Web Security 101 0x01 | SQL Injection'ı Bütünüyle Anlamak

[@mr246_]

2 aydır siber güvenlik ile ilgileniyorum şu adam gibi işin mantığını öğreteni görmedim. Parayla bulamayacağımız bir seri olduğu belli. Teşekkürler.

[@cemsit16]

Hangi platformlardan yararlanıyorsun ?

[@mr246_]

@@cemsit16 Web için portswigger, snyk ve sonarsource. Genel öğrenme ve CTF için tryhackme. İlk başladığımda Udemy ve BTK Akademi'den çok video izlemiştim.

[@ba.20]

mehmet ince nin dersi siber güvenlik anlatımı sıfırdan ileri seviye mi anlatıyor?

[@cemsit16]

Ben siber güvenlik alanında iş imkanı olmadığı için öğrenmeyi bıraktım :(

[@mr246_]

@@ba.20 Konu konu ilerliyor işte. Sıfırdan ileri seviye denebilir mi pek emin değilim. Her konu başka bir başlık olduğundan kendi içerisinde temelleri oluyor bence.

[@suleymanekmekci7587]

00:01 -- İntro 04:34 -- Sohbet,soru-cevap 20:01 -- Veritabanı mantığını anlamak 40:32 -- SQL Injection 51:55 -- MDISEC rap yapıyor 1:06:15 -- Error Based SQL Injection 1:11:29 -- Sohbet,soru-cevap 1:15:36 -- and,or,tırnak kullanımı 1:19:05 -- Boolen-Based SQLi / Blind SQLi 1:32:45 -- Time Based SQLi 1:39:13 -- Out-of-Band SQLi 1:54:39 -- Kapanış

[@otkur_0]

de hocamız açıklamaya yazmış zaten

[@TheSclare]

Sen yeter ki anlat hocam beton işini biz hallederiz

[@ExploitDeveloper]

Bir videolarıma bakın derim😊

[@whyipickanid]

Kendimce notlar alıyorum 25:55 SQL'de String concatenation. 27:30 Neden MInce? 38:10 Neden DB'nin en ince detayına kadar bilmeliyiz? 39:00 57:00 01:27:00'da kalmışım

[@umutark8240]

Mehmet Abi işini ne kadar iyi yapman bir kenara, gerçekten çok iyi yürekli bir insansın da. Umarım canlı yayınları ve youtube u bırakmazsın.

[@Thmyris]

Daha fazla kisiye ulasmak derken, burda izleyenler videoyu begenip, yorumlara da bir seyler yazarsa youtube algoritmasi daha cok kisiye videoyu tavsiye ediyor.

[@ozgureren91]

şaka maka baya iyi video. böyle temiz SQL anlatan İngilizce video görmedim.

[@bilincinontolojikizdirabi]

abi yemin ediyorum netflixte dizi izleyeyim dedim sarmadı kapattım bu eğitime denk geldim. aksiyon filmi izler gibi izledim ağzına sağlık sevgiler

[@babaheyoo]

programlama konusunda hiç bir fikrim olmamasına rağmen çok keyifli izledim, diğer videoları da izlerim. Çok net ve güzel anlatmışsınız

[@dersders3054]

Naptın müdür

[@happyorsadd]

Hala dönüp izlediğimde o günler özlüyorum ya :(

[@Mehmetavci44]

Knk bu 3 yıl önce atılmış sence yararlimi yani bunları izlesem güncel web sitelerini hackleyebilir miyim sence

[@happyorsadd]

Mehmet abinin bu videolarda anlattığı herşey aslında işin mantığı ve temeli tabiki böyle kolay açıklar bulman biraz zor olur günümüz dinamik sitelerinde ama bu videoları izledikten sonra yabancı kaynaklar ve lab'ları araştırıp çalışırsan gayet iyi senin açından @@Mehmetavci44

[@Yusuf-sq5xc]

Hocam ilk defa sqli anladım. Bundan sonra yayınlardayım

[@sevincmmmdova1175]

Allah razı olsun ❤ teşekkür ederim,emeğinize, ilminize sağlık ❤❤❤❤

[@tjigudubes]

Bu videolara o kadar çok sevindim ki, zaten sizi takip ediyordum ama videolarınızı yeni keşfettim. Bilginizi bu kadar yararlı bir şekilde paylaştığınız için çok teşekkürler

[@tanersenyuz53]

Konuyu detaylarıyla çok güzel bir şekilde anlatmışsınız. Emeğinize sağlık 👍

[@anldemir7565]

teknik kısımlar süper ayrıca hacker mindsetinizi farketmek çok şey kattı bana

[@timurcapkn4940]

sizin gibi adamları keşfetmek valla çok kolay olmuyo buraya yukledığın için ayrıca teşekkurler abi

[@enesyldrm7442]

101. yorumu yapmaktan gurur duyuyorum.Web security 101 derslerine özel olsun bu yorum da...Emeğine sağlık, videolar için teşekkür ederim abi.

[@emirhan-x9h]

seni tebrik ediyorum bu büyük başarı dolayısıyla kadim dostum 🙏

[@enesyldrm7442]

@@emirhan-x9h teşekkür ederim dostum.Bunu başarmak için çok uğraştım.Her dakika gelip gidip birisi 100. yorumu attı mı diye kontrol ettim.

[@ates5948]

;update Tesekkur set Count='9999';-- Aga diline sağlık süper anlatmışsın.

[@canberkefe9963]

1:55:50 bitirme tezimde alıntılamak için çaldım abi helal et

[@mdisec]

Helal olsun can dostum. Lakin tez değil sadece herhangi bir doküman hazırlarken alıntılanan yerleri en alta kaynakça olarak link eklemeyi alışkanlık haline getir. Beni eklemen gerek yok çal çırp mühim değil ama başka herkesi ekle emi

[@despotjc3144]

anlamak için 3.kez izledim hocam anltım harika özel eğitim edasında devammkeee

[@hasanhuseyinuyar8879]

iyi ki youtube atmışsınız hocam elinize emeğinize sağlık

[@TSKGenelkurmayBaskanligi]

Hocam ilk başlarda çok iyiydim tam konunun %15'lik kısmında koptum :) sebebi bu konularda temelimin olmaması mı yoksa yazılımla ilgili bilgim olmaması mı? İng olmaması da olabilir :)

[@canburakdonmez3505]

trt çocuk izle dostum :)

[@TSKGenelkurmayBaskanligi]

@@canburakdonmez3505 pardon ya burası senin gibi anasının "karnından" bilgiyle çıkmışlara özeldi :D

[@muslumkucuk9273]

Harika teşekkürler Ama bir SQLi eğitimi olmamış da SQLi öğrenmek isteyenlere başlamak için "o harika" bakış açısını kazandırmış.

[@ahmetyasinaktas06]

İşte şimdi sql injectionun ne olduğunu anladım. Ben sanıyordum ki linux konsoluna sqlmap yazıp programa parametre girince iş bitiyor. Beni aydınlattığın için teşekkürler abi. Gerçek hackerlar böyle olmalı.

[@gramtakipci]

Çok iyisin be abi yeni başladım izlemeye umarım bende en azından bi web hacking yapabilecek konuma gelirim ❤

[@Thmyris]

Cok guzeldi, o kadar dolu dolu islenmis ki 2 saatlik yayini not alarak bitirmem gunlerimi aldi. Cok tesekkurler emeginiz icin :)

[@Thmyris]

@@colonelretired6855 github.com/Thmyris/sec adresindeki dosyayi cherrytree adli programla acarak ulasabilirsin hocam. "Not yet integrated notes:" basligi altinda.

[@bikurdi72]

Notlarını bizlede paylaşırmısın kardeşim

[@mr.robot.elliot.]

@@Thmyris teşekkürler hocam

[@MagOyundaOfficial-Gamers]

​@@Thmyrishmm kesinlikle backdoror trojen değil bir sen akıllısın

[@1reex1]

sqli konusunu bu kadar iyi anlatan görmedim.

[@muharremcicek8104]

Helal olsun başka diyecek bir şey yok. Enerjine sağlık.

[@bahadrdumanl6785]

Mehmet abi ben Kali’yi kendi sitesinden indirince Windows’un anti virüs programı virüs algılayıp dosyayı siliyor ne yapmam lazım

[@ementropi3281]

URL'de çoğu sitede ne id yazıyor ne PHP abi nasıl halledicez onu ve hata mesajı döneceğine başka bir sayfaya atıyor yazdığım kod yok oluyor

[@fase8729]

SELECT 'Allah razı olsun';

[@emirgumus5077]

Hocam sıfıra sıfırım siber güvenlik için üniversiteye gidecem bu sene gitmeden önce terimleri öğrenmek istedim ama dediklerinizi anlamıyorum nerden başlamam gerektiği hakkında bilgi verirmisiniz

[@alperen8877]

Çok teşekkürler

[@UchihaItachi-np8bn]

masaüstü bilgisayar kullanıyorum sanal makinada ethical hacking dersleri için wifi adaptör almayı düşünüyorum aklımda TP-Link TL-WN821N var ama monitör mod desteklemediğini söylüyorlar. Alırsam sıkıntı çıkarır mı? Veya ethical hacking dersleri için bir tane önerir misiniz? VirtualBox kullanıyorum

[@mehmetoguzkocadere8776]

Helâl olsun abi. Eline emeğine sağlık.

[@melis7258]

Benim her kafam kariştiginda adam eğleniyor ya :/ Başta anlatigi select de ben error verdim mysql vermedi Iyi gunler.... :/

[@ilbayhuseyin]

Hocam kolay gelsin benim bir sorum olacak ? Bir gün nft hesaplarımı kontrol ederken bir adet nft olarak bir cüzdan kodu geldi hediye olarak cüzdanı açtım 4000 dolar usdt TRC20 ağında adam çok güzel tezgah kurmuş kim olsa parayı çekmeye çalışır, tabi bende uğraştım gönderme ücreti olarak 10 adet tron istiyor , işin garibi kripto borsalardan 500 trondan aşağı göderemiyorsun yaklaşık 27 dolar deneme amaçlı attık üç beş saniye içinde tronu çekti . Bu işe nasıl bir çözüm yolu bulabiliriz ? Cüzdan Safepal : 1:tourist 2:evil 3:detail 4:awful 5:snack 6:clap 7:gate 8:clump 9:ball 10:normal 11:any 12:oak

[@nereqla]

Kafamın karışmadığı yerler olmadı dersem yalan olur ama harika bir yayınmış, teşekkürler. Yayın sonu +1

[@enescangul7741]

Ağzına sağlık hocam

[@hydron7150]

çok iyi anlatıyosun abi böyle devam

[@emrecangerede2595]

Tek kelimeyle efsane

[@alihanbayrak3840]

Abi devamı gelsin. Mükemmel sin.

[@ahmetkecici]

gayet akıcıydı teşekkürler

[@itachi_0000]

abi allah aşkına şu yukarıda takip edince çıkan zombiyi sil tam dikkat kesiliyorum tüm odağı kaybettiriyo

[@mamedovhonor013]

TEŞEKKÜRLER ABİ ! 🖤

[@hamzakaya3777]

Bu seriyi siber güvenliğe yeni başlayan ve çok az yazılıma aşinalığı olan biri olarak izleyebilir miyim yoksa birtakım altyapı bilgisi gerekir mi?

[@nijeryalibey]

hiç gerekmıyor

[@hamzakaya3777]

@@nijeryalibey teşekkürler 😄

[@nijeryalibey]

@@hamzakaya3777 iyi ingilizce lazım ama

[@HasanKelebek1453]

sleep(5) isteklerini fazla göndersek DB DDOS olur mu? Var mı literatürde karşılığı :)

[@beratmlb]

Hayır olmaz sadece sana gelen veri hızı yavaşlar.

[@YouTubere]

Hocam elinize sağlık güzel bir paylaşım olmuş. Evlerimizde kullandığımız bebek kameraları olsun, ip kameralar olsun (örnek xiomi nin 360 kamerası ) bunların internet çıkışını kapatmamız konusunda veya kullanımdayken başkalarının izlememesi konusunda bir video hazırlar mısınız?

[@keremyldz9523]

Mehmet abi cok kaliteli adamsin . Keske yayinlari da bir duzene soksan can abi gibi/

[@Sd4nte]

Haydi başlayalım bakalım.

[@ba.20]

siber güvenliğe adım atacağım ders sıfırdan ileri seviye mi?

[@yigitcantunay510]

mehmet abi candır :)

[@barkinvarol2871]

*@Mehmet D. INCE ilgim vardı ordan burdan tool kullanamyı öğrendim sonra senin youtube kanalını buldum ve burası şampiyonlar ligi gibi :( aslında hiç bişey bilmiyormuşum*

[@velitahaboyar]

Teşekkürler 🖤

[@recepsezer402]

momi-group.com/product-list.php?id=4&lang_id=2 şu sitede SQL açığı var zafiyet tespiti yaptım UNION SELECT 1 den 50 ye kadar denedim herhangi bir değişiklik olmadı örnekdeki sitede 11 de buluyor bu kısmı nasıl hallederiz yardımcı olur musunuz ?

[@pythoonplayers493]

01:06:22 de kodlar hangi probramlama diline ait ?

[@informationdisclosure]

python işte?

[@yakup3711]

Adammmm

[@busraugur4216]

hoca işin blue team kısmını anlatacak birinden bahsetti o ders çekildi mi nerde bilen var mı

[@mdisec]

maalesef çekilemedi candostum

[@busraugur4216]

hocam peki ben bu işin blue team kısmını nasıl öğrenebilirim? temel düzeyde bilgim var, son sınıfım bitirme projesi için öğrenmem gerekiyor@@mdisec

[@enes-caglar]

Gençler version , database gibi şeyleri yazınca sonuna neden () koyuyoruz bilen varsa bilgilendirebilir mi?

[@turgutgilgil929]

Öğrendin mi?

[@zeynepbayram4524]

Abi order by'a gelicem demissin ama hic gelmemissin :( Onu da kendimiz acip ogreniriz artik :D

[@eltacagazade8890]

cok guzel

[@Cihadyldz]

tokici nedir

[@nijeryalibey]

hocam senın taştaşlar cok buyuk ulkede kalmadı beton yurtdısından alıp gelıyorum hemen

[@tempestakin1736]

Çok güzel çok güzel çok güzel

[@zaferbakr672]

teşekkürler

[@akn8308]

+1 hocam +1

[@sercangoger]

adamlıkta bu gece MDI hack

[@seyityaprak6802]

Çok temelden anlatacağım dedi ama bu konuda hiç bilgim yok. Anlamamam normal mi?

[@zazaoyunda5022]

Temel konulardan basladı evet ama bilgin olmasi gerekiyor sql konusunda

[@ismetkopuz2998]

kanka sql nedir ne işe yarar bilmen yeterli. anlamıyorum niye anlamıyorum moduna girersen daha beter anlamadıysan dikkatli izleyerek bidaha izle yayını çözersin ya da başka kaynaklara bak bırakma peşini yani

[@zeynep8152]

Harika birisin seninle tanışmak istiyorum

[@Theprckl]

Abi bir destek çıkın be kardeşinize can abiyle beraber

[@albertoukostandili3365]

merhaba bundan sonnra öllüm olmazsa artık takibinizdeyim teşekkürler şimdiden

[@alparslandogan1007]

abi o kadar ingilizce kelime kullanıyonki altyazı açıyom gene çeviremiyor

[@cangece44]

abi iyi güzel çok faydalı şeyler anlatıyorsun ama neden rap yapıyosun abi izin ver 5 defa izlemeden anlayalım .d Seviyoruz seni .d

[@veliaygul1884]

Gj bro

[@agguler4998]

+1

[@erenkara7761]

1.27 TAM BİR WTF

[@GurkanALTAY]

+Rep

[@ahmettmahone]

1:17:41

[@processp4618]

26:08 Nah oyle yapar SD{OFNOSIDNFINDSFo cildirdim

[@gokdeniz431]

abi başlıom ilk bounty'mde sana sub olcam

[@tabletokmen3349]

Anlamadım ama sanki anladım gibi

[@hesflay]

abi 2^1 den itiabren sonrası yok bende :DDD

[@ahmettmahone]

01:09:41

[@biigfudge]

2:01:00 +1

[@cott0n464]

nah öyle yapar :)

[@SCORPIUSxd]

36.00

[@nbarisbakis]

40:58

[@everything1hour524]

01:30:27

[@Pikaron01]

Portswiger da sql çalışrken mehmet abi'nini teich yayını denk geldi önüme sayfayı kapatıp direkt video ya girdim be ....

[@turalkanal2113]

discord ne

[@Yusuf-sq5xc]

+1

[@Ramazan00873]

Hocam selam sql mapte databesi buluyorum fakat tableları çekmeye çalışırken “unable to retrieve the table names for any database” hatasını alıyorum denemediğim parametre kalmadı ne yapmalıyım ?

[@emr_yasa_]

+1