Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
Önce videoyla anlatayım.Aşmayı çalıştığım sisteme kullanıcı adı şifre ile login oluyoruz.Daha sonra üyelk bilgilerini değiştirme ekranına geliyoruz.burada yazdığımız cevaba göre post metoduyla cevao doğruysa klavyeyi çağırıyor. yalnışsa yanlış cevap diyor.(video çok kısa bakarsanız sevinirim) http://rapidshare.com/files/402360526/deneme.avi.html
-Özet olarak geçersek yapmaya çalıştığım şey oraya doğru bilgiyi girmeden 2.ekrana geçmek.(yaklaşık 20gündür uğraşıyorum)
Sayfayı Html olarak kaydedip notepad++ ile kullanıcı adı yazan yeri değiştirerek farklı kullanıcı adı ile login olmuş gibi gösteriyorum.Ama bu sefer de ONAY butonu aktif olmuyor(çerez uygulaması olduğu için aynı bilgilerle 2.kullanıcının bilgisi değişmiyor galiba)
-Cw’de okuduğum birçok dökümana göre söyleyebilirim ki ya cookie çalmam gerek ya da sayfaya bir kod ekleyip admin yetkisine ulaşmalıyım.2.si baya zor gözüküyor
Ayrıca ek olarak, şuan bu dediğimi yapabilen 3-4kişi var ama söylemiyorlar...