Eline sağlık Şu python a bir ara başladım 1 gün bugün işim var bakmayayım dedim erteleyiş o erteleyiş kaç ay oldu bakmadım tekrar başlayayım sağol :)

burda pyhton kullanan çok kişi var o yüzden eleştirilmekten korkma :) eleştiriler seni daha iyi yapacak emin ol //merak ettim acaba tüm linklerin sonuna payload ekleyip deniyor. sonra true dnenleri txt ye mi kaydediyor. //yoksa tüm url leri mi kaydediyor. ? DuPi tarafından 18/Tem/16 11:29 tarihinde düzenlenmiştir Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte.

kodları derlerken o modüllerden bazılarını kullanmıştım ama sonra 2,3 modülle işim olmadığını anladım siz yle diyince sildim şuan :) 0x90 tarafından 18/Tem/16 02:53 tarihinde düzenlenmiştir

Eline sağlık Şu python a bir ara başladım 1 gün bugün işim var bakmayayım dedim erteleyiş o erteleyiş kaç ay oldu bakmadım tekrar başlayayım Bot ve lisans ihtiyaçlarınız için pm atınız.

0x90 bunu yazdı 0x656e bunu yazdı 0x90 bunu yazdı SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun. dediğim gibi script sadece kodlara saldırıyor sql injection açığı varsa ortaya çıkarıyor verdiğiniz payloadlarla ondan sonra web siteye zaten manuel olarak deneyebilirsiniz sadece denemeden nce varmı yokmu ve tüm urlleri çıkarıyor. altta dediğinizi yapmaya çalışırım :) Kodlara saldırıyor derken normalde sql injection swf dosyalarına falan mı saldırıyor da bilmiyorum? Tüm urller derken ben orada bi web spider gremiyorum? Not:Kişiyi tanıyorum o yüzden üzerine gidiyorum yanlış anllaşılmasın manuel sqli uygulayıp kodlarını çekiyor normalde web sitede gzükmeyen şeyler genelde kodlarda gzükebiliyor yazdığım scriptte incelememizi sağlıyor 2 saat sayafaya 'or '1'='1 yapacagımıza payload'ı ekleyip gelen kodları txt'ye kaydedip inceleyelim diye saldırmaktan kastım verdiğiniz payloadları deniyor ve payloadları kullandıktan sonra site.com/?id=15'or '1'='1 deyken sayfadaki kodları indiriyor. 0x90 tarafından 19/Tem/16 10:34 tarihinde düzenlenmiştir

SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun.

Selam arkadaşlar aranızda yeniyim ve python ile hazırladığım scripti paylaşmak istedim ilk konum güzel olsun dedim :) kaynak kod : https://github.com/0DAYanc/Python-Script-Sql-Injection-Attack 0x90 tarafından 18/Tem/16 02:15 tarihinde düzenlenmiştir

Hocam bir kere hem urllib2 hem de requests kullanmana gerek yok. İkisinden birini kullan. BeautifulSoup yerine lxml tavsiye ederim, çok daha hızlı. Eğer bir çeşit main fonksiyonu kullanmazsan scripti modül olarak import ettiğinde bile kodlar çalışacaktır. Global olarak tanımladığın değşişkenlere fonksiyon içerisinden erişmen iyi bir teknik değil. Tabi kod pek "pythonic" olmamış lakin yenisin diye o tarafa pek girmiyorum. Normalde object-oriented yazman daha geçerli olur. Yine aynı şekilde yeni olduqun için scriptin kullanılırlığına, fonksiyonuna falan bulaşmıyorum. Kolay gele hoca. krypt tarafından 18/Tem/16 11:52 tarihinde düzenlenmiştir while (1<2)

başarılı

python 2? Cumhuriyet rejimi için en ufak rahatımı bile feda etmem.

0x656e bunu yazdı 0x90 bunu yazdı 0x656e bunu yazdı 0x90 bunu yazdı SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun. dediğim gibi script sadece kodlara saldırıyor sql injection açığı varsa ortaya çıkarıyor verdiğiniz payloadlarla ondan sonra web siteye zaten manuel olarak deneyebilirsiniz sadece denemeden nce varmı yokmu ve tüm urlleri çıkarıyor. altta dediğinizi yapmaya çalışırım :) Kodlara saldırıyor derken normalde sql injection swf dosyalarına falan mı saldırıyor da bilmiyorum? Tüm urller derken ben orada bi web spider gremiyorum? Not:Kişiyi tanıyorum o yüzden üzerine gidiyorum yanlış anllaşılmasın Sadece olan linkleri çekiyor sanırım. Ama her seferinde payload'ı kendimiz belirtiyoruz, bu yüzden çok kullanışlı gelmedi nedense kafamda :( Yani bir sürü payload var, hepsini elle ekleyip deniycez mi? Birde çekilen linklerin sonuna ekliyor sanırım kodumuzu. asd. php?id=1&kod=asd&gonder=1 Byle bir url'yi senin rümcekler kayıt edip sonuna payload eklerse, sql açığı olan parametre kod ise sistem nasıl çalışacak? eklemek istediğin bir payload'ı seçip koyacaksın urlleri çeken kodu ayrı yazdım payload'la saldıran kodu farklı koduna saldırmaktan kastım şu manuel sql'i uygulayıp saldırdığınız site deki kodları çekip kodun içindeki <a href= leri seçip scripte yansıtmak

Site belirli header bilgilerini kabul ederse sonuç nolacak? En azından default bir kaç header girilmeli. Neden bu kadar modül kullanılmış ki? Sanki her işlem için o modülün iyi zellikleri kullanılmış ama bu da performans ve taşınabilirlik açısından sıkıntı çıkartır. Yanlış anlama bunlar eleştiri fakat geliştirmen için.

0x656e bunu yazdı 0x90 bunu yazdı SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun. dediğim gibi script sadece kodlara saldırıyor sql injection açığı varsa ortaya çıkarıyor verdiğiniz payloadlarla ondan sonra web siteye zaten manuel olarak deneyebilirsiniz sadece denemeden nce varmı yokmu ve tüm urlleri çıkarıyor. altta dediğinizi yapmaya çalışırım :) Kodlara saldırıyor derken normalde sql injection swf dosyalarına falan mı saldırıyor da bilmiyorum? Tüm urller derken ben orada bi web spider gremiyorum? Not:Kişiyi tanıyorum o yüzden üzerine gidiyorum yanlış anllaşılmasın

Hocam bir kere hem urllib2 hem de requests kullanmana gerek yok. İkisinden birini kullan. BeautifulSoup yerine lxml tavsiye ederim, çok daha hızlı. Eğer bir çeşit main fonksiyonu kullanmazsan scripti modül olarak import ettiğinde bile kodlar çalışacaktır. Global olarak tanımladığın değşişkenlere fonksiyon içerisinden erişmen iyi bir teknik değil. Tabi kod pek "pythonic" olmamış lakin yenisin diye o tarafa pek girmiyorum. Normalde object-oriented yazman daha geçerli olur. Yine aynı şekilde yeni olduqun için scriptin kullanılırlığına, fonksiyonuna falan bulaşmıyorum. Kolay gele hoca. teşekkür ederim fakat etrafta bu yazdığım scripte benzer bişey olmadığı için baya zorlandım yani copy paste yapacak birşey bile yoktu bundan sonraki yazacaklarımda dediklerinize dikkat edicem :)

başarılı teşekkürler :)

burda pyhton kullanan çok kişi var o yüzden eleştirilmekten korkma :) eleştiriler seni daha iyi yapacak emin ol //merak ettim acaba tüm linklerin sonuna payload ekleyip deniyor. sonra true dnenleri txt ye mi kaydediyor. //yoksa tüm url leri mi kaydediyor. ? ncelikle scripti açtıktan sonra 1 payload ekleme şansınız var sonrasında saldırıp indirdiği txt'Yi kontrol ediyor içindeki urlleri çıkarıyor urller sadece scriptte gzüküyor biryere kaydedilmiyor sadece kod kaydediliyor sonrada script soruyor başka payload eklemek istermisiniz diye "Evet" derseniz yeniden scripti çalıştırıyor. 0x90 tarafından 18/Tem/16 21:27 tarihinde düzenlenmiştir

0x90 bunu yazdı SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun. dediğim gibi script sadece kodlara saldırıyor sql injection açığı varsa ortaya çıkarıyor verdiğiniz payloadlarla ondan sonra web siteye zaten manuel olarak deneyebilirsiniz sadece denemeden nce varmı yokmu ve tüm urlleri çıkarıyor. altta dediğinizi yapmaya çalışırım :)

eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

indirdim baktım maalesef raw_input u grünce ağladım :( Cumhuriyet rejimi için en ufak rahatımı bile feda etmem.

0x90 bunu yazdı 0x656e bunu yazdı 0x90 bunu yazdı SeRDaR bunu yazdı eline sağlık ncelikle hocam tek sorum sql-map den farkı nedir? sqlmap'te : 1. Random user-agent üretmediği için ve bot user agentlar ürettiği için engeller 2. SQLmap taramalı gibi hazır payloadları sisteme girdiği için engeller 3. Payloadlar bilinen waflar tarafından engellenen payload olduğu için olmaz. Benim yazdığım script farklı bir nevi manuel kullanıyorsun payloadları sen ekliyorsun istekler üst üste gelmiyor ve sitenin kodlarına saldırdığın için kodlarda sql injection hatasına dağir herşey olabilir ve yukarıdakilerin hiç biri olmaz yazdığım scriptte. Elle girmekten ne farkı kalıyor scriptin o zaman? Bot user agent kullanmıyor sql-map de kendin agent tanımlayabiliyorsun. Üstelik baştada yazmıştım senin kodda da ben agent . wafların engellediği payload'ları girebilen biirisi zaten otomatik olarak bunu yapar veya manuel şekilde yapar. Bi esprisi kalmıyor scriptin ama şyle birşey yapabilirsin mesala fikir olsun sana bi txt dosyasından siteleri çeksin tek payloadı tüm sitelere denesin? he adam amelelik yaparak siteleri giricek ama olsun. dediğim gibi script sadece kodlara saldırıyor sql injection açığı varsa ortaya çıkarıyor verdiğiniz payloadlarla ondan sonra web siteye zaten manuel olarak deneyebilirsiniz sadece denemeden nce varmı yokmu ve tüm urlleri çıkarıyor. altta dediğinizi yapmaya çalışırım :) Kodlara saldırıyor derken normalde sql injection swf dosyalarına falan mı saldırıyor da bilmiyorum? Tüm urller derken ben orada bi web spider gremiyorum? Not:Kişiyi tanıyorum o yüzden üzerine gidiyorum yanlış anllaşılmasın Sadece <a href="X"> olan linkleri çekiyor sanırım. Ama her seferinde payload'ı kendimiz belirtiyoruz, bu yüzden çok kullanışlı gelmedi nedense kafamda :( Yani bir sürü payload var, hepsini elle ekleyip deniycez mi? Birde çekilen linklerin sonuna ekliyor sanırım kodumuzu. asd. php?id=1&kod=asd&gonder=1 Byle bir url'yi senin rümcekler kayıt edip sonuna payload eklerse, sql açığı olan parametre kod ise sistem nasıl çalışacak? If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

ne istiyordun ki? xD sys. argv felanmı :D 0x90 tarafından 18/Tem/16 03:29 tarihinde düzenlenmiştir