Web Master Açığı

Evet arkadaşlar bu konuyu açma sebebim çoğunuz l ink açığı olsun edit açığı olsun hepsini okudunuz ve videolu izlediniz

Ama videoda dikkat ederseniz hidden leri text e dönüştürüyor , Action Değerlerini değiştiriyor. Şimdi çoğunuz bunu neden yapıyor falan mantık olarak bilmiyorsunuz Bilenlerde olabilir .Ama Amacımız bilmiyenlere öğretmek

Şimdi Bağzı webmaster yetki işlerini html kodları ile düzenliyorlar . Ve yetki işlerini html de hidden tagları içinde tutuyorlar

Şimdi ne demek istiyorum biraz konuya değineyim



<form method=\\\"POST\\\" action=\\\"SaVSaK.asp\\\">

<input type=\\\"text\\\" name=\\\"user\\\" size=\\\"15\\\">

<input type=\\\"text\\\" name=\\\"pass\\\" size=\\\"15\\\">

<input type=\\\"hidden\\\" name=\\\"rütbe\\\" value=\\\"Kıdemli\\\">

<input type=\\\"submit\\\" value=\\\"a\\\" name=\\\"Yolla\\\">

</form>

Böyle bir yapı var bu yapıca herşey normal ama hidden tagıan dikkat ederseniz sayfaya bizim KIDemli oldunumu anlatıyor

Biz Kıdemliyi silip Administrator Yaparsak Bilgileri SaVSaK.asp ye yolluyacak ve bizi Administrator olarak görecektir sistem

Şimdi de SaVSaK.asp kodları bakalım

<%

SaVSaK = Request(\\\"SaVSaK\\\")

name= Request.Form(\\\"user\\\")

pass= Request.Form(\\\"pass\\\")

perm= Request.Form(\\\"rütbe\\\")

Burada yaptığımız şey html sayfasındaki değerleri çağırmak ve işte karşılaştırmada yapalım


If asppost = \\\"admingiris\\\" then

umarım işinize yarar

+ reb lütfen
:drunk

pardon vakitim olamıyo araştırmaya pc kasıyo da konuları anca açıyorum ok

hım ok