Bir sitenin sql açığını manuel olarak bulmak istesek mesela id=4 gibi şeylerin yanına ' koyuyorlar veya tablolara order by 1 ve 2.. gibi yazıyorlar.
Bundan başka manuel olarak bulma var mı? Yoksa sadece bunlar mı var yöntem olarak?
Birde bakıldığında bu işlemler kali linux daki SQL Map programı ile arasında ki farklar nedir?
onun yaptığı işlemlerle bizim elle yaptığımız işlemler aynı gibi duruyor.Mesela biz sql açığı bulmayı iyi biliyoruz diyelim programların yaptığı işlem mi daha iyi yoksa bizim mi? Yoksa aynı mı?