Cümleten selamın aleyküm arkadaşlar,
Bir site var ve açığı var mı diye kontrol ediyorum. Her sistemin mutlak bir açığı olmalı. Ben işlemlerimi manuel olarak yapıyorum yazılım işiyle ilgilenmekteyim. Bu işide manuel olarak bilmek ve uzmanlaşmak istiyorum. Amacım yakınlarımın sistemlerde ki açıklarını tespit etmek ve siyah şapkalılara karşı onları ve ülkemi korumak istemek. Bana yardımcı olabilecek, tavsiye verebilecek arkadaşlardan yardımlarını talep ediyorum. Bazı kafamda sorular var
1- Sql'e ilgim var. PHP,ASP gibi yazılan sitelere göre açık kontrolü değişiyor mu ? Ben tüm sitelerin önce hangi dille kodlandığın buluyorum. Sonrada şunları yapıyorum
Sql açığı için www.siteadi.com/index.php?id=1'b veya =1 veya 1'
xss açığında ise www.siteadi.com/index.php?id=<script>alert("HUNTER.")</script>
Bir site var ve açığı var mı diye kontrol ediyorum. Her sistemin mutlak bir açığı olmalı. Ben işlemlerimi manuel olarak yapıyorum yazılım işiyle ilgilenmekteyim. Bu işide manuel olarak bilmek ve uzmanlaşmak istiyorum. Amacım yakınlarımın sistemlerde ki açıklarını tespit etmek ve siyah şapkalılara karşı onları ve ülkemi korumak istemek. Bana yardımcı olabilecek, tavsiye verebilecek arkadaşlardan yardımlarını talep ediyorum. Bazı kafamda sorular var
1- Sql'e ilgim var. PHP,ASP gibi yazılan sitelere göre açık kontrolü değişiyor mu ? Ben tüm sitelerin önce hangi dille kodlandığın buluyorum. Sonrada şunları yapıyorum
Sql açığı için www.siteadi.com/index.php?id=1'b veya =1 veya 1'
xss açığında ise www.siteadi.com/index.php?id=<script>alert("HUNTER.")</script>
) Eğer site sahibi gerekli önlemleri alıp "post" yöntemiyle sql açıklarının kullanılmasını önlerse ve buna benzer tedbiri elden bırakmazsa açık olsa dahi kullanamazlar.
