#1 l Doğru SQL Dork Yazımı ve Kullanımı






1-)Kelime Belirme : 

Arkadaşlar Öncelikle Aklınızdan Bir Kelime Tutun.Ama Bu Kelime Güzel İnternet Aleminde Gerçekten Kullanılan bir Kelime Olmalı.Basit Kelimelerden Kaçının Brute'de Nasıl Günlük Hayatta Kullanılan Kelimeler Kullanılıyorsa Bunda'da Öyle Düşünün.

Örnek Olarak Ben " Teknoloji " Kelimesini Seçtim 
Kod:
Teknoloji
2-)Sitenin Hangi Dilde Yazılmış Olduğuna Karar Veriniz.

SQL Açıklar İçin " ASP " veya " PHP " Çok Kullanılan Bir Dildir.Hangi Dilde Yazmak İstediğinizi Seçmeniz Gerekiyor.İki Dilde'de Gerçek'den Doğru Kullanılırsa Güzel Sonuçlar Alacaksınız.

Örnek Olarak Ben " PHP " Dilini Seçtim.
Kod:
PHP
Hadi O Zaman İlk Dorkumuzu Yazalım  
Kod:
inurl:technology.php?id=
İlk Dorkumuz Bu Şekilde Bu Dork Sizlere " PHP Dilinde Yazılmış Teknoloji " Sitelerini Verecektir.

Hadi O Zaman Dorkumuzu Bir Tık Daha Geliştirelim. 
3-)Dorka Hedef Bir Ülke Ekleyelim. ( Zorunlu Değil Tabi İsterseniz.)

İlk Olarak Dorkumuzu Hatırlayalım.
Kod:
inurl:technology.php?id=
Şimdi Bu Dork Üzerinde Nasıl Hedef Ülke Ekleyebiliriz Onu Öğrenelim.

Örnek Olarak Ben İtalyayı Alacağım.
Kod:
inurl:technology.php?id= site:.it
Arkadaşlar Bu Dork Bizlere " İtalyanın PHP Dilinde Yazılmış Teknoloji " Sitelerini Verecektir.

Evet Dorkumuzun Sonuna "site:.ülkeuzantısı" Şeklinde Ekliyoruz.Tabi ki Ben Örnek Olarak İtalyayı Aldım.Siz Değiştirebilirsiniz.

Örnek :
Kod:
inurl:technology.php?id= site:.it (Fransa)
inurl:technology.php?id= site:.de (Almanya)
inurl:technology.php?id= site:.in (Hindistan)
inurl:technology.php?id= site:.vn (Vietnam)
inurl:technology.php?id= site:.lt (Litvanya)
inurl:technology.php?id= site:.ru (Rusya)
4-)Dork'a .edu veya .gov Ekleyebilirsiniz ( Zorunlu Değil Tabi İsterseniz.)

+.edu Nedir ?
-Edu Üniversite Siteleri Link Uzantısıdır.

+.gov Nedir ?
-Gov Devlet Siteleri Link Uzantısıdır.

İlk Olarak Bizim Dorkumuz Neydi Hatırlayalım .
Kod:
inurl:technology.php?id=
Arkadaşlar Şimdi Bu Dork'a ".edu" Ekleyelim.
Kod:
inurl:technology.php?id= ".edu"
Açıklama : Arkadaşlar Üstteki Dork Bize " PHP Dilinde Yazılmış Üniversitenin Teknoloji Bölümü " Sitelerinin Linklerini Verecektir.

Arkadaşlar Şimdi Dork'a ".gov" Ekleyelim.
Kod:
inurl:technology.php?id= ".gov"
Açıklama : Arkadaşlar Üstteki Dork Bize " PHP Dilinde Yazılmış Devlet Sitelerinin Teknoloji Bölümü " Sitelerinin Linklerini Verecektir.

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

#2 l Sitenin SQL Açıklı Olup Olmadığını Nasıl Anlarız ?

Resim
Merhaba arkadaşlar **SQL Dorkunuzu yazdınız şimdi sitelerde nasıl açık olup olmadığını anlamak istiyorsanız yapmanız gerekenler şöyle ; 1-)Dork'u Google'de aratın --index.php?id= 2-)Siteler zaten şöyle olacak  - -www.örneksite.com/index.php?id=10    (10 örnektir başka birşeyde olabilir) 3-)İD Değerin sonuna ( tek tırnak ' ) koyun. --www.örneksite.com/index.php?id=10' 4-)Sitede bir bozulma,mysql hatalarından birini alıyorsanız site'de sql açığı mevcut demektir. Video'da çektim bunun için ;      
Devamı

#4 l SQLMAP Kurulumu ve Kullanımı

Resim
Merhaba arkadaşlar bu yazının konusu ; -Dork yazdık,açıklı site bulduk ve şimdi veritabanını hacklemek için havij yerine sqlmap ile veritabanına ulaşıyoruz. 1.1-)Python ve SQLMAP Kurulumu Gerekli Malzemeler ;  -Python 2.7.8 -sqlmap dosyası ("http://sqlmap.org/") Kurulumu ; -Python 2.7.8 bilgisayara indirip setup ile kuruyoruz -Daha sonra "sqlmap" adlı dosyayı " Bilgisayım >> Yerel Disk C:// " dizinine atalım. 1.2-)Hack Aşaması  1-)cmd açalım çalıştır >> cmd 2-)C://sqlmap klasörüne inelim tek tek yazıyoruz.  cd..  cd.. cd sqlmap   3-)Sitenin veritabanını çekelim. sqlmap.py -u sqlaçıklıurl --dbs Not: Bu işlemden sonra [Y/n] Sorusu gelecek hepsine "Y" Diyoruz. 4-)Sitenin Tablolarını çekelim sqlmap.py -u sqlaçıklıurl veritabanıadı --tables  5-)Sitenin Kolonlarını çekelim.Hangi kolonu istiyorsanız onu çekin. sqlmap.py -u sqlaçıklıurl -D veritabanıadı -T tabloadı --columns 6-)Çekitğimiz kolonda iş
Devamı

Whois Sorgusu Nedir ? Nasıl Çekilir ?

Resim
--WHOİS -- who is "Kim?" anlamına gelmektedir. Who is sorgusu, web sitelerin trafik ve özel bilgilerine erişmenize yardımcı olur. Who is sorgusuyla web site domain alım ve bitim süresine, DNS makinalarına, host edilen firma bilgilerine, NS sağlayıcılarına, site internet protokol (IP) numarasına, web site statüsüne kolayca erişmenizi sağlar. Who is Sorgusu Hangi Durumlarda Çekilir? Who is sorgusunu genelde webmasterlar, crackerlar, hackerlar yaygın olarak kullanırlar. Özellikle hackerlar, bir web site bir sisteme saldırmadan önce, o sistem hakkında bilgi toplamak zorundadırlar. Who is sorgusunu kullanarak, saldırı için kendilerine uygun info dökümanını oluşturmaya çalışırlar. Yararları Zararları Nelerdir? Who is sorgusu, sizin firma bilgilerinizi gösterdiği için, Herhangi bir data nız databaseden alındığında firmadan giriş yapılarak host paketinize ve/veya alan adınız Tehlike altına girebilir. Who is Sorgusu Nasıl Çekilir? Who is sorgusu çeken
Devamı