Neler yeni

Soru sor

Topluluğumuzdan Sorular Sorun ve Cevaplar Alın

Cevap

Soruları Cevaplayın ve Konunuzda Uzman Olun

İletişim Personeli

Uzmanlarımız Sorularınızı Cevaplamaya Hazır

Dork Nedir? SQL Açıklı Siteler Nasıl Bulunur?

Reklam Ver Reklam Ver

Cheff

Teğmen
Teğmen
Katılım
30 Mar 2021
Mesajlar
29
Tepkime puanı
9
Puanları
3

Reputation:

Google Dork​

Yaptığımız aramaları daha kaliteli ve istediğimiz sonuca daha hızlı ulaşmamızı sağlayan komutlardır. Örneğin bir isim, şifre, zafiyet, müzik, resim… arıyorsunuz ve bulamıyorsanız o anda devreye Google dorklarını çağrabilirsiniz bir süper kahraman gibi araştırdığın şeyi bulmada size yardımcı olur.

Özel Google Arama Operatörleri Ve Kullanımları​

Intıtle:​

web sitelerin başlıklarını tarar ve sizin aradığınız terimi bulmaya çalışır.

Örnek Kullanım:

intitle: index mp3 bu sayede ücretsiz müzik indirebilirsin ama virüslere dikkat!

Allıntıtle​

intitle’a benzer fakat başlıktaki tüm terimleri tarar ve size sunar.

Örnek Kullanım:

allintitle: index mp3 bu örneği önermiyorum çünkü sadelikten uzaklaşıp biraz karmaşık olabilir bu sebepten intitle iyidir.

Define:​

yazdığın mesajı Google bu hataların nerelerde olduğunu bulup bizlere gösterecektir.

Inurl:​

Sorgunuza [inurl: ] eklerseniz Google, sonuçları url’de bu kelimeyi içeren dokümanlarla sınırlar.

Örnek Kullanım:

[inurl: google arama]

URL’lerinde “google” kelimesinden bahseden dokümanları döndürür

Allinurl​

inurl ile çok benzer fakat url’de bulunan tüm terimleri tarar.

Örnek Kullanım:

[allinurl: login.php]

Site:​

Sorgunuz da [site: ] kullanırsanız, Google arma sonuçlarını sadece belirtmiş oldugunuz site ile kısıtlar.

Phonebook:​

Birinin numarasını sarıyorsanız bu dork tam size gore kişin isminin yanında geçen numaraları bulur düşük bir ihtimal olsada şans şanstır.

Maps:​

Yapılan google aramalarınzda haritaları bulmanıza yarar.

Örnek Kullanım:

dikkat etmemiz gereken şey tabi ki “maps:”yazdıktan sonra boşluk bıraktıktan sonra konum girmektir

Ext:​

filetype dorkuna benzer ve pdf dosyalarını bulmaya yarar.

Book:​

hiç internette kitap ararken siteden siteye farklı fiyatlar olduğunu gördüz mü? bir kitabın kaç sitede ne kadar fiyatta oldugunu daha kolay sekilde bulmak için [book: ] imdadınıza yetişiyor.

İnfo:​

İnfo sorgusu Google’ın web sayfası hakkında bazı bilgileri sunar.

Örnek Kullanım:


x site anasayfası hakkında bilgi verir “info: ” ile url arasında boşluk olmasına dikkat edilmelidir

Movie:​

Netflix'de bir film izlediniz 1 yıl sonra aklınıza geldi ve netflix aboneligiz bitmiş ne yapacaksınız film’i izlemekten mahrummu kalcaksınız tabiki hayır işte movie dork’u

Filetype:​

Belirtmiş oldugunuz dosya türlerini arar ve size sunar.

örnek kullanım:

[filetype: pdf] pdf uzantılı dosyaları bulmamıza yarar.

Related​

Bir konu ile ilgili siteleri gösterir örneğin teknoloji

Örnek Kullanım:



Site:​

Belirli bir site veya alan adı içinde arama yapmak için bu operatör kullanılır.

Örnek Kullanım:

site: x.edu.tr

İntext​

Sorguda tüm terimler değil de belirli bir terim yazılarak sayfa başlığında filtreleme yapılmak isteniyorsa bu operatör kullanılır.

Link:​

Lınk sorgusu belirtilen web sayfasının bağlıntılı olan web sayfalırını listeler.

Örnek Kullanım:

link: ile url arasında boşluk olmasına dikkat edilmelidir

Dork Kullanım Mantığı​

Dorks: Bir arama motorunun dorkunuzla ilgili sonuçları döndürdüğü arama ölçütlerine benzerler. İşlem biraz zaman alıcı olabilir, ancak sonuçlar dork’ları nasıl kullanacağınızı öğrendikten sonra buna değecektir.

Basit bir dork formulü​

“inurl:.”domain”/”dorks” “ Normalde bunu şöyle anlarsınız:

“Inurl” = giriş URL’si

“Domain” = istediğiniz alan adı. örneğin; .gov

“Dorks” = sizin seçiminize göre oluşturduğunuz bir dork

Google Dork Kullanarak SQL Açıklı Siteleri Bulma​

SQL Nedir?​

SQL açıklı siteleri bulmadan önce SQL tanımına bir göz atalım isterseniz. Structured Query Language yani Yapılandırılmış Sorgu Dili olan SQL verileri yönetmek ve tasarlamak için kullanılan bir veritabanı yönetim sistemidir. SQL herhangi bir veri tabanı ortamında kullanılan bir alt dildir. SQL ile yalnızca veri tabanı üzerinde işlem yapılabilir. SQL’e özgü cümleler kullanarak veri tabanına kayıt eklenebilir, olan kayıtlar değiştirilebilir, silinebilir ve bu kayıtlardan listeler oluşturulabilir.


SQL Açık Bulma Yöntemleri​

1- Google Dork​


SQL açıklı siteleri bulmak için dorkları kullanabilirsiniz.

2- SQL Map​


Öncelikle SQLMAP yazılımı Python dili kullanılarak geliştirilmiştir. Bu yazılım üzerinde belirtmiş olduğunuz komutlar sayesinde hedef internet sitesinde açık taraması yapar. Bu yazılım Kali Linux üzerinde hali hazırda bulunuyor fakat siz isterseniz Windows uyumlu sürümde bulunmaktadır.

Linux kullanıcıları için SQLMAP indirme linki:​

git clone --depth 1 sqlmap-dev

Basit SQL Injection​


about.php?cartID= örnek olarak bu Dork’u kullanabiliriz.

Daha sonra tarayıcımızda bu dorku aratıp bir siteye giriyoruz.

Url kısmın a ” ‘ ” işareti veya özel sql sorgularından giriyoruz.

eğer hata mesajı gelirse o site SQL açıklıdır.

! herzaman başarı bekleyemezsiniz fakat bu yöntem ile sql açıklı site bulma ihtimalinizi çok daha fazla artırmış olursunuz.
 
Üst