Evet mürid kardeşlerim İkinci Dküman aynen dediğim tamamen araştırma.. kaynak soranlara google diyorum.. SSI Enjeksiyonu bir saldırganın, bir web uygulamasına, daha sonradan web sunucusu tarafından yerel olarak çalıştırılması için, kod gndermesine izin veren bir smürü tekniğidir. SSI enjeksiyonu, web uygulmasının kullanıcı kaynaklı veriyi sunucu tarafında hazırlanan HTML dosyasına denetim yapmadan koyması hatasını smürür. Bir web sunucusu HTML web sayfasını sunmadan nce, sunucu taraflı Include cümleleri bulup çalıştırabilir. Bazı durumlarda , web uygulaması kullanıcı kaynaklı verileri web sayfasının kaynak kodunun içine koyar. Eğer bir saldırgan sunucu taraflı Include cümleleri yollarsa, keyfi işletim sistemi komutları çalıştırabilme yeteneğine sahip olabilir, veya kısıtlı bir dosyanın içeriğini sayfanın bir sonraki servisine dahil ettirebilir. rnek Takip eden SSI etiketi , bir saldırganın, bir UNIX tabanlı sistemin kk dizininin listesini almasını sağlar. <!--#exec cmd="/bin/ls /" --> Takip eden SSI etiketi, bir saldırganın, bir. NET konfigürasyon dosyasında saklanan veritabanı bağlantı dizesini veya başka hassas verileri elde etmesini sağlar. <!--#INCLUDE VIRTUAL="/web. config"-->