Arkadaşlar anlamadığım bir konu var her yere baktım bulamadım.anlamadımda. Şimdi bir sitenin herhangi bir dille yazıldı bu yazılmış kodlari içinden açık bulup nasıl içeri sızıyoruz o açığın gerekleri ney nasıl anlıyoruz (program olmadan manuel yani ) bir daha sorum olacak web hack için en iyi diller hangisi LÜTFEN YARDIMCI OLUR MUSUNUZ
program dili web dili ile hackleme
- Konuyu başlatan TheTurks1
- Başlangıç tarihi
Birincisi, bir sitenin hangi dille yazıldığını bilmek her zaman mümkün değil.
Site bunu bir şekilde bildirmediyse.
Örneğin x sitesi a scriptini kullanıyordur, o scripti internetten indirip bütün projeyi okursun yazılım bilgin varsa. Orada abc durumunda bir hata oluşuyorsa bunu sömürmeye çalışırsın.
İkinci olarak, a dili hackte kullanılır b dili kullanılmaz diye bir olay yok.. Her dilin kendince avantajı ve dezavantajı var. Çoğu site php koşturduğu için php öğrenmeni tavsiye edecekler olacak fakat dediğim gibi yazılımsal bir açık genelde dilden bağımsızdır.
Diller güvenli olacak şekilde tasarlanır, yapılan projede açığı projeyi yazan yazılımcı oluşturur.
Mesela MySql olan veritabanlarında SQL açığı vardır. (Tabiiki hepsinde değil). Yani mesela ftp'ne sızan bir kişi ordan bir tablo sildiyse veya sen yanlışlıkla sildiysen açık ortaya çıkar. Onun dışında MsSql (Microsoft SQL Server)'lerde hepsinde olmasada bypass yöntemi vardır. Mesela Admin paneli buldun , Username ve Password yazan yere '=''or' yazarsan giriş yapma ihtimalin var ancak bir sitenin MsSql veya MySql server olduğunu çok çok zor birşey. Ben sadece birkaç şey yazdım. Detaylı bilgi için Web ve Server Güvenliğine bakabilirsin
Şimdi php,asb gibi diller web sitesinin arka planında çalışmakta. Açıkları test etmek için site üzerinde bazı denemeler yapmak gerekir xss açığı için sitenin id kısmına veya bir yazı kutusuna bir html js kodu girebilirsiniz. Eğer çalışır ise açık vardır. Sql ise sitenin sonuna ' koyarsınız hata verirse açık vardır.
