Şu ana kadar web application hack işlerinde kullanılan yöntemlerin listesini veriyorum. Umarım özellikle yeni gelen kişilere bir yol göstermesi için gerekli olduğunu düşündüm. Umarım faydalı olur.
Web Applications Hack Metotları:
Cross Site Scripting (XSS-Url den yapılan giriş istekleri)
SQL Injection (Veri tabanı açıkları)
HTTP Response Splitting
Insufficent Session Expiration *
Insufficient Transport Protection *
Brute Force
Directory Traversal *
Application Identification
File Inclusion
ByPass (Firewall atlatma yöntemleri)
NOT:
Yanında yıldız olanlar, benim arayıpta bulamadığım açıklar. THT'de daha önce paylaşılmış olabilirler. Varsa linklerini yorum olarak atabilirsiniz.
NOT 2:
SQL açıkları şu an en çok kullanılan yöntemlerden biridir. Sebebi ise; kolay olması, çoğu web sitesinin bu açığa sahip olması.
Herkeze İyi Günler/Forumlar/Hacklar...
Web Applications Hack Metotları:
Cross Site Scripting (XSS-Url den yapılan giriş istekleri)
SQL Injection (Veri tabanı açıkları)
HTTP Response Splitting
Insufficent Session Expiration *
Insufficient Transport Protection *
Brute Force
Directory Traversal *
Application Identification
File Inclusion
ByPass (Firewall atlatma yöntemleri)
NOT:
Yanında yıldız olanlar, benim arayıpta bulamadığım açıklar. THT'de daha önce paylaşılmış olabilirler. Varsa linklerini yorum olarak atabilirsiniz.
NOT 2:
SQL açıkları şu an en çok kullanılan yöntemlerden biridir. Sebebi ise; kolay olması, çoğu web sitesinin bu açığa sahip olması.
Herkeze İyi Günler/Forumlar/Hacklar...
