Ana içeriğe atla

Kayıtlar

Mart, 2019 tarihine ait yayınlar gösteriliyor

MSSQL Union Based Sql Injections

Herkese iyi akşamlar. Yazının başlığından da anladığınız gibi mssql veritabanı kullanan sistemlere nasıl sql injecitons saldırısı yapılır onu anlatacam. Bu işin temeli sql injections'ı anlatmaya dayanıyor ama onu zaten burayı okuyan biliyordur. Bilmiyorsa bile Türkiye'de hacking alanında sitelerin alayında anlatıyor. Oralarda okuyabilirsiniz. Neyse önsözü çok uzattık başlayalım anlatmaya :)

Hacklemek istediğimiz yada caiz bir şekilde söylemek gerekirse pentest yaptığımız sitede php-mysql ikilisi varsa hepimiz çok mutlu oluruz. Aynen aşağıdaki gibi;

Amma velakin aspx-mssql varsa hepimiz kara kara düşünürüz. Aşağıdaki gibi;


Neyse bu kadar işin gırgırı yeter. Başlayalım anlatmaya;

Şimdi burda site örnek vermeyecem. Ama edu.tr üzerinden anlatacam. Siz herhangi bir asp-mssql kullanan siteden anlatacaklarımı uygulayabilirsiniz.

https://victim.com/detail.aspx?id=9 sitesine tek tırnak attığımızda yani şöyle
https://victim.com/detail.aspx?id=9' error hatası alırsak veya
https://victi…

Bir Hacker'a bakarım Bir de attığı index'e

Evet arkadaşlar blog yazmayı bırakmıştım. Ama sonra biraz taşlamalı olsun birazda eleştiri olsun diye yazı yazmaya karar verdim. Bu yazı birazcık Türk hack camiasını ilgilendiriyor. Bu yazıdan sonra hak verende küfür edende ddos atıp siteyi kapatmaya çalışanda çok olacak. Ama önemli değil sadece fikirlerimiz tartışsın. Yeni bir kapı açalım ufkumuz gelişsin diye anlatmaya başlıyorum. Bu makale de teknik bir yazı bekleyen varsa şimdiden okumayı bırakabilir. Diğer makalelere geçebilir..:)

Türk hack camiası sizce de bir balon gibi şişmiyor mu? 2-3 yöntem bilen ben beyaz şapkalı hackerim, siber güvenlik araştırmacısıyım, uzmanıyım diye geziyor websitelerinde kopyala yapıştır yöntemleri anlatıyor. Eski Türk hackerların kemiklerini sızlatıyorlar. Tabiri Caizse cefasını onlar çekti sefasını bunlar sürüyor. Yani şöyle ülkemizde 2-3 teknik yöntem bilip mühendislik okuyan herkes bu işle uğraşmaya başlıyor. Demek istediğim olay uğraşmasın değil tam aksine uğraşsın çok çalışsın yeni yöntemler geli…