- 1 Eki 2023
- 48
- 4
Ben url'lerin sonuna ' işareti koyunca 404 error veriyor bu site sanırım açıklı anlamıyo geliyo peki bu sitelere nasıl sızarız ?
Açıklı site nasıl bulunur
- Konbuyu başlatan batrix1337
- Başlangıç tarihi
- 3 Ocak 2020
- 464
- 6
- 165
Merhaba tırnak işaretine nazaran sql dönüyorsunuz
gist.github.com
Buradaki listeden inurl: şeklinde arama yaparak açık olabilecek siteleri bulabilirsiniz
Google SQL dork list
Google SQL dork list. GitHub Gist: instantly share code, notes, and snippets.
gist.github.com
Buradaki listeden inurl: şeklinde arama yaparak açık olabilecek siteleri bulabilirsiniz
örnek, order by 20 -- - olmazsa /*!12345%6frder*/**_**/*!50000%62y*//**_**/ 20 -- - gibi deneyebilirsin. waf atlamanın bir çok yöntemi var internetten araştırabilirsin.
Url nin sonuna ' koydugun zaman hata verdiginde her zaman acik bulunmaz site o url yi bulamadigi zamanda 404 hatasini verir
Sorduğun sorudan çok yeni olduğunu varsayıyorum. Sen bence açıklı site bulmak, sızmak gibi şeylerle vakit kaybedeceğine eğitimler falan al, okumalar yap, yayınlar izle. Bu işler ne yaptığın kadar basit, ne cevap beklediğin kadar kolay.
- 1 Eki 2023
- 48
- 4
- Konbuyu başlatan
- #7
6 aydır uğraşıyorum ama çok bişey öğrenemedim
6 ayda sadece "URL sonunda ' işareti koyunca sql açıklı olduğu anlamına geliyor galiba" mı öğrendin? Bence 6 ay boyunca neler yaptığını bir düşün gerçekten 6 aydır uğraşıyor musun yoksa 6 aydır üf hacker olmak ne kadar havlaı ben de öğrenmek istiyorum diyip basit, hazır işler peşinde koşup sadece yerinde mi saydın, kendi karşı dürüst olmalısın.6 aydır uğraşıyorum ama çok bişey öğrenemedim
6 ay o kadar uzun bir süre ki doğru düzgün verimli bir eğitimden geçseydin şuan bir meslek sahibi bile olabilirdin ve bu forumdaki çoğu insandan çok daha fazla şey bilirdin. Kendini sorgulamanın zamanı gelmiş.
6 Ay boyunca ne yaptın mesela? Bilgisayar bilimlerini öğrendin mi? Dersler izleyip, konuları çalışıp temel mantıklarını anlamaya çalıştın mı? İnternet nasıl çalışır desem ne kadar detaylı anlatabilirsin? Siber güvenlik sadece sql injection bulmaktan mi ibaret sence?
URL sonuna ' işareti koyunca sql açıklı site oluyor diye bir öğrenim şekli yok, olamaz. Sql nasıl yazılır biliyor musun? SQL nedir gerçekten onu biliyor musun? Basit bir web projesi nasıl çalışır biliyor musun? Http nedir temel mantığı nedir, nasıl çalışır biliyor musun? Sql injection'ın temel prensibi arka planı nedir biliyor musun? Bence hayır. Daha biliyor musun diyebileceğim o kadar çok şey var ki erindim açıkçası. Güzel bir plan ve eğitim yolu çiz kendi yoksa şöyle olunca böyle oluyormuş napcamlarla kalır yerinde sayar durursun.
- 1 Eki 2023
- 48
- 4
- Konbuyu başlatan
- #10
Haklısın dostum
