Bildiginiz gibi SQL Verileri ve En nemLisi kullanıcıların şifrelerini HASH veya Normal olarak saklamaktadır. SQL İnjection Dışında SQL ile bağlantı yapabilirsek Kullanıcıların şifrelerini veya SessionID'lerini ve Diğer Bilgilerini Çalabiliriz. ncelikle Yapmamız Gereken SQL'e Connect Yapmaktır. ncelikle Connect yapabilmek için Bilmemiz GerekenMYSQL Connect komutuKod:<?phpmysql_connect ;?> Buraya kadar Normal Fakat Şu mantığı Düşünürsek;Eğer MYSQL kullanıcı ismi ve şifresi elimize geçti ise, neler Yapabiliriz.. Hatırlarsanız PHP-Nuke'nin bir açığı var idi veya Diğer Scriptlerin SHELL Komutlarını kullandırabildigimiz bir komutta vardı. rnegin Deneme Sayfasında SHELL komutlarını kullanabilecegimiz bir açıga sahip olan bir siteyi düşünelim.. www.deneme.com/test. php?|cat%20config. php|Şifreyi ğrendiğimizi Farz Edersekuser: testpass: sallaŞimdi ise Yapacagimiz Bir SQL Komutlarını CMD Formu ve cmd. php Hazırlamak OlacaktırCMD Formunu olusturmasını size bırakıyorum ve cmd. php için bir rnek veriyorum. SQL Uzaktan Bağlantı Mantıgına Gre Aşagıda ki GibidirKod:mysql_connect ;Alıntı:<?php$hackle = mysql_connect ;$sorgu = $cmd; // Şu Sekilde Yollayın: "UPDATE usertable SET pwd='$pwd' WHERE uid='$uid';";if else ?> alıntıdır