SQL İnj Bulmak ve Kullanımı

[ufukkucukcavus]

Sizlere basit bir anlatım tarzıyla;

~ SQL İnjection bugları hangi kodlarla ortaya çıkar ?

~ Bu kodların birer bug olduğunu nasıl anlarız ?

~ SQL İnjection bugu bulduğumuz bir siteye nasıl saldırırız ?

Bu konuları göstereceğim.

SQL İnjection bugları MySQL veya MSSQL’ye gönderilen SQL cümleciklerinin filtrelendirilmeden direk olarak gönderilmesi sonucu oluşur.

SQL İnjection buglarını ortaya çıkaran kodlar aşağıdaki kodlardır.

Aşağıdaki kodlar webmasterler tarafından en çok kullanılan kodlardır ve bu kodları çoğaltmak mümkündür.

Bu kodlar şunlardır;

SQL İnjection Bug’u oluşmuş bir script’den örnek;


SQL İnjection bugları ile bir siteye saldırmak için aşağıdaki yol izlenir;
http://Hedef/category.php?id=-1/**/union/**/select/**/Kolon İsimleri/**/Tablo İsmi/*