PROTOCOL // hasanyildiz.tr
LIVE SIM-03 ← simülasyonlar
arşiv · SİMÜLASYON · #SIM-03 · WEB SQLi

SQLi: girdiyi koda çevir, sorguyu kır.

Soldaki açık sunucu kodu girdini doğrudan sorguya yapıştırıyor. 5 adımlık merdiveni izle: tek tırnakla enjeksiyon noktasını kanıtla → ORDER BY ile sütun say → OR 1=1 ile bypass → admin' -- ile parolasız gir → UNION ile tabloyu dök. Her adımda sorgu diseksiyonu (enjekte parça yeşil, yorum üstü çizili) + "neden/nasıl" + parametreli sorgu savunması.

login.php · MySQL 5.7