Manuel Web Site Açık Bulma (YARDIM)

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Banlı Üye
Katılım
25 Şub 2018
Mesajlar
683
Tepki puanı
139
8 HİZMET YILI
Selamun aleyküm
hocam manuel yani el ile web sitede açık bulmama yardımcı olursanız sevinirim
misal
Bağlantıları görmek için lütfen Giriş Yap
bu sitenin açığı varmı yokmu kendim %100 program vs kullanmadan
site scriptini indirip dökümanları tek tek misal index.html...iletisim.html ya da index.php...iletisim.php farketmez bunları teker teker okuyup burda ki kodlama hatasından mı yararlanacağız bu arada (HTML ve PHP) biliyorum mesela hata diyelim
HTML:
// bir tane menü var diyelim
<div id="menu" class="ustmenu">
<ul>
1)<li><a href="anasayfa.html">Anasayfa</a></li>
2)<li><a href="hakkimizda.html">Hakkımızda</a> // ve bu satırda ki </li>mizi kapatmayı unuttuk yani burda ki hatadan mı faydanılacak
3)<li><a href="iletisim.html">İletişim</a></li>
</ul>
</div>

saygılarımla özellikle konuya hakim yetkili yada yardımcı olacak kişileri yorumlara bekliyorum şimdiden çok teşekkürler (İNTERNETTE VAR ARASAN BULURSUN GİBİ YORUM ATACAKLAR VARSA ATMASIN ARADIM MERAK ETMEYİN )
 
Süper Üye
Katılım
31 May 2017
Mesajlar
783
Çözümler
2
Tepki puanı
148
Ödüller
8
9 HİZMET YILI
Her türlü açığı lehine kullanabilirsin.
 
  • Konuyu başlatan
  • Yasaklandı
  • #3
Banlı Üye
Katılım
25 Şub 2018
Mesajlar
683
Tepki puanı
139
8 HİZMET YILI
Her türlü açığı lehine kullanabilirsin.
usta yani şöyle diyorsun bir kodun eksik veya yanlış yazılmasıyla açığı ortaya çıkartabiliyor ve o kodu düzgün bir şekilde yazarsan açığın olması söz konusu bile olamaz
Post automatically merged:
 
Moderatörün son düzenlenenleri:
Süper Üye
Katılım
31 May 2017
Mesajlar
783
Çözümler
2
Tepki puanı
148
Ödüller
8
9 HİZMET YILI
usta yani şöyle diyorsun bir kodun eksik veya yanlış yazılmasıyla açığı ortaya çıkartabiliyor ve o kodu düzgün bir şekilde yazarsan açığın olması söz konusu bile olamaz
Post automatically merged:



bende diyorum bu bilgi işlem neden siteyi kapatmış .D
Yanlış yazılmasa bile açık olabilir. Açık sadece kod hatası ile olmaz, yazım hatası değil de eksiklik ile çıkabilir.
 
  • Konuyu başlatan
  • Yasaklandı
  • #5
Banlı Üye
Katılım
25 Şub 2018
Mesajlar
683
Tepki puanı
139
8 HİZMET YILI
hocam bu xss ve bu açıklar konusunda bilgi sahibimisin bir kaç sorum varda ?
 
  • Konuyu başlatan
  • Yasaklandı
  • #7
Banlı Üye
Katılım
25 Şub 2018
Mesajlar
683
Tepki puanı
139
8 HİZMET YILI
Malesef.. Ama sorular basit ise İnternette senin için araştırabilirim. Henüz C# üzerine eğitim almaktayım
hocam bu xssyi öğrenmek istiyorumda nasıl atılıyor shell olayıda varmış vs vs araştırdımda çoğunlukla makale yazısı okumakla anlaşılmıyor videolarada baktımda tam istediğim videolar bulamadım zahmet olmazsa bulup atarmısın özelden veya burdan
 
Süper Üye
Katılım
31 May 2017
Mesajlar
783
Çözümler
2
Tepki puanı
148
Ödüller
8
9 HİZMET YILI
hocam bu xssyi öğrenmek istiyorumda nasıl atılıyor shell olayıda varmış vs vs araştırdımda çoğunlukla makale yazısı okumakla anlaşılmıyor videolarada baktımda tam istediğim videolar bulamadım zahmet olmazsa bulup atarmısın özelden veya burdan
Bir eğitim arşivi vardı baya büyük, linkini bulursam özelden atarım. İçinde programlama vs her şey var
 
Banlı Üye
Katılım
10 Ocak 2019
Mesajlar
259
Tepki puanı
67
Yaş
28
7 HİZMET YILI
Site sonuna ' at gir niye uğraşıyorsunki bu kadar
 
Onaylı Üye
Katılım
10 Ocak 2019
Mesajlar
56
Çözümler
1
Tepki puanı
2
Ödüller
7
Yaş
28
7 HİZMET YILI
Konudaki yorumların çok alakası yok. </li> kapatmayı unutulan bir siteyi hackleyemezsiniz. Html hataları size bir şey kazandırmaz. Yazılım taraflı yani front end kodlarda ya da server side tarafta açık olursa hackleyebilirsiniz.
 
Uzman Üye
Katılım
2 Ocak 2016
Mesajlar
173
Tepki puanı
29
Ödüller
8
10 HİZMET YILI
<li> ne alaka? dinamik bir açık yardımı ile kullanıcı teması olan bölgelerde açık yakalayabilirsin xss açıkları sayesinde cookie ve session çalabilirsin
lakin hiç bir şey yazılım dili hakkında bilgin olmadan zafiyetler hakkında bilgi sahibi olma isteği saçmadır zaten bir programlama dili öğrendiğin zaman web tarafında mutlaka açık seneryolarınıda öğreniyorsun
 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Üst