hacı bence bu tür hamlelerden başlayacagına adam gibi html den başla derim.2 yıl 4 yıl... artık neyse... bence web yazılımlarını iyi grenmeye bak. sonra atarsın cebine 1-2 programlama. artık hangi alanda gelişme katetmek istiyorsan secimini yaparsın.. yani bence bu tür davranıslar bir yere kadar gidiyor. bunun tesine geçemiyor. Ki bizler genelde bu kapasitedeki insanlara lamer diyoruz. Kendi yolunu kendinin çizmesi senin için iyi olur.

Bu iş'in babalari daha yorum yazmaya baslamadi..:) Onlarin yorumlari daha bir nem taşımakta.. Bakalim, bekleyelim onlarin yorumlarini.. ...

http://www.securityfocus.com/swsearch?sbm=%2F&metaname=alldoc&query=Burning+Board+2.3.6&x=0&y=0

: Eyvallah.. Yine de paylasmak isteyen arkadaslar paylasabilirler izledikleri yollari, yaptiklari kurnazliklari.. Boyle bir konunun herkese faydasi olacagina inaniyorum.. ewt hajı kesinlikle faydası olacak :D

İlk olarak Whois çekilmelidir. Sunucu, domain register, kayıtlı e-posta adresi gibi direk hedefe ynelik bilgiler amacınıza daha çabuk ulaşmanızı sağlayabilir.

Social Engineering rulzzzzzzz :F

Valla kodlama bilmiyorsan ve güncel açığı araştırıp bulamıyorsan tek yntem var sosyal mühendislik oda senin aklına kalmış hocam :)

Eyvallah.. Yine de paylasmak isteyen arkadaslar paylasabilirler izledikleri yollari, yaptiklari kurnazliklari.. Boyle bir konunun herkese faydasi olacagina inaniyorum.. ...

Yahu ucankus'u anlatsinlar demedim yani rnek bir site ismiydi o.. Yan burada ğrenmek istediğim şey izledikleri yol.. Yntemler.. Yani siteye sag tiklayip, kaynagi gster diyip cikan notepad'de kodlarimi inceliyorlar, ne yapiyorlar.. Onu merak ediyor, onu soruyorum.. ...

Ben sadece site hackleyen insanlarin nasil bir yol izlediklerini merak ettim.. Onu gormek istedim.. Birseyler yapacaksam elbette ki ben yapacagim ama sizlerinde gorusunu almak istedim.. Hemde bu konularda düsüncesi olan arkadaslara yardimi dokunur diye dusundum.. ...

Sagollasın hacı indirip inceliyelim :) İyi bir kalça sahibi olmanın, iyi bir kafa sahibi olmaktan daha fazla prim yaptığı bir ülkede, hiçbir şey daha ileriye gitmez. . Can Dündar.

ucankusu reneye sor :D kelimeler albayım bazı anlamlara gelmiyor.

işte burdan sonrası yetenegine kalmış birşey : csrfnedir? xss nedir nerelerde kullanılır hemen google da dokumanlarını arayıp ogrenmen lazım Ağırdır sevmelerim her yürek taşıyamaz, büyüktür umutlarım her omuz kaldıramaz

Ek olarak, saldırı yaptığın sitenin scripti hazır bir sistemse, securityfocus.com ya da vb. güncel bugtraq ve Vulnerabilities yayınlayan siteler de o scriptin versiyon ve copyright'ın da arama yaparak güncel bug ve güvenlik açıklarını taratabilirsin.

Evet hazir bir sistem.. ...

Bende merak edıyorum zaten okuyorum bütün mesajları. heykır olacam bede :):):)

nuricim şimdi şunumu demek istiyosun. kodlama dili bilmeden hacker olunmuyo :Cbu arada beni heykliycektin lan :D akşama konuşalımda hackle beni :D kelimeler albayım bazı anlamlara gelmiyor.

Nury ve Swool.. Dusunceleriniz icin tesekkur ederim.. Whois cektim.. http://whois.domaintools.com/piskopatiz.comSiteden baslamadan nce mail'den baslayayim o halde.. Daha sonra da site ile ilgili bilgi toplamaya calisayim.. ...

O verdigin linkteki kodlar, Burning Board 2.3.6'ya ait CSRF ve XSS buglari zannedersem.. Sormak istedigim sey, bu buglarin nasil kullanilacagi.? ...

Diyelim ki bir siteyi hacklemek istediniz.. rnek vereyim site ucankus.com olsun.. ncelikle hacklemeniz icin bir neden varmis ve hacklemeye karar vermissiniz.. ğrenmek istedigim sey o nedenden sonrasi.. Yani izlediginiz yol nedir.? Yani sitenin hangi programlama ile yazildigimidir, hazir site oldugumudur, sonra nerelerden acik aranir vs vs.. Site hackleyen arkadaslar izledikleri yolu anlatabilirlerse sevinirim.. Bu konuda dkümanda yazsaniz daha faydali olacagina inaniyorum.. Simdiden tesekkur ederim.. ...

: İlk olarak Whois çekilmelidir. Sunucu, domain register, kayıtlı e-posta adresi bilgileri hedefinize daha çabuk ulaşmanızı sağlayabilir. sen hacker değildin dimi (: bunlarıda bi yerde grdünde copy/paste yaptın. le olsun. benden de bi tavsiye. sql injection'a ynel Kayalardan kayarım yoktur benim ayarım (;