Asp.net siteler genellikle nasıl hacklenir ?

TurkHackAnkara

Katılımcı Üye

7 Haz 2016

606

4

Aynen

Kredi

0

• 19 Ara 2016

• #2

Asp baya korumalıdır. Sql injection olması için a
Filtrelenmemiş query string olmalı. Brut force olabilir. Cookie ve XSS biraz zor. Hele mcv ise herkes hackleyemez.

 

Oyla 0 Downvote

F

FrontSoldiers

Üye

31 Ara 2014

243

0

Kredi

0

• 19 Ara 2016

• Konuyu başlatan
• #3

TurkHackAnkara' Alıntı:

Asp baya korumalıdır. Sql injection olması için a
Filtrelenmemiş query string olmalı. Brut force olabilir. Cookie ve XSS biraz zor. Hele mcv ise herkes hackleyemez.

Genişletmek için tıkla ...

filitrelenmemis derken site yoneticileri tarafindan taranmamis olmasi degil mi

 

Oyla 0 Downvote

G

geccsaa2

Katılımcı Üye

3 Tem 2016

898

10

Kredi

0

• 19 Ara 2016

• #4

asp ile yazılmış sitelerde sql bile olsa sızılmıyor o kadar güvenlikli

 

Oyla 0 Downvote

F

FrontSoldiers

Üye

31 Ara 2014

243

0

Kredi

0

• 19 Ara 2016

• Konuyu başlatan
• #5

hic mi yolu yok

 

Oyla 0 Downvote

TurkHackAnkara

Katılımcı Üye

7 Haz 2016

606

4

Aynen

Kredi

0

• 19 Ara 2016

• #6

Hayır AppStart klasöründeki BundleConfig classının üstünde bulunan FilterConfig classından bahsediyorum.

 

Oyla 0 Downvote

TurkHackAnkara

Katılımcı Üye

7 Haz 2016

606

4

Aynen

Kredi

0

• 19 Ara 2016

• #7

geccsaa2' Alıntı:

asp ile yazılmış sitelerde sql bile olsa sızılmıyor o kadar güvenlikli

Genişletmek için tıkla ...

Manuel sql uğraştırıyor ama Entity Framework olduğu için çooook zor. Yani sql tek çare gibi.

 

Oyla 0 Downvote

F

FrontSoldiers

Üye

31 Ara 2014

243

0

Kredi

0

• 19 Ara 2016

• Konuyu başlatan
• #8

Manuel sqlle ugrasabilirim sorun degil ama malesef acunetix gostermiyor bana bunu verdi (HTML form without CSRF protection)

 

Oyla 0 Downvote

#~Massive`

Kıdemli Üye

24 Ara 2015

4,242

0

Kredi

0

• 19 Ara 2016

• #9

sql ile diye biliyorum safe 3 kullan brem

 

Oyla 0 Downvote

F

FrontSoldiers

Üye

31 Ara 2014

243

0

Kredi

0

• 19 Ara 2016

• Konuyu başlatan
• #10

CoDerCcC' Alıntı:

sql ile diye biliyorum safe 3 kullan brem

Genişletmek için tıkla ...

saol usta

 

Oyla 0 Downvote

PourLa

Uzman üye

27 Mar 2016

1,659

37

☪

Kredi

0

• 19 Ara 2016

• #11

SQL en bilindik en çok hata yapılan açıktır web sitelerinde ama asp kodlamaları buna dahil değildir. İçinde barındırabilir ama asp ile kodlanan bir siteye sızılması zorluk sevisine göre adlandırılırsa biraz zor diyebiliriz.

 

Oyla 0 Downvote