Arkadaşlar selamlar. Ben yeni yeni web hacking öğrenen birisiyim. SQL Map ile başladım şimdilik. En az 15 sitenin datasına eriştim ama şifrelerin hepsi MD5 hashlı. Buradanda artık sql syntax arayışının eskide kaldığını anladım. Şuanlık ilk hedefim sitenin admin, cpaneline erişmek. Başka giriş seviyesi açıkları söyleyebilecek hocalarıma şimdiden teşekkürler.
Giriş seviye Web açıkları
- Konuyu başlatan vector1
- Başlangıç tarihi
merhaba değerli forum üyesi, admin panellerini google dork arama yontemiyle bulup brute force attackları veya sql bypass yontemi ile admin panellerine erişebilirsin bu yontemlerle ilgili forumda bir suru kaynak bulabilirsin iyi forumlar.
Giriş seviye web açığı diye bir şey yoktur web development bilginin olması gerekiyor. Bir tecrübenin olması gerekiyor, SQL ile bir veri tabanı oluşturup yönetip, güvenlik önlemleri alman gerekiyor (tecrübe için). Hacking ayrı bir alan değil bilgiyi kötüye kullanmaktır. Küçük havuzda antrenman yapmayan biri okyanusta yüzemez.
xss sql idor lfi rfi gibi zafiyetlere bakabilirsin bide exploit db falan buradaki exploitlere göre site bulup saldırı yapabilirsin
- Konuyu başlatan
- #5
Bro zaten datalar için çalışan php scriptleri yazdım çok sayıda database oluşturdum phpmyadmin kullanımına kararınca hakimim. Bunun web sitesinin açığını bulmakla ne ilgisi var sanki tek tek elle deniyoruz açıkları. Toollar boşuna mı var öğrenmek için var. Herkes bunun mantığını bilmek zorunda değil. Yapanlarında çoğu %100 tüm php terimlerini bilmiyordur emin ol. Seni görmüştüm küçük çocuğun açtığı yine web hacking konusuna uzun bi paragraf yazmıştın ve yazdığın paragrafta sadece negatif pompalıyordu. Hadi sana göre atıyorum index basmak çok çok komplike bir iş sadece çok özel insanlar erişiyor bu kademeye. O zaman web hacking konusuna giriş için tavsiye verebilirdin. İşlevsel bir site yap demek ne kadar yardımcı oluyor? Bu işe girebilmek için illa php tanrısı olmak mı lazım? Yardımcı olmaktan çok heves kırıyorsun. Benden daha çok bilgisayar bilgin olduğu kesin onu biliyorum saygıda duyuyorum sadece deneyimli yazılımcıların yardımcı olmamasını anlayamadım gitti.
