index. pl de cookiesini almak istediğin yere gel... javascript:alert yazısını explorea yaz ve entera tıkla.. cookieni grebilirsin... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

"index. pl" script inin id parametresi SQL command çalıştırılmasına izin veriyor. R : http://www.rockrivertimes.com/index. pl?cmd=viewstory&cat=2&id=">alert PS: alert' in baş ve sonuna script etiketlerini atmayı unutmayın #Coding Sacrifice Perl FSO#

üstüne bişey sylenmez heralde :) Amphetamine Logic.

dktürmüş rene hojam yine =)

bu arada index. pl de koruma yoksa şunu kullanabilirsin tabiki bu sadece rnek gerisini kendin araştırıp bulacaksınhttp://www.rockrivertimes.com/index. pl?cmd=viewstory&cat=2&id= yazdıktan sonra idyi bir sayıya eşitleyip daha sonrakı kayıtları ekletip güncelleştirme vs işlemleri için sqldeki union u kullanman lazım rneğinhttp://www.rockrivertimes.com/index. pl?cmd=viewstory&cat=2&id= 1 union update from cat=15bu en basitinden en aptalca rneklerden birisiydi. burada bütün categorileri 15 e eşitledik. Aynı şekilde information_schema. tables ı kullanarak tablo adlarını bulabilir ve admin tablosuna yeni user da ekleyebilirsin... sql dkümanlarını ayrıntılı olarak incelersen zor değildir sql injection... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)