kısacası sitelere ait kritik bilgilerin dosyaların bulundugu örneğin /etc/passwd gibi endpointlere koyulan veya ''örneksite.com/artists.php?artist=1' gibi bir endpointte buldugumuz sql zaafiyetini waf yüzünden sömüremiyoruz bazı 2-3 methodla burpsuite ile bazı sitelerin veritabanına erişebiliyorum, dosyalarada ulaşabiliyorum ancak cloudfare waf'da takılıyorum geçemiyorum sağlam sitelerde birçok zaafiyet bulduk ancak tek sorun bu waf olayı yardımcı olabilcek kişiler ulaşırsa sevinirim
|
SQL WAF Nasıl Bypasslanır?
- Konuyu Başlatan Rtdking
- Başlangıç tarihi
Bunla alakalı videolar izleyebilirsin ve timdeki ekip arkadaşlarımız bilgi paylaşımı yapıyor araştırmanızı öneriyorum
cloudfare ile korunan bazı sitelere zaten erişebiliyorum ancak büyük siteler, ses getiricek sitelerin güvenlik duvarında patlıyorum eğer gerçekten bilgisi olan birisi varsa ulaşabilirse veya ulaştırabilcek birisi varsa hem güzel bir para kazandırırım ayrıca büyük bir ses getirmiş oluruz ekipte böyle kişiler varsa bi grup varsa katılmak isterim
Grup değil tim hocam
yazdım hocam teşekkürler
leolnaticxae
- 17 Şub 2024
- 6,046 Mesaj
gerçek ipsini bul öyle dene