[Owasp-turkey] Data Mining with SQL Injection

Bedirhan Urgun urgunb at hotmail.com
Thu Sep 13 08:19:00 EDT 2007


 
 Merhaba,
 Oracle'da sql injection, sunucuda dusuk hakli kullanici elde edilmesinden veya uygulamadan cagrilan problemli anonymous PL/SQL bloklarinin bulunmasindan sonra yapilacak seylere yogunlasildigindan bu tur calismalar eksik kalmis galiba. Ya da herkes mssql'e yuklenmis...
 
 Gerci calisma yapilacak kadar Oracle'a ozel bilgi (digerlerinde bulunan sql enjeksiyonu hata mesajlari Oracle icin de ayni; mesela sutun sayisinin veya tiplerinin bulunmasi) cikar mi onu da bilmiyorum. 
 
 Data mining ile pek alakasi yok ama oraDB kodlarinin aranabilecegi bi firefox extension'i belki bilmeyenlere faydali olabilir;
  https://addons.mozilla.org/en-US/firefox/addon/1314
 Eger arastirmalariniz sonucu bisey cikarsa duymak isterim.
 
 bedirhan


Date: Wed, 12 Sep 2007 14:55:21 +0200From: denizcev at gmail.comTo: owasp-turkey at lists.owasp.orgSubject: [Owasp-turkey] Data Mining with SQL Injection
Selamlar,
 Özellikle oracle'a yönelik web üzerinden error based sql injection'larda data mining nasıl yapıldığı konusunda elinde detaylı bilgi bulunan arkadaş var mı? 
 İyi Çalışmalar.
_________________________________________________________________
Gear up for Halo® 3 with free downloads and an exclusive offer. It’s our way of saying thanks for using Windows Live™.
http://gethalo3gear.com?ocid=SeptemberWLHalo3_WLHMTxt_2
-------------- next part --------------
An HTML attachment was scrubbed...
URL: https://lists.owasp.org/pipermail/owasp-turkey/attachments/20070913/d2a8a361/attachment.html 


More information about the Owasp-turkey mailing list