xD Hocam denediğin yerde zaten tübitakda çalışan adamlar var pc konusunda ğüt veriyorlar ki aldığın normal bir sorgu hatasıdır yani exploit edilemez php sistemlerde genelde blind işler.. Onla ilgili bi yazı yazmıştım bakarsan bulabilirsin vs... Üstüne bişe daha sliyim her grdüğün php sistemde mysql kullanılmaz php olupda mssql olan sistemlerde grdüm... umarım yardımcı oldm Tbt Dersimliler Derneği Başkanı :)

yle bakiyordum bi makale okurken aklıma geldi dedim bi deniyim php lerde nasıl oluyor diye... Çok Teşekkür Ederim Hocam anladım. -Diyarbakırlıyğğ Begenmdizz.. ulan 21 City Diyarbakır!

AÇıkçası Rastgele Bir php Sitesi seçtim https://www.bilgiguvenligi.gov.tr/index. php?option=com_comprofiler&task=login php lerde sql inject. nasıl oluyor onu merak ettim. bi türlü çzemedim mantığını asp ile aynımıdır değilmidir orasını anlamadım -Diyarbakırlıyğğ Begenmdizz.. ulan 21 City Diyarbakır!

: xD Hocam denediğin yerde zaten tübitakda çalışan adamlar var pc konusunda ğüt veriyorlar ki aldığın normal bir sorgu hatasıdır yani exploit edilemez php sistemlerde genelde blind işler.. Onla ilgili bi yazı yazmıştım bakarsan bulabilirsin vs... Üstüne bişe daha sliyim her grdüğün php sistemde mysql kullanılmaz php olupda mssql olan sistemlerde grdüm... umarım yardımcı oldm dersimli asp sistemlerde sql injectionla hata kodlarını kullanabiliyoruz ama phpde şu blind işini kafam almıyor pek. 1-2 rnekle biraz değinebilir misin? nasıl işlerler ya da nasıl kullanılıyor?

Kullanıcı adı ve şifre girilen bi forma şunu yazıyoruz mesela... kullanıcı adı rastgele şifreye ise aşşağıdaki kodu yazıyoruz 'or' 1=1 mesela bunun gibi daha da açıklamak gerekirse bu en basiti tabi de dahada üstadlar var o ayrı // ble bi şey di galiba $soru = mysql_query ; if(mysql_num_rows > 0){ girişi yap gibi mesela sen burda şifre yerine ne gnderiyon peki kullanıcı adı varmı bak diyelim ki yok paraloyuda kontrol edecek orda ne diyon peki 1 = 1 ise de giriş yap bunun gibi şeylerler deneyerek yapılıyor daha kompleksleri var tabi :) bu sadece le basit bi şey Php for SEO nun ardından Php for Gcode

http://www.owasp.org/index. php/Blind_SQL_Injection burada referans linklerinde de epey güzel açıklamalar var. İlk olarak bunlara bakmanı tavsiye ederim daha sonra ileri seviyelere geç, yoksa balatalar yanabiliyo =) chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

yeni gzde zaman tabanlı injection bikaç yerde var ama uygulama karışık yada ben yle anladım insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Merak Ettiğim Bir Konu var php Sistemlerde Sql inject etme olayının mantığı nedir.? asp deki gibimidir misal www. siteadı.com/index. php?option=com_easyfaq&task=cat&catid=32 having 1=1 denedim aşağıdaki hata kodunu verdi. stemde hata oluştu ve istek kayıt altına alındı. Hata Kodunuz: wFGA7H8AAAEAACgkLmwAAAAdDaha detaylı bilgi için aşağıdaki adrese e-posta gnderiniz: Diye hata verdi... buna benzer hatalar veriyor. bu işi bilen biri açıklığa kavuşturursa bu konuyu çok iyi olurdu -Diyarbakırlıyğğ Begenmdizz.. ulan 21 City Diyarbakır!