Time-Based Blind SQL Injection ile Database Manipüle Etmek | Sızma Testi Serisi Vulnhub Midnight #27

Merhaba! Ben Sixpon. Bu videoda Vulnhub Sunset Midnight makinesinin çözümünden bahsettim.
CTF Linki: www.vulnhub.co...
👉TryHackMe'ye kayıt ol: sixpon.com/try...
📜Sertifika almak istiyorsan: sixpon.com/ine
--------------------------------------
📚 Siber Güvenlik Eğitimlerim: sixpon.com/egi...
🐣 Siber Güvenlik Topluluğumuza Katıl: sixpon.com/dis...
❓ Sık Sorulan Sorular: sixpon.com/sss
🌟- Kanal üyesi ol ve üyelere özel videolara eriş: sixpon.com/katil
--------------------------------------------------------------
İşbirliği, reklam ve sponsorluk için iletişim: sixpon.com/ile...
NOT: Bu kanal ve içerikler yalnızca eğitici amaçlar doğrultusunda oluşturulmuştur. Ben yalnızca bana ait olan veya iznimin olduğu sistemleri ve cihazların güvenliğini test ediyorum. Burada öğrendiklerinizi size ait olmayan / izninizin olmadığı sistemlerde denemeyin.
NOTE: This channel and contents is made for educational purposes only, I only test devices and systems that i own or have permission to test, you should not test the security of devices that you do not own or do not have permission to test.
---------------------

[@ozcanpng]

İzlediğim her dakikasında yeni bir şey öğrendiğim çok güzel bir video olmuş, eline sağlık

[@egsec0]

Cok faydali icerik olmus hocam.

[@samettas7093]

hocam selamlar, ben makineyi yükledim ancak ip adresini bulamıyorum netdiscover aracı ile de taradım ancak sonuç çıkmadı /etc/host dizini içerisinde konfigürasyon için ip lazımdı da

[@Sixpon]

Virtualboxtan Network ayarını bridged olarak ayarlayın. Muhtemelen natta olduğu için göremiyorsunuz.

[@nomore-tu8wm]

konuyla alakasız birsey sorcam ; selam hocam trojan yaparken kali terminali nc -l -p 888 portun ile dinlemeye alırken cmd python hata veriyor dinlemeye almıyor sebebi nedir

[@Sixpon]

Aldığınız hatayı ekran görüntüleriyle birlikte discord sunucumuza gelip soru-cevap bölümüne sorabilirsiniz. -> sixpon.com/discord

[@SSCTeoman]

Bir websiteye sızıp indexini değiştirip HACKED BY SIXPON yapabilir misiniz video olarak?

[@Sixpon]

Admin paneline girip (09:35'teki gibi) tema bölümüne kendi temanızı yükleyerek bunu yapabilirsiniz.

[@SSCTeoman]

@@Sixpon Eğlencesine böyle bir video yapabilir misiniz peki?

[@shareb1t]

Tamamda Union var orda niye bilnd ile enum ediom diosun? Bide WP hash MD5 deil

[@Sixpon]

Makine üzerinde hem blind, hem union based sqli bulunuyor. (04:40) Video dışında blind kullandım, burada union. Neden? Çünkü edit aşamasında 40 dakika şifre enum etmeyle uğraşmamak için. Çok da önemli değil. Sadece mysql.user tablosundan parolayı aldık. Wordpress default olarak MD5 ve Bcrypt destekler. Bu yüzden şifreyi güncellerken md5 tercih ettik.

[@hamzaalkan33]

abi bende cali linux siyah ekran veriyor nasıl çözerim

[@Sixpon]

Bu tarz konuları discord sunucumuza gelip ekran görüntüleriyle, detaylı şekilde soru-cevap bölümüne konu açarak sorarsanız daha sağlıklı olur. Ne yaparken siyah ekran oluyor vs. sixpon.com/discord adresinden sunucuya ulaşabilirsiniz.

[@hamzaalkan33]

@@Sixpon arkadaş olakmı

[@omeshhedaoo2775]

Cool Content

[@umuttinc]

makineye girince username password soruyor nedir bu

[@Sixpon]

Eğer makine ile aynı ağdaysak Makineyi başlattıktan sonra o kısımlarla işimiz yok. Videodaki gibi sızmaya başlıyoruz.

[@MuradKamilo-pg3bp]

Abi Yayin ne zaman olucak kac gundur yok

[@Sixpon]

Yakın zamanda bir yayın planım yok, müsait olduğumda açıyorum hocam.

[@Cyber.Security430]

devami gelsin

[@mubinegeoncu2]

Ya yayın sandım😅