helal olsun güzel iş. devamını diliyorum. indexte basabilirsin ya alttan alma helal. "

Site yneticisine e-posta gnderip burada konu açmak pasif bir eylem mi?

# HOCAM HELAL OLSUN # Devamını diliyoruz. Birde bu sql injection ile ilgili ufak bir dküman bekleriz senden. Yahu eski günleri zledim vallahi, bi konu açılırdı 5dk daha geçmeden onu geçmeye çalışan başka bi konu açılırdı, resmen havada bilgi kokusu alırdık. Farkındamısınız bilmiyorum ama açılan konuların %60ı Allah ve Kuran'la ilgili %30 kişisel sorunlar, %10'u neredeyse hack ile ilgili şeyler, çok ktü bir durum bu. "

şimdi merak ettiğim birşey var. sql injection olduğunu anladık diyelim. select 0,1, username,3,4, password,6 from uyeler burda tablo adlarını nasıl ğreniyoruz? sallayarak uyeler diye tablo olduğunu ğrenemeyiz galiba, üstüne tablodaki field ları yazmışsın, onları nerden ğrendin? yntem nedir?

nce having 1=1;--sonra group by a gre kolon adlarının alayını ogrenebılırsın hotboy =) az insan çok huzur.

Takip ettiğim bir siteydi, güzel makaleler ve yküler var. ''Helal Olsun'' luk birşey yok, gereksiz bir eylem.

: Andrei bunu yazdı: hotboy bunu yazdı: şimdi merak ettiğim birşey var. sql injection olduğunu anladık diyelim. select 0,1, username,3,4, password,6 from uyeler burda tablo adlarını nasıl ğreniyoruz? sallayarak uyeler diye tablo olduğunu ğrenemeyiz galiba, üstüne tablodaki field ları yazmışsın, onları nerden ğrendin? yntem nedir? sorunu yanlıs anlamamısımdır umarım. tablo adları belirlidir zaten. Misal admin tbl_user tbl_admin user users admins vs gibi... Url'den de kendini belli eder bazen, syle ki siteadi.com/uyeler. asp?id=50' select null, null, name, pw, null uyeler/user/users seklinde cıkabilir... olurmu hocam, adam icabında hfhgfshgfsh diye tablo açmış, url de bunu bildirmek zorunda değil, tablo adını ğrenmenin bi yolu varsa merak ettim. mssql veritabanında having 1=1 kodunu calıstırıp tablo adını alabiliyorduk yanlıs hatırlamıyorsam ama tam emin değilim. sql injection konusunda detaylı makale var dkümanlar blümünde bi kurcala hocam :) screw you guys! i"m goin" hoooome!

http://www.dergibi.com/haber/ayrinti. asp?id=1 union select 0,1, username,3,4, password,6 from uyeler

cıx cıx cıx, siddetle kınıyorum :P %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

: şimdi merak ettiğim birşey var. sql injection olduğunu anladık diyelim. select 0,1, username,3,4, password,6 from uyeler burda tablo adlarını nasıl ğreniyoruz? sallayarak uyeler diye tablo olduğunu ğrenemeyiz galiba, üstüne tablodaki field ları yazmışsın, onları nerden ğrendin? yntem nedir? sorunu yanlıs anlamamısımdır umarım. tablo adları belirlidir zaten. Misal admin tbl_user tbl_admin user users admins vs gibi... Url'den de kendini belli eder bazen, syle ki siteadi.com/uyeler. asp?id=50' select null, null, name, pw, null uyeler/user/users seklinde cıkabilir... %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

: Takip ettiğim bir siteydi, güzel makaleler ve yküler var. ''Helal Olsun'' luk birşey yok, gereksiz bir eylem. bir eylem yokki admine düzeltmesi için email bile gnderdim eyleme girmek istesem indeks atarım :P

: hotboy bunu yazdı: şimdi merak ettiğim birşey var. sql injection olduğunu anladık diyelim. select 0,1, username,3,4, password,6 from uyeler burda tablo adlarını nasıl ğreniyoruz? sallayarak uyeler diye tablo olduğunu ğrenemeyiz galiba, üstüne tablodaki field ları yazmışsın, onları nerden ğrendin? yntem nedir? sorunu yanlıs anlamamısımdır umarım. tablo adları belirlidir zaten. Misal admin tbl_user tbl_admin user users admins vs gibi... Url'den de kendini belli eder bazen, syle ki siteadi.com/uyeler. asp?id=50' select null, null, name, pw, null uyeler/user/users seklinde cıkabilir... olurmu hocam, adam icabında hfhgfshgfsh diye tablo açmış, url de bunu bildirmek zorunda değil, tablo adını ğrenmenin bi yolu varsa merak ettim.