Herkes unclosed yazması lazım falan demiş ama yazmasına gerek yok bence. unclosed yazdığında update falan yapılır veya bi siteye ynlendirebilirsin ama bu farklı bir konu. Sana tavsiyem şyle birşey dene :http://siteninadı.com/uzantısı. php?id=-1/ /union/ /all/ /select/ /1 / Eğer bu isteğe colon sayısı tutmuyor uyarısı verirse ensonda ki 1 in yanına virgün koyarak karşına bir tablo çıkana kadar sayıları tutturmaya çalışmalısın http://siteninadı.com/uzantısı. php?id=-1/ /union/ /all/ /select/ /1,2 / enter yaphttp://siteninadı.com/uzantısı. php?id=-1/ /union/ /all/ /select/ /1,2,3 / enter yapGibi.. Eğer karşına bir tablo çıkarsa şunu yazarak tablo adları ğreniliyor mu ğrenilmiyor mu bir dene -1/ /union/ /all/ /select/ /1,2,3,4,5,6+from+information_schema. tables+limit=192,1 / 1,2,3,4,5,6 sayısı senin sitede bulduğun sayıya gre değişir ben ylesine bir rnek olarak verdim. Bunlara olumlu sonuç alırsan tekrar yaz devamını getirelim :) boşuna yazmıyım okadar şeyi Hack Bizim İşimiz..

haklısın aslında sql i işte copy paste yapıyoz sql renmeden injection yaparak sonuca gitmeye çalışıyorum fekat zaman ve mekan kısıtlı olunca byle sonuçlar çıkıyo tahribat.com a can feda

hacı sql injectiondan nce sql dilini grenmen gerekmez mi :)) bu sayede ezber deilde komutların nasıl ve ne amacla calı$tıgını anlarsın :) screw you guys! i"m goin" hoooome!

hacı unclosed hatası alman gerekli..

database elde etmenin başka yolu warmı misal verileri uzaktan çekip listeleyip kendi db mi oluşturabilirmiyim yada başka bir yntem edüt : admin logininide buldum ama sql yemedi :D tahribat.com a can feda

: database elde etmenin başka yolu warmı misal verileri uzaktan çekip listeleyip kendi db mi oluşturabilirmiyim yada başka bir yntem edüt : admin logininide buldum ama sql yemedi :D ftp şifresini çalabilirsin veya servera girebilirsin falan filan ptüm

muahahh ne biçim site yle herşey açık :)bakkal sitesimi :P "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

MySQL sanırım fazla bişey yapamazsın eğer mssql olsaydı bide unlclosed verseydi her sey guzel olurdu? 1 haftadır bi turk server dayım adamları uyarıorum kapatmıolar acıgı tam 453 site var sistemde Bu Yüce Türk Milleti ne ihanetler grdü hepsinin üstesinden gelmeyi başararak tarihe nice zaferler yazdırdı. Bu Millet Kuva-yı milliye hareketini yeniden başlatır. Sivas Kongresini yeniden toplar, Ya İstiklal, Ya lüm diye haykırır ve gereğini yapar. Türk Milleti ihaneti ve hainleri hiç affetmez. Dileğimiz odur ki bu iş sandıkta bitsin, aksi halde "sürüye dalmayı gze alan Kurt, çobanın da, kpeğinde hesabını yapmaz."

yok bakkal çakkal sitesi değil aslında server a uzaktan erişim kapalı yani ftp gibi yada host paneli gibi bi dalga yok fekat online içerik ynetimi için bir giriş var admin yazınca çıktı saolsun :D şimdi şifre deniyorum fekat sonuç alamadımedit : kaynağı grüntüle dediğimde post ettiği sayfa gene benim bulunduğum sayfa burdan bişeler bulabilirmiyikedit 2 : Apache/1.3.34 Server peki Apache serverin bir açığı olabilirmi tahribat.com a can feda

arkadaşlar sql injection yapacam :D çok mühim zarar değil sadece adamların kullanıma açık veri tabanlarındaki bilgiyi topluca almak istiyorum şimdi sayfa php ve id li bir kısım bulup 'a yaptım adres satırında Sorgu yapılamıyor. (SELECT UPPER as owner FROM g_maincat WHERE id=3\'a ORDER BY id ASC)(You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\'a ORDER BY id ASC' at line 1)diye bir hata virdi bundan ilerisine gidilebilinirmi gidilirse nasıl ip ucu vereblürmisiniz tahribat.com a can feda