Sql Injection on diaryofinjector

Sef Url - PDO Injection

Fri, 19 Oct 2018 00:00:00 +0000

Merhaba arkadaşlar bu yazımda pdo ve sef url injectionu anlatacağım. Videolarda genelde html injection olarak anlatılıyor aslında yanlış bir tanım olur sef url için. Site içinde seo url ve db bağlantısı olarak pdo kullanılmaktadır.

Şimdi urlnin sonuna bir tırnak atalım ve sorgumuzu inceleyelim.

Sorgumuz aşağıdaki gibidir. Dışardan get olarak gelen “s” htaccess ile seo url ye dönüştürüp ekrana basıyor.

$s=$_GET["s"];
$urn = $db->prepare("SELECT * FROM referanslar where ref_seo='$s'");

Tırnak attık http://localhost/sefurl/ref/a-firmasi'

Mysql Error Based Injection

Thu, 07 Dec 2017 00:00:00 +0000

Bu yazımda extractvalue error based ile login bölümünden sql injection yapacağız.

Yukarıda gördüğünüz gibi normal bir login giriş bölümü şimdi rastgele birşeyler girelim.

Resimde gördüğünüz gibi hata verdi sql sorgumuzu inceleyelim;

select * from uyeler where username='asd' and password='asd'

şimdi bir de kullanıcı adı bölümüne: '=' 'or' ile deniyelim.

select * from uyeler where username=''=' 'or' ' and password=''=' 'or' '

yukarıdaki sorgudan anlaşılacağı gibi username=’’ deki ve password=’’ deki tırnakları aşmış sorguyu değiştirmiş oluyoruz böylece true dönüyor ve login oluyoruz.

Insert Bazlı Query'lerde SQL Injection

Sat, 17 Oct 2015 00:00:00 +0000

Bu yazımızda temelde insert cümlesi kullanan web sayfalarında SQL Injection saldırısı düzenlemeyi anlatacağım.

Insert cümlesi kullanan sayfalara örnek verecek olursak en güzel örnek register formları olacaktır. Bu yazımda kendi kodladığım bir register formunda SQL Injection yapacağım.

Formun PHP kodu aşağıdaki gibidir:

Kodumuz kullanıcıdan kadi, ad, soyad, email alarak register işlemi gerçekleştirmektedir. Bu verileri kullanıcı tablosuna insert etmektedir.

Formun görünümü aşağıdaki gibidir:

Verileri girip kaydol dediğinizde “Kayıt eklendi” demektedir.

Tırnak Işareti Filtreli Scriptlerde SQL Injection, htmlspecialchars Bypass

Sun, 02 Aug 2015 00:00:00 +0000

Bildiğiniz gibi Ahmet Çelik(t4cs1zkr4L) kardeşim Avrasya Üniversitesi Bilişim Topluluğunun başkanlığını yürütmekte. Topluluğun dergi çıkarmasına öncülük eden laz bana da bi makale yazdırdı. Onu sizinle paylaşayım dedim.

Bunlar da dergiden resimler:

Bildiğiniz gibi SQL‘de String tipi veri karşılaştırmalarında, karşılaştırılacak veri tırnak işaretleri arasında yazılır (" , ‘). Aslında bu hemen hemen tüm bilgisayar dillerinde bu şekildedir. String tipi veriler tırnak işaretleri arasında eşitlenir. Ama int tipi veriler için bu kullanım yoktur. Doğrudan sayıyı yazarak eşitlersiniz.