Sitemde açık Var

acunetix kurdum sitemin açıklarını kontrol etmek için.
benim sitemin baya açıkları varmış. ve açıklarda şunlarmış:

URL encoded POST imput login was set to -1' OR 3*2*1=6 AND 000937=000937


sitemin bağlantısı domain.com/giris/default.asp


sitemin açık linkini nasıl kontrol edebilirim? yukardaki verileri nasıl url ye uygulanıyor?

ASP'dan anlamam fakat ilgili sayfada GET ile db üzerinde hack denemesi yapılıyor olabilir, eğer inject benzeri teknikler için bir korumanız varsa endişelenmenize gerek yok.
Eğer yoksa formdan gelen veriyi yani GET üzerinden gelen veriyi süzerek sorgu yapın. Sorun oluşacağını zannetmiyorum.

sorgulama yapıcam ama açık olan linki keşvedemedim. O veriyi nasıl url ye dönüştürürüm?

Attığınız sayfadaki GET sorgularını süzün hocam.

Giriş bağlantısını konudan kaldırmanınızı öneririm google da aratarak kolay bir şekilde bulunanibilir eğer index almışsa.

Eğer hazır sistem kullanıyorsanız kullandığınız sistemi pm gönderebilir misiniz?

hocam bir login bölümünüzün k.adı ve şifre bölümüne e ‘or”=’ yazıp denermisiniz. bypass acıgı yani or olabilir