Merhaba TurkHackTeam uyeleri bu konuda size dork yazimi hakkinda bildigim kadariyla size anlatmak istiyorum mobildeyim biraz sıkıntılı olabilir.
Oncelikle Aramamotoru ile baslayalim.
Yukaridaki dorklarin yanina birkac kelime yaziniz. Mesela turkce olarak oda kelimesini sectik translatede cevirelim ingilizcede room almancada zimmer olur bunlarin hepsini bir metin belgesinde toplayalim. Kelime sayisini arttirmak size kalmis.
Ornek olarak ("uncategorized") dorkunu sectik diyelim:
Bu kelimelerinizi dorklarinizla dork maker yardimiyla birlestirebilirsiniz. Ben Black Leonx Dork Maker oneririm.
Dork Maker linki: www.turkhackteam.org/turkhackteam-ar-ge-tim/1175508-black-leonx-dork-maker-v1-0-27-08-2015-a.html
Bir de tema dork'u var wordpress icin:
wp-content/themes/Kelime
Ben burda kelime yerine google'dan en cok kullanilan tema isimlerini yaziyorum. Ornek:
Tavsiyeler:
İngilizce kelime eklerken eğer fiil ekliyorsanız(Örneğin brake gibi) fiilin 2. ve 3. hallerini de yazabilirsiniz. Mesela:
Bende size birkaç kelime vereyim.
Brute'de fazla site taratmak istiyorsanız ("uncategorized") dorkunu seçmelisiniz.
Bu dork da cok etkili ben genelde bunu kullaniyorum.
Kelimeleri ingilizce sözlüklerden alfabetik sırayla yazabilirsiniz.
Ve Dorkmaker kullanmayin 'AdrenaLiN konusunda soylemisti dorkmaker kullanmayin diye denedim 1 seferde 11 site cikti ama illa d kullanacam derseniz siz bilirsiniz o zaman verdigim dork maker'i kullanabilirsiniz fakat kullanmamaniz tavsiyemdir.
Simdi gecelim SQL'e
Oncelikle su 3 seyi bilmeliyiz:
inurl'nin anlami url içinde demektir. Yani bir alisveris sitesi url'sinde;
vardir. Bizim isimize yarayacak olan kisim shop.php?id= kismidir. Burda id= kismindaki 1'i almadik cunku sayi onemli degil. Bunu inurl: ile birlestirelim.
Burdaki shop kismini news, sport, index, vb. sekilde degistirebiliriz.
intext:'in anlami metin ici demektir. Site icinde gecen kelimeyi bulmaya yarar. Biz bunu acigi bulmak icin su sekilde kullanalim;
Burda mysql_fetch_array kismina sql acigi bulmamizi saglayan baska kelimeler de yazilabilir.
site:de site adresinde gecen kelime vardir. Mesela biz bir ulkeye ait herhangi bir siteyi hacklemek istiyorsak site:ulkeuzantisi seklinde olmalidir. Mesela rusya icin dork'a
eklemeliyiz.
Bunlarin hepsini biraraya getirdigimizde;
Diye bir dork cikiyor.
http://www.turkhackteam.org/visual-...dork-konularina-son-aidenla-dork-ogrenin.html
Buradan da öğrendiğiniz bilgilieri pekiştirebilirsiniz. Ben yararlı buldum
Tavsiye: Yeni baslayan kisiler site kismina go.th yazabilirsiniz cunku Tayland devlet sitelerinde acik sayisi fazladir.
Bir tavsiye daha: intext:mysql_fetch_array gibi intextte hata içeren dorkları T-Arayıcı benzeri programlarda taratmayın yoksa sql açığı diye yanlış siteler verebilir.
Elimden geldigi kadar anlattim umarim yararli olur.
Oncelikle Aramamotoru ile baslayalim.
Kod:
("author/admin")Kelime
("uncategorized/hello-world")Kelime
("Comment on Hello world!")Kelime
("category/sin-categoria")Sadece İspanyolca Kelime
("uncategorized")Kelime
("non-classé")Sadece Fransızca Kelimeler
("Just another Wordpress site")Kelime
("My WordPress Blog")Kelime
("Proudly powered by WordPress")Kelime
("Welcome to WordPress. This is your first post.")Kelime
("Just another WordPress site")Kelime
("Mr WordPress on Hello world!")KelimeOrnek olarak ("uncategorized") dorkunu sectik diyelim:
Kod:
("uncategorized")Room
("uncategorized")ZimmerDork Maker linki: www.turkhackteam.org/turkhackteam-ar-ge-tim/1175508-black-leonx-dork-maker-v1-0-27-08-2015-a.html
Bir de tema dork'u var wordpress icin:
wp-content/themes/Kelime
Ben burda kelime yerine google'dan en cok kullanilan tema isimlerini yaziyorum. Ornek:
Kod:
wp-content/themes/Imprezaİngilizce kelime eklerken eğer fiil ekliyorsanız(Örneğin brake gibi) fiilin 2. ve 3. hallerini de yazabilirsiniz. Mesela:
Kod:
("uncategorized")brake
("uncategorized")broke
("uncategorized")broken
Kod:
bore
became
blew
broke
built
burnt
bought
could
dug
dig
drew
drank
drunk
ate
eaten
fed
fought
found
flew
forgave
gave
went
had
held
knew
laid
lit
lay
paid
rode
rang
rung
ran
run
said
sewed
shook
shut
slept
spoke
stool
thought
threw
woke
wore
won
wrote
Kod:
("Welcome to WordPress. This is your first post.")Kelimeleri ingilizce sözlüklerden alfabetik sırayla yazabilirsiniz.
Kod:
("uncategorized")aim
("uncategorized")air
("uncategorized")aircraft
("uncategorized")airfield
("uncategorized")airforce
("uncategorized")airplane
("uncategorized")airport
("uncategorized")airtight
("uncategorized")alarm
("uncategorized")algebra
("uncategorized")alike
("uncategorized")alive
("uncategorized")all
("uncategorized")allege
("uncategorized")allocate
("uncategorized")allow
("uncategorized")almost
("uncategorized")alone
("uncategorized")along
("uncategorized")aloud
("uncategorized")already
("uncategorized")also
("uncategorized")alter
("uncategorized")alternate
("uncategorized")alternative
("uncategorized")although
("uncategorized")altogether
("uncategorized")always
("uncategorized")ablulance
("uncategorized")among
("uncategorized")amount
("uncategorized")amuse
("uncategorized")and
("uncategorized")angle
("uncategorized")animal
("uncategorized")animosity
("uncategorized")anniversary
("uncategorized")annex
("uncategorized")annoy
("uncategorized")annual
("uncategorized")another
("uncategorized")answer
("uncategorized")ant
("uncategorized")anxiety
("uncategorized")anxious
("uncategorized")any
("uncategorized")anybody
("uncategorized")anyhow
("uncategorized")anymore
("uncategorized")anyone
("uncategorized")anyplace
("uncategorized")anything
("uncategorized")anyway
("uncategorized")anywhereVe Dorkmaker kullanmayin 'AdrenaLiN konusunda soylemisti dorkmaker kullanmayin diye denedim 1 seferde 11 site cikti ama illa d kullanacam derseniz siz bilirsiniz o zaman verdigim dork maker'i kullanabilirsiniz fakat kullanmamaniz tavsiyemdir.
Simdi gecelim SQL'e
Oncelikle su 3 seyi bilmeliyiz:
Kod:
inurl:
intext:
site:
Kod:
siteadi.com/shop.php?id=1
Kod:
inurl:shop.php?id=intext:'in anlami metin ici demektir. Site icinde gecen kelimeyi bulmaya yarar. Biz bunu acigi bulmak icin su sekilde kullanalim;
Kod:
intext:mysql_fetch_arraysite:de site adresinde gecen kelime vardir. Mesela biz bir ulkeye ait herhangi bir siteyi hacklemek istiyorsak site:ulkeuzantisi seklinde olmalidir. Mesela rusya icin dork'a
Kod:
site:.ruBunlarin hepsini biraraya getirdigimizde;
Kod:
inurl:shop.php?id= intext:mysql_fetch_array site:.ruhttp://www.turkhackteam.org/visual-...dork-konularina-son-aidenla-dork-ogrenin.html
Buradan da öğrendiğiniz bilgilieri pekiştirebilirsiniz. Ben yararlı buldum
Tavsiye: Yeni baslayan kisiler site kismina go.th yazabilirsiniz cunku Tayland devlet sitelerinde acik sayisi fazladir.
Bir tavsiye daha: intext:mysql_fetch_array gibi intextte hata içeren dorkları T-Arayıcı benzeri programlarda taratmayın yoksa sql açığı diye yanlış siteler verebilir.
Elimden geldigi kadar anlattim umarim yararli olur.
Son düzenleme:
