-
1.
+1öncelikle kendimi biraz tanıtayım össde derece yaparak şuan türkiyenin sayılı hatta en iyi üniversitesinde bilgi. müh okuyorum.
neyse anlatmaya başlıyorum...
bu arada lütfen bu işi isteyen kişiler rezervuad alsın ona göre tınladığımızı bilelim
ders 1 :
öncelikle bu olayları kesinlikle türk sitelerine denemeyin herhangi bir sorumluluk kabul etmem başınız ağrıyabilir
evett arkadaşlar
ilk önce sql injection diye bir açık mantığı var bilen panpalarım olabilir fakat sitenin %90 bilmez biliyorum bilende sussun kafa gibmesin neyse...
gireyeceğimiz site http://www.xxx.com diye bir olsun
-
2.
0http://www.xxx.com diye bir site olsun demiştik, evet arkadaşlar bu açıkla neler yapıcağınız hakkında küçük bir bilgi vereyim her sitede kolon dediğimiz dosyalar var ve bu kolonların birinde users,e-mail,passaword diye bölümleri olan bir dosya var işte biz bu dosyalara ulaşmaya çalışıcaz.
-
3.
0bu arada sitenin apsx olmaması gerek sql injection hatasını yapabilmemiz için sitemizin sonu http://www.xxx.com/php?=3 gibi şeyler olması gerekiyor bunu nasıl bulabilirz diyorsanız buradaki /php?=3 herhangi bir sayfa sayısı yani bu 3,4,5,6.. olabilir siz bunu bulacaksınız
-
4.
0dinleyen varmı ?
-
5.
+1kick delijoy
-
6.
0buldunuz diyelim http://www.xxx.com/php?=23 diyebir sayfayı aldım ben şimdi burada hackerlığın ilk mantığı php?=23 yanına çift tırnak atıcaksınız yani php?=23" bu veya php?=23' farketmez. bunu yapıp enter tuşuna bastığınızda böyle warnig microsoft sql server 2000 gibi hatalar çıkıcak karşınıza...
-
7.
+1çalıntı başlık
http://inci.sozlukspot.co...er-panpalar%C4%B1m-gelin/
edit: hatta aynı yazar amk anlatmaktan bıkmadın mı -
8.
0http://www.xxx.com/php?=23" ; ; şimdi bu olaylardan biraz çakan arkadaşlarım diyecekki bu işlerin artık programı çıktı niye milleti uğraştıyorsun. doğru programlar var piyasa %80 virüslü bende bile sağlam bi program yok ve birde şunu düşünün bunu türkiyenin en iyi hackerı diyor en iyi hackerlık programsız hackerlıktır çünkü heran heryede programları taşıyamazsınız
-
9.
0artık bulut sistem ve 3g var panpa rahatlıkla taşırsın
-
10.
0@7 amcık suratlı benim çalıntmımı paylaşıyorsun ne gibko adamsın ya gece gece güldürdün
-
11.
0anlat bahim
-
12.
0reserved panpa simdi yatıyprum. yarın okuyac. mesajlarıma cevap verirsin bir zahmet
-
13.
0ee lan ben olmak istediğimden değil de merak ettim bi tane yapalım hadi amk
-
14.
0@10 sonra editledik amk laf yapma
-
15.
0arkadasım gibtiri taktan apsx site hackleyerek ben hacker ım diyemessin. exploit te bir dizi düzeltme ve uygulama yaparsın o zaman sana hackersın derim. aksi halde bu tür işlerle uğraşanlara çapulcudan başka bişey demem
-
16.
-1bir rap sarki vardi
hatirlanmis yeni hatiralar bossun
umurumda degil hatiralar sen yoksun
gibi birseydi kafamda caliyor bulamiyorum -
17.
0http://www.xxx.com/php?=23" ; ; işlemi yaptık ve hatamızı aldık sonra http://www.xxx.com/php?=23+union+1 yapıp enter basıyorum sitede herhangi bir sorun çıkmadan açıldıysa http://www.xxx.com/php?=23+union+1,2 yapıp devam ediyoruz bu işlemi 2,3,4.. taki sitede o php?=23" de gördüğümüz hatayı görene dek bu arada bu işe gönül veren arkadaşlarım diyecekki bu ne işe yarıyor. siz şuan sitedeki açığı bulup kolonları(yani dosyaları) taramaya başladınız
-
18.
0bi bitin artık
-
19.
0@1 hacker okan
-
20.
0hacı ferre sitesi verdin sözlük formatına aykırı ne yapak ?