সবাই এই tutorial টা পরেন, কোনকিছু না বুঝলে নিচে টিউমেন্ট করুন, পুরা tutorial মনোযোগ দিয়ে পড়বেন 🙂
এবারে URL এর শেষে .php?id= এইটা কত রকমের হতে পারে তার কিছু নমুনা নিচে দিয়ে দিয়েছি,
আমাদের Tutorial যদি ভাল লাগে তাহলে আমাদের কে Of course যানাবেন। তাহলে লিখতে উতসাহ পাই।
সিগ্রই আসতেছি নতুন নতুন চমক নিয়ে সাথেই থাকুন।
বিদ্র ঃ বাংলা বানান ভুল আছে মাফ করবেন। বাংলা লিখতে একটু Problem হয় তার পর ও কস্ট করে লিখলাম যাতে আপনারা কিছু শিখতে পারেন।
Tune Full Credit : Mahadi Talukder
আমি রাজীব হাসান শাওন। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 9 বছর 1 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 6 টি টিউন ও 5 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 2 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
.php?id=3 থাকলেই বেশিরভাগ সাইটেই এ যায়গায় SQLi করা যায় কেন? সব সাইটএই তো এমন url থাকে। কিন্তু আমরা rewrite করে url change করি।
আমার মনে হয় , রাজীব ভাই এখানে শুধু visual এর কথা বলতেছেন, neel lon । আসল কথা হোল special character দিয়ে যদি আমরা database থেকে কোন রকম error আসে, তাহলেই আমরা সেখানে SQLi করতে পারবো । তবে নতুনদের বুঝার সুবিধার জন্য এভাবে tutorial করা হয়েছে । রাজীব ভাই 😉 ভুল হলে শুধরে দিবেন 😀
@মাহদী তালুকদার special character দিয়ে যদি আমরা database থেকে কোন রকম error আসে, তাহলেই আমরা সেখানে SQLi করতে পারবো কেন? error যদি exception হয়? error ডিসপ্লে করলেই সেইটা vulnerability না। আর visual শব্দ টার পরিবর্তে GET শব্দ টা ব্যাবহার করলে আরও perfect হতো। কারন এইটা get method এ ইনপুট করা হচ্ছে।
![Sqli শিখুন ধাপে ধাপে [পর্ব-২]](https://dnc.techtunes.io/tDrive/tuner/rhs_shawon/400195/Innominate_bd.png "Sqli শিখুন ধাপে ধাপে [পর্ব-২]")
nice tune bro….