SQL Injection Nedir?

[@kat0402-a]

ya bu adam işini yapıyor ben böyle güzel bir anlatım tarzı görmedim adamsın

[@revivesoftware]

Çok iyi anlatmışsın. Sadece açık bulunduran izninin olduğu bir web sitede göstersen çok çok iyi olurdu.

[@Sixpon]

Bu yalnızca mantığını anlatmak için çektiğim bir video hocam. Blind, Union, Error based türlerinden de ilerleyen günlerde bahsedeceğim. Uygulamalı CTF videosunu yapacağım.

[@h4ckthor]

@@Sixpon time based?

[@Sixpon]

@@h4ckthor bildiğiniz üzere time based, blind olarak geçiyor hocam.

[@h4ckthor]

@@Sixpon onu bilmiyodum ama şimdi öğrendim tşk ederim :)

[@laoth808]

Senin sayende uzun zaman once unutmuş olduğum şeyleri hatırladım çok teşekkür ederim

[@umuttinc]

bana göre en kritik açıklardan biride sql açığıdır çok faydalı bir video olmuş eline saglık

[@xeros4]

Bence de kritik ama en babasi RCE bnce ;D

[@nicatalone3532]

@@xeros4 RCE ne ?

[@ciberci179]

@@nicatalone3532 Remote Code Execution zafiyetidir. Bu zafiyet sayesinde sistemde bu açığı kullanarak uzaktan komut çalıştırma yetkisine sahipolabiliyoruz.

[@osmanzeybek8196]

Kardeşim bir konu bu kadar güzel anlatılır. Ağzına sağlık

[@Sixpon]

Teşekkür ederim hocam

[@teknikhocam0day]

Seni bugün keşfettim agacım anlatımlarını beğendim takipteyim.

[@DavidBroznick]

cok basarılı bir giris seviyesi videosu. tesekkurler

[@denizcansevercevirileri]

NetworkChuck'dan dinlemiş fakat anlayamamıştım ama sen bunu anlatmak için doğmuşsun sanki süperdi.

[@Sixpon]

[@denizcansevercevirileri]

@@ptrcan4302 evet biraz abartılı hareketleri var

[@bugramelh]

Gerçekten çok iyi anlatmışsın tekrardan teşekkür etmek istedim

[@berkayyildirim]

İşte tam beklediğim video 💯👍

[@yusufkuyuda]

mantığını bu kadar net anlatan yoktur sanırım. mesele bilmek değil sadece . aynı zamanda bildiğini aktarabilme yeteneği gerek. o yüzden her profesör öğretmen olamaz...

[@Wall_e]

server error hatası ne anlama geliyor bu durumda hocam ?

[@ksrsecurity]

Sonunda yeni video 🤩

[@user-ny7qx7hc7e]

cok güzel bir anlatim olmus

[@adempektas4714]

bravo hcm avrupdan takip ediyorum gecekten guzel anlatiyorsun

[@adempektas4714]

Splunk ögreniyorum fakat detayli log Invest. Yapan ve diger fonksioynlarini detayli anlatan bir egitim seti bulamadim, Udemy de dahil varmi tavsiyen?

[@mahmudovakber]

abi lutfen bufferoverflow ile ilgili video gelsin anlami nedir nasil calisir neler yapilir ?

[@Sixpon]

Video planıma ekledim hocam, ilerleyen zamanlarda hazırlayacağım.

[@mahmudovakber]

@@Sixpon bekliyoruz abim senden cok degerli seyler bekliyoruzz mesela dis agdaki adama trojan atma wifi kirma vs. () print("ailemizsensinabim");

[@Sixpon]

[@yasiwn]

eline sağlık güzel video :)

[@ahmetcan9255]

Güzel anlatmışsın dedem

[@Sixpon]

[@yusufkuyuda]

udemyde sayısız eğitim aldım boşa gitmiş :) artık sanırım sana dadanacağım:D

[@bugramelh]

Çok güzel anlatmışsın sağol

[@suleymankoksal2127]

ohaaaaa deli bişey çok beğendim

[@ksrsecurity]

Beklediğim video

[@itsarsh77]

muhteşem anlatım elinize sağlık

[@nakanles820]

Abi küçük bir soru bunun nerede olup nerede olamayacağına nasıl anlayabiliriz ben yeniyim yol haritası çizdim ilk en kolay bu diye bunu seçtim ve gayet basit duruyor fakat hangi sitelerde çalışacağını nasıl anlayacağımı çözemedim

[@Sixpon]

Hocam, yeniyseniz sql injection ile başlamak yerine kali linux ve network bilginizi geliştirmenizi öneririm. Daha sonrasında da öğrenmek ve pratik yapmak için tryhackme.com/path-action/web/join odasını kullanabilirsiniz.

[@CilleizmCFKTGK]

Sonda beynim yandı or öyle olunca syntax hatası alıyoruz

[@mehmetyusufbircan1224]

Güzel bir genel kültür oldu.

[@nicatshare6103]

detayli olarak nasil ogrenebiliriz ? ileri seviyede yani

[@Sixpon]

Portswigger üzerinden pratik yapabilir ve sırası ile eWPT, eWPTX eğitimlerine kayıt olabilirsiniz. MDISEC kanalına da göz atmanızı tavsiye ederim. Mehmet abinin web üzerine kursları da güzel.

[@nicatshare6103]

@@Sixpon ewpt mi ? siber guvenlik sertifimasi mi ? o yanliw bilmiyorsam ucretlidir .

[@Sixpon]

Evet, ücretliler fakat web üzerine ilerleyecekseniz bu dediğim sertifikaları ve eğitimleri alabilirsiniz. Eğer yerel ağ sızma testleri üzerinden ilerlemek istiyorsanız sixpon.com/egitimlerim üzerinde bulunan eğitimlerime kayıt olabilir ve sixpon.com/sss üzerinden sık sorulan sorulara ulaşabilirsiniz.

[@nicatshare6103]

@@Sixpon alırım da kurslarınızl ama bana yardım eder misiniz CEH sertifikası alabilmem için ? yani iş bulma şansım olsun

[@nicatshare6103]

@@Sixpon kursunuzda sql injection manuel olarak detaylı anlatılıyor mu ? otomatik kullanmayı biliyorum (sqlmap & burpsuite) ama bana manuel yöntem lazım ki , otomatik birgün çalışmayabilir framework oldugu icin

[@DanielTaylor5-f4v]

Şeyi merak ettim , admin paneli kullanıcı ismini nasıl bulabiliriz ki ? Admin değilse örneğin İrem123 ise ?

[@Sixpon]

Kullanılan cmslerin default admin hesabı genellikle oluşturulduğu gibi kalır. Bu yüzden örneğin WordPress için, WordPress default credentials diyerek cms cms sorgulayabilirsiniz. Ya da Manuel olarak kendiniz tespit edeceksiniz hocam.

[@user-kn8nt5zm5n]

Detayli SQL injection kullandigin bir video da gelse cok iyi olur. Bir de bi sorum var kendim Flask kullanarak oluşturduğum bir websitesine SWL injection yapabilir miyim?

[@Flendly]

Hocam ekrana yazı yazdığınız kalemin adı tam olarak nedir?

[@Sixpon]

Kullandığım tablet xp pen deco v2, ekrana yazmak için ise uygulama olarak epic pen kullanıyorum

[@Flendly]

@@Sixpon Cok tesekkur ederim. Kanalınızı yeni takibe aldım içeriklerden çok memnunum.

[@Sixpon]

@@Flendly rica ederim hocam ne demek, memnun olmanıza sevindim. Aramıza hoş geldiniz

[@hummxt]

arkadaki kedi iyimiş kral

[@iilkerbaykara]

öğretmenimmm ben anlamadım tekrar anlatırsınız asdfghjkl 😂

[@Sixpon]

[@user-kn8nt5zm5n]

pcnin arkaplani cok iyimiş yaa macte nasil yapilir acaba

[@Sixpon]

Steam üzerindeki wallpaper engine'i kullanıyorum uygulama olarak, oradan erişebilirsiniz.

[@DanielTaylor5-f4v]

Bir Site üzerinde denesen, bir siteye sizsan fena olurdu ;D

[@Sixpon]

kzbin.info/www/bejne/nZ2zl2B8fayle5Y

[@Treyding_Darsliklar]

Abi israile ddos atalim lutfan

[@nicatalone3532]

mantığını anladım ama işleme prinsipini tam anlamadım

[@crackedtile1242]

abim adamsın

[@medsa]

[@Sixpon]

[@Roxly]

hayir yanlis farkli bir method ile bilgileri caliyoruz

[@sslteam]

Pauahshühsh

[@moonlight-bq6lr]

çok ilginç şeyler ya

[@i4-jesus267]

sınunda be abi bekleye bekleye ağaç oldum

[@Sixpon]

[@nalende]

🤌

[@caglarerdogdu1189]

[@Sixpon]