Forum
Aktif konular
Üyeler
Kurallar
Arama
Açık Açık
-
"index.pl" script inin id parametresi SQL command çalıştırılmasına izin veriyor.
ÖR :
http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id=">alert(document.cookie)
PS: alert' in baş ve sonuna script etiketlerini atmayı unutmayın
-
index.pl de cookiesini almak istediğin yere gel...
javascript:alert(document.cookie)
yazısını explorea yaz ve entera tıkla.. cookieni görebilirsin... -
bu arada index.pl de koruma yoksa şunu kullanabilirsin tabiki bu sadece örnek gerisini kendin araştırıp bulacaksın
http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id=
yazdıktan sonra idyi bir sayıya eşitleyip daha sonrakı kayıtları ekletip güncelleştirme vs işlemleri için sqldeki union u kullanman lazım örneğin
http://www.rockrivertimes.com/index.pl?cmd=viewstory&cat=2&id= 1 union update from cat=15
bu en basitinden en aptalca örneklerden birisiydi. burada bütün categorileri 15 e eşitledik. Aynı şekilde information_schema.tables ı kullanarak tablo adlarını bulabilir ve admin tablosuna yeni user da ekleyebilirsin... sql dökümanlarını ayrıntılı olarak incelersen zor değildir sql injection... -
döktürmüş rene hojam yine =)
-
üstüne bişey söylenmez heralde :)
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 1378 Toplam Mesaj: 5
Cevapla