üstlerim ve devrelerim ben yeniyim ve pek bişe bilmiuorum sizden isteğim bir site hacklemek için (ör:sql açıklı bir site)neleri bilmem lazım nerden başlamalıyım .
ayrıca sql açıklı siteleri nasıl bulurum .ilk böyle siteleri hacklemek istiyom beni bilgilendirirmisiniz
Ruhumdaki düğümler fazlasıyla sıkı. Kimsenin onları çözecek kadar ince tırnakları yok. Bense çoktan vazgeçtim tırnaklarımı uzatmaktan. Kendimi bilmeyi bıraktım. Yanıtı olmayan bir soru olarak geldim dünyaya ve sorusu olmayan bir yanıt gibi de gidiyorum.
Web sitesi hacklemek için olmazsa olmaz, web uygulama güvenlik açıklaridir. Bunları tam olarak öğrendiğinizde, web sitesinde kendiniz bulup kullanabilirsiniz. SQL injection adlı güvenlik açığını, iyice öğrenin; "nerelerde bulunur, neyden kaynaklıdır " bu sorulara cevap verdiğiniz takdirde, SQL injection açığını bulabilirsiniz. Ardından ister manuel olarak ya da sqlmap, havij gibi otomatik araçları kullanabilirsiniz. SQL injection dışında birçok güvenlik açığı vardır; file inclusion (RFI, LFİ),
Cross site scripting, csrf, xsrf, İDOR, Command injection vs. Owasp Top 10 metodolojisine bakarsanız, web uygulama güvenlik açıklarınin neler olduğunu öğrenebilirsiniz. Ardından, Owasp Mutillidae, dvwa, bwapp, webgoat gibi birçok web uygulama güvenlik açıkları test scriptleri ile kendinizi geliştirebilirsiniz.
Kolay gelsin
---------------------
"Benim naçiz vücudum, bir gün elbet toprak olacaktır. Fakat Türkiye Cumhuriyeti, ilelebet payidar kalacaktır."