site veritabanına sızma teknikleri
- Konbuyu başlatan Ulu Kağan
- Başlangıç tarihi
Cross Site Script (XSS)
Insecure Direct Object References
Cross Site Request Forgery (CSRF)
Broken Authentication and Session Management
Insecure Cryptographic Storage
Buffer Over Flow
Local File Inclusion
Remote File Inclusion (RFI) ve Local File Inclusion (LFI)
LoginBypass
Yöntemleri de web sitelerine sızmak için kullanılan saldırı yöntemlerinden bir kaçıdır
Insecure Direct Object References
Cross Site Request Forgery (CSRF)
Broken Authentication and Session Management
Insecure Cryptographic Storage
Buffer Over Flow
Local File Inclusion
Remote File Inclusion (RFI) ve Local File Inclusion (LFI)
LoginBypass
Yöntemleri de web sitelerine sızmak için kullanılan saldırı yöntemlerinden bir kaçıdır
Tavsiyeniz, En İyisi Hangisi Hocam?
- 24 Haz 2015
- 2,336
- 1
- 190
- 112
Merhaba,
RFI araştırmanızı ve o yönde kendinizi geliştirmenizi tavsiye ederim.
RFI araştırmanızı ve o yönde kendinizi geliştirmenizi tavsiye ederim.
Güzel anlatım olmuş Hocam saolun.
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #7
Bunları uygulamak için hangi yazılım dillerini bilmem gerek. Veya bilmek gerekirmi
- 4 Tem 2021
- 210
- 11
Beyler benim bir chat sitem var ve firebase realtime veri tabanlı html javascript ile kodlanmış kodları hazır aldım html olduğu için XSS AÇIĞINI kapatamıyorum bunu sanırım firebaseden düzeltmem gerekiyormuş bide firebaseden açtığım için test modunda başlatmam erekiyordu ve test modunun süresi 30 gün 30 günden sonra veri tabanı istekleri reddetiyor acaba bu 2 sorunumu nasıl çözebilirim
Sizce yeni php script ler mi alıyım yoksa bunu düzeltmenin yolu varmı
Sizce yeni php script ler mi alıyım yoksa bunu düzeltmenin yolu varmı
Html sql js gibi dillerin temelini bilmeniz yeterli olacaktır.
Rica ederim kardeşim.
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #11
Teşekkürler hocam
Dostum sana en iyi veri tabainan sizma yonetmi dorkdur ama nadir çikar ve sağlam şeyler çıkar admin madmin çıkmaz genellikle dork olusturkende hayal gücünü zorla
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #13
Teşekkürler Hocam
- 15 Mar 2018
- 765
- 3
- 211
yazılanların çoğu ile veritabanına erişmeyi bırak sitenin admin paneline bile ulaşamazsın.
en basiti sql injection ile yoluna devam edebilirsin basit kolay anlaşılır bla bla
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #15
sql injectiondan farklı bir yol varmı
- 15 Mar 2018
- 765
- 3
- 211
bilmiyorum defacer değilim ama yukarda yazdıklarının hiç biri ile ulaşamazsın onu çok iyi biliyorum.
ama basit olarak şunu yapabilirsin (en azından 2015-2018 arasında tht'de bütün defacerlar yapıyodu) wordpress brute force ile siteciklere shell sokabilirsin 1-2 bilgin varsa siteden siteye hoppidi hoppidi zıplayıp çoğunun veritabanına dahil olmak üzere çoğu şeyine ulaşırsın.
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #17
İkinci yöntemi nerden öğrenebilirim veya hangi dilleri bilmem lazım
- 15 Mar 2018
- 765
- 3
- 211
WordPress site Hackleme [Baştan Sona İndirme Linkli]
Merhaba TürkHackTeam Ailesi Bu gün sizlere 0 dan WordPress sitelerin nasil hack ede bileceyinizi anlaticam . Anlatacagim Islemleri yapa Bilmeniz icin Sonda Sizlere Bir kac Site vercem. Resim ve Video anlatim olcak , Kullanilan Programlarin ve Gerekli dokumanlarin indirme linkini , Virus...
www.turkhackteam.org
google amcaya wordpress site hackleme tht yazarsan zibilyon tane aynı konudan ve videodan bulabilirsin.
- 7 Kas 2021
- 246
- 1
- 51
- Konbuyu başlatan
- #19
Teşekkürler HocamWordPress site Hackleme [Baştan Sona İndirme Linkli]
Merhaba TürkHackTeam Ailesi Bu gün sizlere 0 dan WordPress sitelerin nasil hack ede bileceyinizi anlaticam . Anlatacagim Islemleri yapa Bilmeniz icin Sonda Sizlere Bir kac Site vercem. Resim ve Video anlatim olcak , Kullanilan Programlarin ve Gerekli dokumanlarin indirme linkini , Virus...
google amcaya wordpress site hackleme tht yazarsan zibilyon tane aynı konudan ve videodan bulabilirsin.
Bir Remote File Inclusion kullanarak veritabanına erişemezsin yani öyle mi dostum Beni yanlış anlama lütfen bunlardan hangisi ile bir sisteme sızmayı denedin ve sonuç alamadın acaba bu açıklar bu ataklar kendini kanıtlamış ve belirli bir amaç için kullanılan ataklardır kimse çalışmayan bir şey ile bu işlemleri yapamaz ki sistemlere erişimin çoğu XSS açıklarından faydalanarak gerçekleşir lütfen biraz daha araştırıp yorum yapalım insanları yanlış yönlendirmeyelim iyi forumlar dilerim.
