Manuel zafiyet tarama

[DarkMonster60]

selamın aleyküm
Manuel zafiyet taramyla ilgili araştırmalar yaptım ama elime hiç düzgün Türkçe kaynak çıkmadı.
Öğrenmek istediğim manuel olarak zafiyet tarama nasıl yapılır ? aşamaları nelerdir ? sitenin ilk neresinden başlanır ?
Yardımcı olan olmayan herkese şimdiden teşekkürler Allah yolunuzu açık etsin gölnünüze ferahlık versin. Vakit ayırıp okuduğunuz için teşekkürler.

 

[disparaa]

Aramak istediğiniz açığa göre değişir.

 

[DarkMonster60]

Aramak istediğiniz açığa göre değişir.

xss, sql, csrf filan

 

[EndLoss12]

xss, sql, csrf filan

Merhaba

Manuel olarak sql ve xss açığı için bunlara bakabilirsin

[ame]https://www.youtube.com/watch?v=yWFopZyxzU0[/ame]

[ame]https://www.youtube.com/watch?v=3PNLp6htkjI[/ame]

 

[DarkMonster60]

Merhaba

Manuel olarak sql ve xss açığı için bunlara bakabilirsin

https://www.youtube.com/watch?v=yWFopZyxzU0

https://www.youtube.com/watch?v=3PNLp6htkjI

teşekkürler

 

[disparaa]

xss, sql, csrf filan

XSS için boşluk yerlere payloadları yazman gerekir. Tek tek denemen lazım.
SQL için önce sayfayı bulman gerek ardından sonuna sql kodlarını yazman gerekir.
CSRF için butonların kaynağını inceleyip bazılarını değiştirmen gerekir.

XSS ve CSRF için Burp Suite kullanabilirsin program senin göndereceğin verileri değiştirmene yarıyor. Ve kullanışlı.

 

[DarkMonster60]

XSS için boşluk yerlere payloadları yazman gerekir. Tek tek denemen lazım.
SQL için önce sayfayı bulman gerek ardından sonuna sql kodlarını yazman gerekir.
CSRF için butonların kaynağını inceleyip bazılarını değiştirmen gerekir.

XSS ve CSRF için Burp Suite kullanabilirsin program senin göndereceğin verileri değiştirmene yarıyor. Ve kullanışlı.

teşekkürler