Birlikte web site hackleyelim.

[Neoax]

Selam millet! Bu konuda, bir önceki konumda paylaştığım hacklenmiş sitelerin nasıl hacklendiğini göstereceğim. Aslında pek bir şey yok. SQL login bypass, Default Credentials ve Execution After Redirect zafiyetlerinden yararlanarak panellere giriyor ve dosya yükleme alanlarındaki zayıflıklardan yararlanarak sitelere web shell yüklüyorum. Aynı dizin içerisinde farklı siteler varsa da onlara da index yüklüyorum. Videoda göstermedim ama bu sitede zararlı yazılımları yakalayan bir kod var. Dolayısıyla doğru düzgün shell yükleyemiyor ve sunucudaki diğer sitelerin config bilgilerini çekemiyorum. Videoda neden sesli anlatım olmadığını söylemiştim. Sesim kesiliyor ve çok cızırtı çıkıyor, söylediklerim anlaşılmıyor. Bilgisayarın ana kartı çizildiğinden dolayı olsa gerek. Hem bilgisayarda da durduk yere çizgiler çıkıyor.

Öncelikle sunucudaki siteleri çıkarmak için viewdns.info adresine gittik. Çıkardığımız siteleri yönetim panel bulucuya attık ve yönetim panellerini bulmasını sağladık. Hazır içerik yönetim sistemlerini ayrıştırdığı için sadece bilinmeyen sitelerle ilgilenmemiz gerekti. İsterseniz içerik yönetim sistemlerini otonom araçlar ile taratabilirsiniz. Belki deneme yanılma saldırısı yaparsınız. Elde ettiğimiz bilinmeyen kullanıcı giriş alanlarına tek tek login bypass, varsayılan kullanıcı bilgilerini ve EAR zafiyetini denedik. Burada bahsettiğim EAR zafiyeti No Redirect zafiyeti oluyor. EAR zafiyetini barındırıp barındırmadığını öğrenmek için Burp Suite ile bir kural yazmıştık. Sitelere bir şekilde girdikten sonra ise dosya yükleme alanlarından shell yükledik. Videoda iki tarayıcı kullanmamın nedenini anlamışsınızdır herhalde. Birinde yönlendirme kapalı, diğerinde açık.

Execution After Redirect: Bildiğiniz üzere siteye giriş yapmadan yönetim panelindeki sayfalarda gezinmeye çalıştığımızda bizi giriş sayfasına yönlendiriyor. Eğer yönlendirmeden sonra exit() veya die() fonksiyonu ile kodu sonlandırmıyorsa, yönlendirmelerin kapalı olduğu bir tarayıcıda yönlendirmeden sonra gelen kodlar çalıştırılacaktır. İlk kontrol edilen sitelerde olan buydu.

SQL Login Bypass: Anahtar gibi düşünebilirsiniz SQL sorgularını anahtar deliğine uyacak şekilde girdiğinizde yönetim panelinden yani kapıdan geçebiliyoruz. Tabi girdiğimiz SQL sorguları filtrelenmiyorsa.

Default Credentials: admin:123456, user:1234 gibi kullanıcı bilgileri sistemden sisteme değişen varsayılan kimlik bilgilerini oluşturuyor. Eğer hazır bir yönetim paneli vs. kullanılıyorsa internet üzerinden o panelin varsayılan kullanıcı bilgilerini bulabilirsiniz.

Video uzun olmasın diye sadece bir sunucudaki siteleri hacklemeye çalıştık. Ben normalde uzun süre bir çok sunucuya bakıyorum ve çoğunlukla bir şey elde edemiyorum. Yani sürekli yaptığım bir şey değil. Yapıp yapmamanız size kalmış, çok yorucu olabiliyor. Haliyle saçma gelebilir.

Video:

Hacklenen siteler:

https://ownzyou.com/zone/273705
https://ownzyou.com/zone/273706
https://ownzyou.com/zone/273704

Videodaki yönetim panel bulucu:

from concurrent.futures import ThreadPoolExecutor
from urllib.parse import urlparse
from sys import exit, argv
import requests

headers = {
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0'
}

paths = [
    "wp-login.php", "webadmin", "admin", "administrator", "admin1", "admin2", "login.php",
    "admin.php", "login", "admin/login.php", "webadmin.php"
]

def scanner(site):
    if not site.startswith(("http://", "https://")):
        site = "http://" + site + "/"
    elif not site.endswith("/"):
        site += "/"

    for path in paths:
        url = f"{site}{path}"
        try:
            response = requests.get(url, headers=headers, timeout=10, allow_redirects=True)
            if 'type="password"' in response.text and response.status_code != 404 and urlparse(url).netloc in urlparse(response.url).netloc:
                if "wp-admin" in response.text or "wp-content" in response.text or "wp-includes" in response.text:
                    with open("wordpress.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "WordPress"
                elif "joomla" in response.text.lower():
                    with open("joomla.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Joomla"
                elif "drupal" in response.text.lower():
                    with open("drupal.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Drupal"
                elif "prestashop" in response.text.lower():
                    with open("prestashop.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "PrestaShop"
                elif "opencart" in response.text.lower():
                    with open("opencart.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "OpenCart"
                else:
                    cms = "Bilinmeyen"
                    with open("unknown.txt", "a") as file:
                        file.write(url + "\n")
           
                print(f"[{cms}] {url}")
                return
        except requests.RequestException:
            continue

def main():
    if len(argv) < 3:
        print("Kullanım: python admin.py <dosya_yolu> <thread_sayısı>")
        exit(1)

    try:
        with open(argv[1], "r") as file:
            sites = file.read().splitlines()

        threads = int(argv[2])
    except FileNotFoundError:
        print("Dosya bulunamadı. Lütfen geçerli bir dosya yolu girin.")
        exit(1)
    except ValueError:
        print("Geçersiz thread sayısı. Lütfen bir sayı girin.")
        exit(1)

    with ThreadPoolExecutor(max_workers=threads) as executor:
        executor.map(scanner, sites)

if __name__ == '__main__':
    try:
        main()
    except KeyboardInterrupt:
        print("\nİşlem kullanıcı tarafından durduruldu.")
        exit(0)

consol.php dosyası: Release v0.9.7 · nickola/web-console
black.php dosyası: iComsium/black.php at master · iComsium/iComsium

 

[Kryzlo]

Selam millet! Bu konuda, bir önceki konumda paylaştığım hacklenmiş sitelerin nasıl hacklendiğini göstereceğim. Aslında pek bir şey yok. SQL login bypass, Default Credentials ve Execution After Redirect zafiyetlerinden yararlanarak panellere giriyor ve dosya yükleme alanlarındaki zayıflıklardan yararlanarak sitelere web shell yüklüyorum. Aynı dizin içerisinde farklı siteler varsa da onlara da index yüklüyorum. Videoda göstermedim ama bu sitede zararlı yazılımları yakalayan bir kod var. Dolayısıyla doğru düzgün shell yükleyemiyor ve sunucudaki diğer sitelerin config bilgilerini çekemiyorum. Videoda neden sesli anlatım olmadığını söylemiştim. Sesim kesiliyor ve çok cızırtı çıkıyor, söylediklerim anlaşılmıyor. Bilgisayarın ana kartı çizildiğinden dolayı olsa gerek. Hem bilgisayarda da durduk yere çizgiler çıkıyor.

Öncelikle sunucudaki siteleri çıkarmak için viewdns.info adresine gittik. Çıkardığımız siteleri yönetim panel bulucuya attık ve yönetim panellerini bulmasını sağladık. Hazır içerik yönetim sistemlerini ayrıştırdığı için sadece bilinmeyen sitelerle ilgilenmemiz gerekti. İsterseniz içerik yönetim sistemlerini otonom araçlar ile taratabilirsiniz. Belki deneme yanılma saldırısı yaparsınız. Elde ettiğimiz bilinmeyen kullanıcı giriş alanlarına tek tek login bypass, varsayılan kullanıcı bilgilerini ve EAR zafiyetini denedik. Burada bahsettiğim EAR zafiyeti No Redirect zafiyeti oluyor. EAR zafiyetini barındırıp barındırmadığını öğrenmek için Burp Suite ile bir kural yazmıştık. Sitelere bir şekilde girdikten sonra ise dosya yükleme alanlarından shell yükledik. Videoda iki tarayıcı kullanmamın nedenini anlamışsınızdır herhalde. Birinde yönlendirme kapalı, diğerinde açık.

Execution After Redirect: Bildiğiniz üzere siteye giriş yapmadan yönetim panelindeki sayfalarda gezinmeye çalıştığımızda bizi giriş sayfasına yönlendiriyor. Eğer yönlendirmeden sonra exit() veya die() fonksiyonu ile kodu sonlandırmıyorsa, yönlendirmelerin kapalı olduğu bir tarayıcıda yönlendirmeden sonra gelen kodlar çalıştırılacaktır. İlk kontrol edilen sitelerde olan buydu.

SQL Login Bypass: Anahtar gibi düşünebilirsiniz SQL sorgularını anahtar deliğine uyacak şekilde girdiğinizde yönetim panelinden yani kapıdan geçebiliyoruz. Tabi girdiğimiz SQL sorguları filtrelenmiyorsa.

Default Credentials: admin:123456, user:1234 gibi kullanıcı bilgileri sistemden sisteme değişen varsayılan kimlik bilgilerini oluşturuyor. Eğer hazır bir yönetim paneli vs. kullanılıyorsa internet üzerinden o panelin varsayılan kullanıcı bilgilerini bulabilirsiniz.

Video uzun olmasın diye sadece bir sunucudaki siteleri hacklemeye çalıştık. Ben normalde uzun süre bir çok sunucuya bakıyorum ve çoğunlukla bir şey elde edemiyorum. Yani sürekli yaptığım bir şey değil. Yapıp yapmamanız size kalmış, çok yorucu olabiliyor. Haliyle saçma gelebilir.

Video:

Hacklenen siteler:

https://ownzyou.com/zone/273705
https://ownzyou.com/zone/273706
https://ownzyou.com/zone/273704

Videodaki yönetim panel bulucu:

from concurrent.futures import ThreadPoolExecutor
from urllib.parse import urlparse
from sys import exit, argv
import requests

headers = {
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0'
}

paths = [
    "wp-login.php", "webadmin", "admin", "administrator", "admin1", "admin2", "login.php",
    "admin.php", "login", "admin/login.php", "webadmin.php"
]

def scanner(site):
    if not site.startswith(("http://", "https://")):
        site = "http://" + site + "/"
    elif not site.endswith("/"):
        site += "/"

    for path in paths:
        url = f"{site}{path}"
        try:
            response = requests.get(url, headers=headers, timeout=10, allow_redirects=True)
            if 'type="password"' in response.text and response.status_code != 404 and urlparse(url).netloc in urlparse(response.url).netloc:
                if "wp-admin" in response.text or "wp-content" in response.text or "wp-includes" in response.text:
                    with open("wordpress.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "WordPress"
                elif "joomla" in response.text.lower():
                    with open("joomla.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Joomla"
                elif "drupal" in response.text.lower():
                    with open("drupal.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Drupal"
                elif "prestashop" in response.text.lower():
                    with open("prestashop.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "PrestaShop"
                elif "opencart" in response.text.lower():
                    with open("opencart.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "OpenCart"
                else:
                    cms = "Bilinmeyen"
                    with open("unknown.txt", "a") as file:
                        file.write(url + "\n")
          
                print(f"[{cms}] {url}")
                return
        except requests.RequestException:
            continue

def main():
    if len(argv) < 3:
        print("Kullanım: python admin.py <dosya_yolu> <thread_sayısı>")
        exit(1)

    try:
        with open(argv[1], "r") as file:
            sites = file.read().splitlines()

        threads = int(argv[2])
    except FileNotFoundError:
        print("Dosya bulunamadı. Lütfen geçerli bir dosya yolu girin.")
        exit(1)
    except ValueError:
        print("Geçersiz thread sayısı. Lütfen bir sayı girin.")
        exit(1)

    with ThreadPoolExecutor(max_workers=threads) as executor:
        executor.map(scanner, sites)

if __name__ == '__main__':
    try:
        main()
    except KeyboardInterrupt:
        print("\nİşlem kullanıcı tarafından durduruldu.")
        exit(0)

consol.php dosyası: Release v0.9.7 · nickola/web-console
black.php dosyası: iComsium/black.php at master · iComsium/iComsium

Eline sağlık dostum

 

[0707Sirius]

Selam millet! Bu konuda, bir önceki konumda paylaştığım hacklenmiş sitelerin nasıl hacklendiğini göstereceğim. Aslında pek bir şey yok. SQL login bypass, Default Credentials ve Execution After Redirect zafiyetlerinden yararlanarak panellere giriyor ve dosya yükleme alanlarındaki zayıflıklardan yararlanarak sitelere web shell yüklüyorum. Aynı dizin içerisinde farklı siteler varsa da onlara da index yüklüyorum. Videoda göstermedim ama bu sitede zararlı yazılımları yakalayan bir kod var. Dolayısıyla doğru düzgün shell yükleyemiyor ve sunucudaki diğer sitelerin config bilgilerini çekemiyorum. Videoda neden sesli anlatım olmadığını söylemiştim. Sesim kesiliyor ve çok cızırtı çıkıyor, söylediklerim anlaşılmıyor. Bilgisayarın ana kartı çizildiğinden dolayı olsa gerek. Hem bilgisayarda da durduk yere çizgiler çıkıyor.

Öncelikle sunucudaki siteleri çıkarmak için viewdns.info adresine gittik. Çıkardığımız siteleri yönetim panel bulucuya attık ve yönetim panellerini bulmasını sağladık. Hazır içerik yönetim sistemlerini ayrıştırdığı için sadece bilinmeyen sitelerle ilgilenmemiz gerekti. İsterseniz içerik yönetim sistemlerini otonom araçlar ile taratabilirsiniz. Belki deneme yanılma saldırısı yaparsınız. Elde ettiğimiz bilinmeyen kullanıcı giriş alanlarına tek tek login bypass, varsayılan kullanıcı bilgilerini ve EAR zafiyetini denedik. Burada bahsettiğim EAR zafiyeti No Redirect zafiyeti oluyor. EAR zafiyetini barındırıp barındırmadığını öğrenmek için Burp Suite ile bir kural yazmıştık. Sitelere bir şekilde girdikten sonra ise dosya yükleme alanlarından shell yükledik. Videoda iki tarayıcı kullanmamın nedenini anlamışsınızdır herhalde. Birinde yönlendirme kapalı, diğerinde açık.

Execution After Redirect: Bildiğiniz üzere siteye giriş yapmadan yönetim panelindeki sayfalarda gezinmeye çalıştığımızda bizi giriş sayfasına yönlendiriyor. Eğer yönlendirmeden sonra exit() veya die() fonksiyonu ile kodu sonlandırmıyorsa, yönlendirmelerin kapalı olduğu bir tarayıcıda yönlendirmeden sonra gelen kodlar çalıştırılacaktır. İlk kontrol edilen sitelerde olan buydu.

SQL Login Bypass: Anahtar gibi düşünebilirsiniz SQL sorgularını anahtar deliğine uyacak şekilde girdiğinizde yönetim panelinden yani kapıdan geçebiliyoruz. Tabi girdiğimiz SQL sorguları filtrelenmiyorsa.

Default Credentials: admin:123456, user:1234 gibi kullanıcı bilgileri sistemden sisteme değişen varsayılan kimlik bilgilerini oluşturuyor. Eğer hazır bir yönetim paneli vs. kullanılıyorsa internet üzerinden o panelin varsayılan kullanıcı bilgilerini bulabilirsiniz.

Video uzun olmasın diye sadece bir sunucudaki siteleri hacklemeye çalıştık. Ben normalde uzun süre bir çok sunucuya bakıyorum ve çoğunlukla bir şey elde edemiyorum. Yani sürekli yaptığım bir şey değil. Yapıp yapmamanız size kalmış, çok yorucu olabiliyor. Haliyle saçma gelebilir.

Video:

Hacklenen siteler:

https://ownzyou.com/zone/273705
https://ownzyou.com/zone/273706
https://ownzyou.com/zone/273704

Videodaki yönetim panel bulucu:

from concurrent.futures import ThreadPoolExecutor
from urllib.parse import urlparse
from sys import exit, argv
import requests

headers = {
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0'
}

paths = [
    "wp-login.php", "webadmin", "admin", "administrator", "admin1", "admin2", "login.php",
    "admin.php", "login", "admin/login.php", "webadmin.php"
]

def scanner(site):
    if not site.startswith(("http://", "https://")):
        site = "http://" + site + "/"
    elif not site.endswith("/"):
        site += "/"

    for path in paths:
        url = f"{site}{path}"
        try:
            response = requests.get(url, headers=headers, timeout=10, allow_redirects=True)
            if 'type="password"' in response.text and response.status_code != 404 and urlparse(url).netloc in urlparse(response.url).netloc:
                if "wp-admin" in response.text or "wp-content" in response.text or "wp-includes" in response.text:
                    with open("wordpress.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "WordPress"
                elif "joomla" in response.text.lower():
                    with open("joomla.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Joomla"
                elif "drupal" in response.text.lower():
                    with open("drupal.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "Drupal"
                elif "prestashop" in response.text.lower():
                    with open("prestashop.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "PrestaShop"
                elif "opencart" in response.text.lower():
                    with open("opencart.txt", "a") as file:
                        file.write(url + "\n")
                    cms = "OpenCart"
                else:
                    cms = "Bilinmeyen"
                    with open("unknown.txt", "a") as file:
                        file.write(url + "\n")
          
                print(f"[{cms}] {url}")
                return
        except requests.RequestException:
            continue

def main():
    if len(argv) < 3:
        print("Kullanım: python admin.py <dosya_yolu> <thread_sayısı>")
        exit(1)

    try:
        with open(argv[1], "r") as file:
            sites = file.read().splitlines()

        threads = int(argv[2])
    except FileNotFoundError:
        print("Dosya bulunamadı. Lütfen geçerli bir dosya yolu girin.")
        exit(1)
    except ValueError:
        print("Geçersiz thread sayısı. Lütfen bir sayı girin.")
        exit(1)

    with ThreadPoolExecutor(max_workers=threads) as executor:
        executor.map(scanner, sites)

if __name__ == '__main__':
    try:
        main()
    except KeyboardInterrupt:
        print("\nİşlem kullanıcı tarafından durduruldu.")
        exit(0)

consol.php dosyası: Release v0.9.7 · nickola/web-console
black.php dosyası: iComsium/black.php at master · iComsium/iComsium

yazdığın ip adresini nereden buldun özel bir ip mi kafadan mı yazdın

 

[Neoax]

Eline sağlık dostum

Teşekkür ederim

yazdığın ip adresini nereden buldun özel bir ip mi kafadan mı yazdın

Google da bulduğum bir sitenin ip adresiydi. Önce içi boş olmayan sunucular bulunması gerektiğinden google'da arama yapıp çıkan siteleri aşağıdaki gördüğün programa veriyorum. O da verilen sitelerin sunucularındaki siteleri çekiyor. Videoda tek site üzerinde çalıştığım için viewdns.info sitesinden siteleri çektim.

Konu 'Reverse IP Programı'

26 Ağu 2025

Program viewdns.info api anahtarı kullanarak verdiğiniz domain veya ip adreslerinin sunucularında barınan siteleri topluyor. Hızlıca site toplamak istediğinizde bu programı kullanabilirsiniz. Site listesini ne yapacağım diye soracak olursanız, o size kalmış işte. İsterseniz sitelerden mailleri toplayan bir program yapıp bunun eşliğinde kullanın. İsterseniz deneme yanılma saldırısı yapmak için kullanın.

Programın linki: İndir ReverseIP rar
VirusTotal linki: VirusTotal

• Neoax
• Cevaplar: 4
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

 

[misyonsuz]

elinize sağlık hocam

 

[0707Sirius]

Teşekkür ederim

Google da bulduğum bir sitenin ip adresiydi. Önce içi boş olmayan sunucular bulunması gerektiğinden dork aratıp çıkan siteleri aşağıdaki gördüğün programa veriyorum. O da verilen sitelerin sunucularındaki siteleri çekiyor.

Konu 'Reverse IP Programı'

26 Ağu 2025

Program viewdns.info api anahtarı kullanarak verdiğiniz domain veya ip adreslerinin sunucularında barınan siteleri topluyor. Hızlıca site toplamak istediğinizde bu programı kullanabilirsiniz. Site listesini ne yapacağım diye soracak olursanız, o size kalmış işte. İsterseniz sitelerden mailleri toplayan bir program yapıp bunun eşliğinde kullanın. İsterseniz deneme yanılma saldırısı yapmak için kullanın.

Programın linki: İndir ReverseIP rar
VirusTotal linki: VirusTotal

• Neoax
• Cevaplar: 4
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

discordun varmı

 

[Neoax]

discordun varmı

anlamadığınız yeri buradan veya özel mesajlardan sorabilirsiniz.

 

[Baybars0720]

Eline sağlık kardeşim, böyle paylaşımlarının devamını paylaşırsan çok faydalı olur

 

[xNewt]

Hocam daha detaylı anlatım videosu gelir mi

 

[Neoax]

Eline sağlık kardeşim, böyle paylaşımlarının devamını paylaşırsan çok faydalı olur

Öğrendikçe paylaşırım, teşekkür ederim.

Hocam daha detaylı anlatım videosu gelir mi

Bir şey anlatmadım ki, gösterdim. Nereyi kaçırdınız?

 

[xNewt]

Öğrendikçe paylaşırım, teşekkür ederim.

Bir şey anlatmadım ki, gösterdim. Nereyi kaçırdınız?

Burp tarayıcısı ile girdiğiniz kısmı anlamadım,

 

[Neoax]

Burp tarayıcısı ile girdiğiniz kısmı anlamadım,

Response headerda yani web sitesine girmeye çalışırken bize döndürdüğü başlıklar arasında 301 ve 302 durum kodu varsa bu kodu 200 olarak değiştir demek orada gördüklerin. 301 ve 302 yönlendirme kodu oluyor. Değiştirilmez ise bizi giriş sayfasına yönlendiriyor. 200 ile değiştirildikten sonra yönlendirmediğinden kodlar exit() ile sonlandırılmamışsa paneldeki sayfaları görebiliyoruz.

Exploiting Execute After Redirect (EAR) vulnerability in HTB Previse

Exploiting Execute After Redirect for fun and profit??

infosecwriteups.com

 

[cyberhex]

Eline sağlık

 

[cyberhex]

Eline sağlık

 

[GECEGEZEN]

Elinize sağlık bu tip istek manipülasyonlarında günümüzde eeb cache poisoningde çok yaygın hale geldi.
PHP taraflı filtrelemeler pdo ve laravel ile çok gelişti malesef. Bu sebeple login bypass manipülasyonları zorlaştı. Belki ilginizi çeker diye bir makalede bırakıyorum.

Identifying Web Cache Poisoning and Web Cache Deception: How Tenable Web App Scanning Can Help

İyi forumlar emeğinize sağlık

 

[kemalmky]

emeğinize sağlık

 

[Neoax]

Elinize sağlık bu tip istek manipülasyonlarında günümüzde eeb cache poisoningde çok yaygın hale geldi.
PHP taraflı filtrelemeler pdo ve laravel ile çok gelişti malesef. Bu sebeple login bypass manipülasyonları zorlaştı. Belki ilginizi çeker diye bir makalede bırakıyorum.

Identifying Web Cache Poisoning and Web Cache Deception: How Tenable Web App Scanning Can Help

İyi forumlar emeğinize sağlık

hindistanlılar farklı bir alemde yaşıyor hocam, daha fark etmediler. Teşekkür ederim.

emeğinize sağlık

Teşekkür ederim.

Eline sağlık

Teşekkür ederim.

 

[Thriller]

hocam öncelikle selamlar sitede yazdığınız bu payload bende çalışmıyor hatam nedir '="or'@gmail.com