ROTANİZ.TR.GG | HTML KODLARI | JAVA KODLARI | OYUN | BİLGİ

Datebase hack

Database hack 2 türlü olur. 1. attack yaparak (Sqlf**ker tarzı) 2. db ye ulaşarak.

Ben şimdi Db ye ulaşmadan bahsedeceğim.

Hack deyince aklımıza bir çok yöntem gelir. Ama bunların en iyilerinden biride database hacktir. Düşünürseniz büyük bir kurdistan hayali kural bölücü bir sitenin databesini aldığınızı. Yüzlerce mail adresi. Kendi karalistenizi buradan oluşturabilir yada forumda kullanılan şifreyle mail şifrelerini karşılaştırabilirsiniz. Aynı şifre çıkma ihtimali %30 gibi yüksek bir rakama kadar ulaşabilir. Şimdiden iştahımız kabardı sanırım.

Hatta ve hatta adminin şifresinide bulabilir ve komple siteye index bile atabilirsiniz. (Host domain hatta mail bile aynı çıkabilir. Şansıza kalmış)

Database denilince aklımıza ilk gelecek mdb dir. Sonra Sql gelir. Database de şifrelerden tutunda bir forumda gördüğünüz tüm konu döküman profil vs. gibi eklentileri barındırır.

Mdb bulmanın en kolay yolu Google arama motorunu kullanmaktır. Buraya komutlarıları yazarak binlerce database ye ulaşabiliriz.

Bulacağımız db nin adı illaha admin, forum veya user olması şart değil. Gerçekten iyi bir admin dosyanın adını ve yolunu o kadar değiştirirki makinede bazen kendisi bile bulmakta zorlanır. Bu nedenle arşiv yapacak kadar db indirseniz bile yılmayın.

Googleda db arama yöntemleri (bunları kendiniz geliştirebilirsiniz)

inurl:forum ext:mdb

ext:mdb "admin"

ext:mdb "database"

ext:mdb "users"

ext:mdb "maillist"

ext:mdb "user"

ext:mdb "forum"

inurl:admin filetype:mdb

Ülke saldırı yapmak istersenizde ya google.co.uk google.com.fe. google.de gibi diğer linklerden girip ülke içi aramayı seçersiniz veyada

inurl:gov.br ext:mdb tarzı aramalar yapabilirsiniz. Bu konuda yüzlerde arama tekniği geliştirebilirsiniz.

(dipnot: listpath gibi yöntemlerle girdiğiniz sistemlerde hack yapmadan önce db türü dosyaları arayın. Hacklemezseniz bile db yollarını öğrenirsiniz. İyi bir hacker çok şey bilen demek olduğu kadarda bilinen şeyleri en üst seviyede kullanandır.)

Şimdi biz bu db leri MS Access yordamıyla açacağız. dadada karşımıza bütün şifreler vs. çıkacaktır. Bunları çok farklı karakterlerde görürseniz yani md5 gibi şifreleme yöntemleri kullanılmışsa bu konudada MD5 crack eden programları kullanırsınız.

Değişkenler

Programcılıkta işlemlerimizi değişkenlerle yaparız. Değişkeni bir kap gibi düşünebilirsiniz. Sözgelimi "Gün," değişkenin adı ise bu değişkenin değeri Pazar, Pazartesi, Salı, vd., olabilir. Her değişken, türüne göre, ya bir ya da daha fazla değer tutar. Adından da anlaşılacağı gibi değişkenin değeri değişir! Bu değişikliği biz yapabiliriz; programın kendisi yapabilir.

PHP'de de, bir çok başka bilgisayar programlama dilinde olduğu gibi değişkenlerin içine bir değer konmadan önce tanımlanması mümkündür; fakat gerekli değildir. Değişkenleri adının önüne $ işareti koyarak tanımlarız:

$adi;
$soyadi;
$123;
$sevdigiRenk;

Değişkenler, harf, rakam veya alt çizgi (_) ile başlayabilirler; bu karakterleri içerebilirler; ama içinde boşluk veya diğer işaretler bulunamaz. PHP değişkenleri her türlü değişken tutabilirler: bir değişkenin adının yazılış şekli onun tutabileceği değerin niteliğini belirlemez. Dolayısıyla, "$adi" değişkenin değeri "Reşit" da olabilir, "1255" de olabilir.

PHP'de genellikle değişkenleri değerini atayarak belirleriz:

$adi = "Reşit";
$soyadi = "Gülen";
$123 = 123;
$sevdigiRenk = "yeşil";

Değişkenler, kullanıldıkları işleme, taşıdıkları değeri verirler:

print $adi;

komutu, eğer değeri "Reşit" ise "Browser penceresine "Reşit" kelimesini yazdırır.

PHP'de özel bir değişkene değişken adı olarak kullanılacak değerleri de atayabiliriz:

$adi = "Reşit";
$degisken = "adi";
print $$degisken;

Burada Browser penceresine yine "Reşit" kelimesi yazılacaktır; çünkü PHP $degisken adlı değişkenin "adi" adlı değişkeni tuttuğunu bilecek ve iki Dolar işaretini görünce, $degisken'in değerini değil, onun tuttuğu değişkenin değerini yazacaktır. Bu, size şu anda karışık görünebilir. Daha sonra döngüleri gördüğümüzde bu tekniği bir satırlık kod ile yüzlerce değeri yazdırmakta kullanacağız. Bu teknik şöyle de kullanılabilir:

$degisken = "adi";
$$degisken = "Reşit";
print "$adi";
print $$degisken;
print "${$degisken}";
print "${'adi'}";

Buradaki dört "print" komutu da Browser'a "Reşit" kelimesini yazdıracaktır.

PHP'de bir değişkenin tuttuğu değer, bir başka değişkene atanabilir. Bu ya duragan, ya da dinamik olarak yapılır. Duragan yöntemde:

$birinci_degisken = "Nurcan";
$ikinci_degisken = $birinci_degisken;
$birinci_degisken = "Tülay";
print $ikinci_degisken;

Buradaki "print" komutu Browser penceresine "Reşit" kelimesini yazdıracaktır. İki değişken arasındaki değer alış-verişi birinci değişkenin tuttuğu değeri değiştirmeden önce olduğu için, ikinci değişken birinci değişkenin ilk değerini almış oldu. Fakat kimi zaman iki değişken arasındaki değer alış-verişi sürekli (dinamik) olsun isteriz. PHP, buna, ilk atama sırasında & işareti kullanırsak izin verir:

$birinci_degisken = "Nurcan";
$ikinci_degisken = &$birinci_degisken;
$birinci_degisken = "Tülay";
print $ikinci_degisken;

Buradaki "print" komutu ise Browser penceresine "Tülay" kelimesini yazdıracaktır. Çünkü iki değişken arasındaki değer alış-verişi birinci değişkenin tuttuğu değeri değiştirmeden önce halde, ikinci değişkene birinci değişkenin değerini dinamik olarak atamış olduk. Atama işlemi sırasında & işareti kullandığımız için, birinci değişkenin değeri değiştiğinde ikinci değişkenin de değeri değişecektir.

MysQl veri tabanını yedeklemek

ÇIKTI:
mysqldump -uKullaniciadi -pSifre Veritabani_Ismi > Veritabani_Ismi.sql
Bu islem
ile veritabanini yeniden olusturacak veriler "Veritabani_Ismi.sql"
dosyasina yazilir.

Bu dosyayi sikistirarak saklamak icin (yaklasik 1/8 sikistirma gozlemledim)
asagidaki gibi bir komut kullanilabilir:

ÇIKTI:
mysqldump -uKullaniciadi -pSifre Veritabani_Ismi | gzip > Veritabani_Ismi.gz

Alinan yedeklerin veritabaninda tekrar yaratilmasi icin -gerekli oldugu takdirde- :

ÇIKTI:
mysql -uKullaniciadi -pSifre Veritabani_Ismi < Veritabani_Ismi.sql

Veya eger yedegi sikistirarak aldiysaniz :

ÇIKTI:
gunzip < Veritabani_Ismi.gz | mysql -uKullaniciAdi -p Veritabani_Ismi

Linux altinda yardim almak icin asagidaki gibi bir komut giriniz :

Javascript nedir?

JavaScript Netscape firması tarafından geliştirilmiş olan bir script dilidir. Script dilleri Web sayfası hazırlayanlara etkileşimli ve dinamik sayfalar hazırlama imkanı vermektedir. JAVA dilinin özelliklerine ve komut yapısına çok benzeyen JavaScript aslında JAVA dilinden ayrı olarak hazırlanmıştır.
Javascript yardımı ile HTML kaynak kodları değiştirilebilir, bu sayede dinamik Web sayfaları hazırlamak mümkün olur. Javascript ile hazırlanmış Web sayfaları ancak JavaScript desteği veren Web tarayıcıları ile izlenebilir. En popüler tarayıcılardan olan Netscape Navigator ve Internet Explorer tarafından desteklenmektedir. Javascript ile hazırlanan Web sayfalarından tam randıman alabilmek için iki tarayıcının da en son sürümlerini kullanmanızı (en azından 4.x ve üstü) öneririz.