Bug bounty
- Konuyu başlatan TheTurks1
- Başlangıç tarihi
Merhabalar,
Bu sizin tercihinize göre değişkenlik gösterebilir. Her şeyden önce açıkları bilmeniz ve lab ortamında alıştırmalar yapmanız lazım ki karşılaştığınızda açık mı değil mi diye ayırt edesiniz. Ek olarak genelde XSS bulunuyor, bunu da boşluklara xss payload'ları yazılarak yapılıyor.
Bu sizin tercihinize göre değişkenlik gösterebilir. Her şeyden önce açıkları bilmeniz ve lab ortamında alıştırmalar yapmanız lazım ki karşılaştığınızda açık mı değil mi diye ayırt edesiniz. Ek olarak genelde XSS bulunuyor, bunu da boşluklara xss payload'ları yazılarak yapılıyor.
Ek olarak bug bounty sadece web için geçerli bir durum değil bu sebeple tek bir dil söylemek doğru olmayacaktır hangi platformda bug arayacağınıza bağlı olarak dil öğrenilmesi gerekir.
Ek-1: Fakat çoğunlukla S1NYOR'un da dediği gibi Javascripte ihtiyacın olacak bilmen faydalı olacaktır.
Ek-1: Fakat çoğunlukla S1NYOR'un da dediği gibi Javascripte ihtiyacın olacak bilmen faydalı olacaktır.
Çoğunlukla Javascript ve SQL kesin olarak bilin, ek olarak PHP bilin ve Java hakkında en azından fikir yürütebilecek seviyede temelleri de olsa öğrenin.
Ek 1: Bu dillerin dokümantasyonunu inceleyin "güvenlik" kısmında ne gibi işlemler yapıldığını bilin açık aramak konusunda faydasını göreceksiniz.
Ek 2: Açık taramasını vs. otomatik yapan programları kullanmayın bunlarla büyük sitelerden sonuç alamazsınız küçük sitelerde zaten bug bounty işine pek girmiyorlar.
Ek 3: Kullandığınız işlemleri daha hızlı yapmak için scriptler yazabilirsiniz bunun için Python veya Javascript öncelikli tavsiyelerim.
