GROUP_CONCAT MySQL SQL Injection - Yorumlar

Mehmet

Mehmet — Paz, 05 Tem 2009 21:13:06 +0200

ÜStadim aklima takilan bisey var... Bu sql inj. kullanilan bazi ( ,'>', ) yada (/**) seklindeki bloglar neden ekleniyor ve neye göre ekleniyor. bazen

söyle bir adresten.
php?id=20/**/select/**/from... vs.. giderken bazen normal sql deyimleri kulaniyor.
select from null vs...

LUPUS

LUPUS — Çar, 11 Mar 2009 11:47:43 +0200

Yeni Mysql Injection teknigi . Pratik için deneme yapabilirsiniz arkadaslar mesela Sql açigi olan bir siteye bu kodu uygulayarak baslayabilirsiniz ;

SELECT CONCAT(TABLO_ADI,'>',GROUP_CONCAT(KOLON_ADI)) FROM information_schema.columns WHERE table_schema=database() GROUP BY TABLO_ADI LIMIT 1,1

TABLO_ADI = sitenin tablo adini yazacaksiniz.
column_name = sitenin kolon adini yazacaksiniz..

Bu Arada Tesekkürler Ferruh ..

Engin YILDIRIM

Engin YILDIRIM — Paz, 08 Mar 2009 21:15:50 +0200

haklisin ingilizce bilmeden olmaz bu isler ama yavas yavas turkcede yayinlarsan sevinirim

DraKuLa

DraKuLa — Cum, 06 Mar 2009 22:22:27 +0200

Ferruh abi ing cok iyi olmayanlar için saten 1 paragraf türkce de yayinlarsan cok seviniriz simdiden cok tesekkürler !

sid

sid — Per, 05 Mar 2009 16:44:10 +0200

Nice one ferruh

TEAkolik

TEAkolik — Per, 05 Mar 2009 00:34:15 +0200

Upsss MySQL'in de suyunu çikartacaklar