Hoşgeldin Misafir

Manuel Sql Hex Char Çözümü

Asım Gürsoy

mersin
27 Mar 2020
8,833 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bugünkü Konumda Sizler İle Manuel Sql İnjectionda Karşılaştığımız Ama Birçoğumuzun Bilmediği Yada Hexleyecek Programı Olmadığı Hex Charından Bahsedeceğim.

qweqwqw.jpg


Hex Yani "Heksadesimal (16 Tabanlı Sayı Sistemi)" 8 Bitlik Baytları Gösteren Bir Kestirme Yoldur. Manuel Sql İnjectionda İse Bazan ASCII Char Hexini Sorabilmektedir. Veritabanı Adının Harflerine Dayanarak Belirli Sayılar Girilir Ve Hex İşlemi Gerçekleşmiş Olur.

Hex Nasıl Yapılır ?
sql-injection.jpg


Hexleme İşlemi İçin Birçok Program Mevcuttur. Ben İse Sqli Dumper Üzerinden Göstermeye Çalışacağım...
Screenshot_3.png


Sqli Dumperımızı Açtık Sağ Üstten "Tools & Settings" Kısmına Tıklıyoruz.

Screenshot_1.png


Bu Kısımdan Bize Text Soruyor Veritabanının İsmini Giriyoruz. Misal "users" Veri Tabanı Adının Hexini Çekmek İstiyoruz Diyelim.

Screenshot_2.png


Text Kısmına Users Yazdıktan Sonra Alttaki "Text To SQL Char" Kısmına Tıklıyoruz.

Screenshot_4.png


Tıkladıktan Sonra Bize Char Kodlama Sistemi İçerisinde Hex Sayılarını Vermiş Oldu...

Bu Sayede Char Kodlarını Dump Yapmak İstediğimiz Site Veri Tabanına Uygulayarak Kolay Bir Şekilde Veri Tabanı Kolonlarını Görebilirsiniz...

https://dosya. co/9idmg0hy66qi/SQLi_Dumper_v8.5.rar.html
https://www.virustotal.com/gui/url/...873187723447b8071d6ff97b080a1af4ca8/detection