Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: SQL Açığı Bulma El İle
DaRKNeSS
*
avatar
Binbaşı
Durum: Çevrimdışı
Seviye Puanı: 53
Yaşam Puanı: 1,316 / 1,316
Deneyim: 66 / 100
Rep Sayısı: 113
Mesaj Sayısı: 5601
Üyelik Tarihi: 11.08.2013
     
Yorum: #1
SQL Açığı Bulma El İle
18.04.2014 17:10
Bunun İcin Yapmanız Gereken Cok Basit.

siteadı.com/php?id=[DEĞER] gibi bir site var.

örn: http://www.siteadı.com/pro_con.php?id=3

bu gibi durumlarda yapacağınız tek şey urlnin sonuna ' işaretini koymak.

örn: http://www.siteadı.com/pro_con.php?id=3' bunun gibi Smile

Eğer site bunun gibi hata verirse ( Hata çok değişik olabilir ) o sitede SQL açığı var demektir.

örn :
Kod:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /furanet/sites/tossahoteles.com/web/htdocs/hotel.php on line 9

Kod:
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /furanet/sites/tossahoteles.com/web/htdocs/hotel.php on line 17

Kod:
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /furanet/sites/tossahoteles.com/web/htdocs/hotel.php on line 23


Alinti



1 Ziyaretçi
[-]
Sponsor Reklam