Acces SQL İnjection Video + Anlatım

HeRoTurk

Özel Üye
Katılım
21 Eyl 2012
Mesajlar
1,442
Tepkime puanı
0
Puanları
0
Web sitesi
p1c-m4rsel.org
Anlatım:


###########################################################
Hedef Site : http://www.panasonic-servisi.com/page.asp?id=9
Anlatım Konusu : Access İnjection
Anlatım Yapan : F0RTYS3v3N
###########################################################
s.a arkadaşlar bugün bahsedeceğimiz injection tipi access
veritabanı kullanan bir siteye yönelik olacak bunda diğer
mysql deki farklılık tablo adımızı önceden tahmin etmemiz
önemli olduğu için tahmin edebileceğimiz siteler genelde Türk
onun için bir Türk sitesi hedef seçtim yanlız bu siteyi
uyaracağım bu video yu izlediğinizde kapanmış olacak :)
zaten bu video yu dağıtırken size güvenerek dağıtıyorum.
Bişeyler öğrenipte verdiğim Türk sitelerine basana hakkım helal
değil :) benden söylemesi.
Şimdi gelelim hedef sitemize bakalım neler yapacağız.
Bunda tablo adları ve kolon isimleri admin tarafından belirlendiği
için (veritabanını hazırlayan ) işimiz tahmindir.
eveet ben bilerek kolonları yanlış yazdım çünkü tablo adımızı bulduğumuzda
verdiği hatayı görmenizi istedim. Evet arkadaşlar tablo adını tutturduğumda
fakat kolon sayısını bulamadığımızda verdiği hata budur.
Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[Microsoft][ODBC Microsoft Access Driver] The number of columns in the two selected tables or queries of a union query do not match.

/page.asp, line 6
Şimdi devam edersek doğru kolon sayısıyla.Gördüğünüz gibi tablo adımızı tutturduk ve ekrana kolonları yansıttık
Şimdi ise kolon isimlerini tahminle bulalım.
Diğer videolarımda veridğim noktaları burada değinmiyorum.Video uzamasın.Bu arada bazı arkadaşlar
Soruyor concat ile niye birleştiremiyoruz diye bu access te concat ile birleştirme yoktur.
Eveet bulduk enteresan ama kolon adımız password madem hepsi Türkçe olaydı :)
Evet arkadaşlar buraya kadar. Burada asıl öğrenmemiz gereen noktaları belirttim.
Tahminden öte bazı veritabanlarında (Access) order by kullanılamamaktadır burada ne yapacağız
onada değineyim.Bu hatanın anlamını biliyoruz bunu aldıktan sonra gösterdiğim şekilde artırıp gideceksiniz.
[/hide]

Video :

[video=youtube]

İndir

https://hotfile.com/dl/193118786/4257168/Access_nj.rar.html
[/hide]

Virüs Taraması İçin Tıkla


Rarın İçinde Hem Anlatım Hemde Video Vardır Hadi Kolay Gelsin +Rep İsterim :)
 

G3nzo

Moderator
Katılım
20 Eyl 2012
Mesajlar
1,992
Tepkime puanı
0
Puanları
36
SQL I LOWE :D
 

mersin escort mersin e ticaret bodrum escort fethiye escort alanya escort konya escort marmaris escort bodrum escort vozol puff sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort sakarya escort ankara escort meritking giriş
Üst
Copyright® Ajanlar.org 2012