Arkadaşlar merhaba sql injection bir çok şekilde mümkün şuan size 1. yolu göstereyim
bkz. sql injection
bkz. sql injection
Tables diyoruz karşımıza database ismi çıkacak hiçbir şeye karışmadan Get Tables
Ardından yöneticiye ait veritabanındaki bilgiler çıkacak bunlara "tablo" diyoruz
şu gördüğünüz 4 ü tablo şimdide kolonları istiyoruz. isimler saçma ama napalım :)
evet yöneticiye ait şifre ve kullanıcı adı. Get Data verileri göster diyoruz.
Haydi kolay gelsin bundan sonrası admin panelini bulup bu bilgilerle giriş yapmak.
CuLLeN_s den bu kadar
Hiç yorum yok:
Yorum Gönder