Eforsuz hiçbir yere varılmaz, efor sarfetmek zorundasın bunu aklına sokman lazım. Benim en çok karşılaştığım xss açığı oldu şu ana kadar.
XSS, SSRF, RCE bunlarla ilgilensen yeterli şimdilik. OWASP TOP 10 a bak bir de.
Zaman ve efor harcamadan unutulmus kıyıda köşede olan bakkal sitelerini bile zor hacklersin, bug bounty gibi düşüncen varsa zaten owasp top 10 dışında açıklara bakman lazım adını bilmediğim cok fazla açık var ama genelde bu top 10 kritik.
yok beni yanlış anladınız galiba sadece ben sizin en çok hangi açıklarlan daha çok karşılaştıklarınızı sormuştum çünkü o sizin söylediğiniz açıkların peşine daha çok düşerim diye.
owasp'ın yayınladıklarına bak top 10
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
