Bir siteyi hacklemek için php açığına ya da sql açığına ihtiyaç var mıdır?:drunk
Site nasıl hacklenir?
- Konuyu başlatan hsyndmr1905
- Başlangıç tarihi
- Konuyu başlatan
- #3
Başka hangi açıklar var onlardan nasıl site hacklenir
Bir web sitesini hacklemek için, o site üzerinde bulunan web uygulama güvenlik açıkları kilit noktadır.
Php bir web programlama dilidir ve programcının yaptığı kodlama hataları, web uygulama açıklarını oluşturur. Örneğin, SQL İnjection açığı, alınan GET değişkeninin, filtrelenmeden mysql sorgusuna dahil edilmesi ile oluşur. Yani php de açıklar bunun gibi oluşur. Tek sql injection değil, bir sürü açık vardır.
RFİ, XSS, CSRF, LFİ, İDOR gibi..
Php bir web programlama dilidir ve programcının yaptığı kodlama hataları, web uygulama açıklarını oluşturur. Örneğin, SQL İnjection açığı, alınan GET değişkeninin, filtrelenmeden mysql sorgusuna dahil edilmesi ile oluşur. Yani php de açıklar bunun gibi oluşur. Tek sql injection değil, bir sürü açık vardır.
RFİ, XSS, CSRF, LFİ, İDOR gibi..
Dostum o işler kolay değil manuel hackelemek istiyorsan sitenin açığını arıcaksın mesela https://who.is/ şu siteden sitenin bilgilerini öğrenip açık arayarak shell atıp index basabilirsin lakin program ile yapıcaksan sql ve xss tfi csrf lfi tarzlı açıkları bulman gerekir ki onada uğarşmadan program ile bulabilirsin lakin ben manuel olarak öğrenmeni tavsiye ederim her zaman program olmaz manuel iyidir gerçek hacker manuel çalışır !!!
