduğu destekten de bahsediyor olacağız.
Sqlmap, web...