artık bir site verisi çekmem lazım

voyvoda' Alıntı:

Hocam, bunu daha önceden de söylemiştim. Merdiven basamağının üst noktasına bir anda çıkılmaz. Zamane nesli yürümeyi bilmeden uçmaya çalışıyor. Public olmayan bir veriyi iki bilgi ile çekemezsin. Biz bu işe yıllarımızı verdik, yani kimse kalkıp özel olarak saatlerini ayırmaz öğretmek için, böyle biri varsa kafadan sorunludur. Artı olarak veri madenciliği para eden bir sektör, neden seni bu para havuzuna ortak etsinler?
Sanırım bahis sitesi database'sini çekmeye çalışacaksın. Bütçen varsa istediğin şey için konuşulur.

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

https://owasp.org/www-chapter-belgium/assets/2010/2010-06-16/Advanced_SQL_InjectionV2.pdf

47 sayfa basic sql ve web bilgin varsa bişeler anlarsın diye düşünüyorum

Genişletmek için tıkla ...

ozturk' Alıntı:

yaklaşık 1 aydır herhangi bir sitenin kayıtlı kullanıcıları nasıl çekilir diye araştırıyorum .

aklıma gelenlerden ilk sql inj onu da denediğimde çoğu sitede gerekli işaretler filtrelendiğinden yapamıyorum(belirli sitelere yapıyorum keyfi amaçlı çekmiyorum verileri)
2. olarak da api çekme bunu da yapmak için bilgim yetmiyor arada derede kaldım önerilerinizi bekliyorum araştırmaktan artık bilgi kirliliği oluştu çünkü hintli bitane lavuk çıkıp yanlış bilgi verebiliyor

Genişletmek için tıkla ...

imambayildi' Alıntı:

yardımcı olabilir, eğer arkadaşın dediği gibi bahis sitelerinin database'i için uğraşıyorsan benim elimde 6 sitenin toplam 480k küsür kullanıcı datası var hepsi türk ve 2024 haziran ayında leak edilmiş datalar dm başlatırsan detaylarını konuşuruz

Genişletmek için tıkla ...

ozturk' Alıntı:

hocam bu sitede dm başlatmayı denedim de bulamadım ama cidden bu konuda senle konuşursak iyi olur bende bahis sitelerinin datasını çekmekle uğraşıyorum 1 aydır kafayı yedim

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

https://owasp.org/www-chapter-belgium/assets/2010/2010-06-16/Advanced_SQL_InjectionV2.pdf

47 sayfa basic sql ve web bilgin varsa bişeler anlarsın diye düşünüyorum

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

Sana data çektim gel konuma

https://www.turkhacks.com/konu/haflaa-co-il-db-hacked-shikataganai.275279/

Genişletmek için tıkla ...

ozturk' Alıntı:

hocam bu dediğin pdf in hepsini okudum onların hepsini biliyorum sanırım sql açığı bulma konusunda sıkıntılarım var

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

Sana bulma konusunu biraz anlatayim. Şimdi sql açığı bildiğin gibi index.php?id= dorkundan ibaret değil. Örnek olarak sitenin post parametresi içeren bir bölümünde de injection olabilir. Login sayfası gibi. Hatta bazı sitelerde, üyelerin erişebildiği kısımlarda olabiliyor, yani sql açığı bulmak için sitede üyelik oluşturman gerekebiliyor. Şimdi bulma işine geri dönelim. Manuel bulmak zor zanaat. Acunetix veya burpsuite professional öneriyorum. Eğer açık aradağın sitede üyeliğin varsa, programlara kullanıcı cookie bilgini yazarsın, böylece program sitede üyelerin erişebildiği bölümleri de tarayabilir.

Genişletmek için tıkla ...

ozturk' Alıntı:

burp suite pronun linki varsa hocam sana zahmet ordan indiriyim

Genişletmek için tıkla ...

GitHub - xiv3r/Burpsuite-Professional: Latest Burpsuite Professional v2024.5.*

Latest Burpsuite Professional v2024.5.*. Contribute to xiv3r/Burpsuite-Professional development by creating an account on GitHub.

github.com

ShikataGaNai' Alıntı:

GitHub - xiv3r/Burpsuite-Professional: Latest Burpsuite Professional v2024.5.*

Latest Burpsuite Professional v2024.5.*. Contribute to xiv3r/Burpsuite-Professional development by creating an account on GitHub.

github.com

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

GitHub - xiv3r/Burpsuite-Professional: Latest Burpsuite Professional v2024.5.*

Latest Burpsuite Professional v2024.5.*. Contribute to xiv3r/Burpsuite-Professional development by creating an account on GitHub.

github.com

Genişletmek için tıkla ...

ozturk' Alıntı:

hocam bide bişey merak ediyom cookie çalmak için virüs varmış bitane android veya pc yada ikisi bir arada hedef kişinin telefonuna bu apk yı sokup sonradan cookieleri alıp hashlerini çözümleyip şahsın hesabına oturum açılabiliyomuş oymuş gibi cookieler sayesinde bunu araştırıyorum araştırıyorum kaynak yok resmen

Genişletmek için tıkla ...

GitHub - can-kat/cstealer: A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python.

A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python. - can-kat/cstealer

github.com

ozturk' Alıntı:

hocam bu sitede dm başlatmayı denedim de bulamadım ama cidden bu konuda senle konuşursak iyi olur bende bahis sitelerinin datasını çekmekle uğraşıyorum 1 aydır kafayı yedim

Genişletmek için tıkla ...

imambayildi' Alıntı:

hocam telegram kullanıcı adınızı verirseniz iletişime geçelim

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

GitHub - can-kat/cstealer: A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python.

A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python. - can-kat/cstealer

github.com

Genişletmek için tıkla ...

ShikataGaNai' Alıntı:

GitHub - can-kat/cstealer: A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python.

A discord token grabber, crypto wallet stealer, cookie stealer, password stealer, file stealer etc. app written in Python. - can-kat/cstealer

github.com

Genişletmek için tıkla ...