XSS, SQLden Shell injection (yardıma ihtiyacım var)

takipvebegeni' Alıntı:

Elimde bir kaç tane XSS açıklı SQL açıklı site var. (deneme amaçlı sadece bir kaç adet buldum) Konu hakkında internette baya araştırma yaptım bir şeyler öğrenmeye çalıştım.

XSSden beef çalıştırmayı denedim. Reverse shell komutlarıyla metasploitten port dinleyerek meterpretera bağlanmaya çalıştım. Ama naptıysam açıkları kullanamadım. Yardımcı olabilecek iyi bir makale,kaynak önerebilecek var mı?

Genişletmek için tıkla ...

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Elimde bir kaç tane XSS açıklı SQL açıklı site var. (deneme amaçlı sadece bir kaç adet buldum) Konu hakkında internette baya araştırma yaptım bir şeyler öğrenmeye çalıştım.

XSSden beef çalıştırmayı denedim. Reverse shell komutlarıyla metasploitten port dinleyerek meterpretera bağlanmaya çalıştım. Ama naptıysam açıkları kullanamadım. Yardımcı olabilecek iyi bir makale,kaynak önerebilecek var mı?

Genişletmek için tıkla ...

çünkü mf console verilen exploitler önceden açıkları kapatılmış ve artık hiç bir işe yaramayan exploitler.

Genişletmek için tıkla ...

takipvebegeni' Alıntı:

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Elimde bir kaç tane XSS açıklı SQL açıklı site var. (deneme amaçlı sadece bir kaç adet buldum) Konu hakkında internette baya araştırma yaptım bir şeyler öğrenmeye çalıştım.

XSSden beef çalıştırmayı denedim. Reverse shell komutlarıyla metasploitten port dinleyerek meterpretera bağlanmaya çalıştım. Ama naptıysam açıkları kullanamadım. Yardımcı olabilecek iyi bir makale,kaynak önerebilecek var mı?

Genişletmek için tıkla ...

çünkü mf console verilen exploitler önceden açıkları kapatılmış ve artık hiç bir işe yaramayan exploitler.

Genişletmek için tıkla ...

Peki napabilirim? önerebileceğiniz bir şey var mı? Araştırabileceğim bir kaynak?

Genişletmek için tıkla ...

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Elimde bir kaç tane XSS açıklı SQL açıklı site var. (deneme amaçlı sadece bir kaç adet buldum) Konu hakkında internette baya araştırma yaptım bir şeyler öğrenmeye çalıştım.

XSSden beef çalıştırmayı denedim. Reverse shell komutlarıyla metasploitten port dinleyerek meterpretera bağlanmaya çalıştım. Ama naptıysam açıkları kullanamadım. Yardımcı olabilecek iyi bir makale,kaynak önerebilecek var mı?

Genişletmek için tıkla ...

çünkü mf console verilen exploitler önceden açıkları kapatılmış ve artık hiç bir işe yaramayan exploitler.

Genişletmek için tıkla ...

Peki napabilirim? önerebileceğiniz bir şey var mı? Araştırabileceğim bir kaynak?

Genişletmek için tıkla ...

evet var eğer web dili bilmiyorsan gidip onları öğrenmen,eğer biliyorsan ztn bana şuan bu soruyu sormazdın.

Genişletmek için tıkla ...

takipvebegeni' Alıntı:

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Elimde bir kaç tane XSS açıklı SQL açıklı site var. (deneme amaçlı sadece bir kaç adet buldum) Konu hakkında internette baya araştırma yaptım bir şeyler öğrenmeye çalıştım.

XSSden beef çalıştırmayı denedim. Reverse shell komutlarıyla metasploitten port dinleyerek meterpretera bağlanmaya çalıştım. Ama naptıysam açıkları kullanamadım. Yardımcı olabilecek iyi bir makale,kaynak önerebilecek var mı?

Genişletmek için tıkla ...

çünkü mf console verilen exploitler önceden açıkları kapatılmış ve artık hiç bir işe yaramayan exploitler.

Genişletmek için tıkla ...

Peki napabilirim? önerebileceğiniz bir şey var mı? Araştırabileceğim bir kaynak?

Genişletmek için tıkla ...

evet var eğer web dili bilmiyorsan gidip onları öğrenmen,eğer biliyorsan ztn bana şuan bu soruyu sormazdın.

Genişletmek için tıkla ...

HTML,CSS ve biraz da javascript biliyorum ama açıkçası internette o kadar çok şey var ki konu hackinge gelince nerden başlayacağımı bilemedim. Kaynaklar çok eski ve karmaşık. Her kafadan bir ses çıkıyor

Genişletmek için tıkla ...

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Varxas39' Alıntı:

takipvebegeni' Alıntı:

Varxas39' Alıntı:

çünkü mf console verilen exploitler önceden açıkları kapatılmış ve artık hiç bir işe yaramayan exploitler.

Genişletmek için tıkla ...

Peki napabilirim? önerebileceğiniz bir şey var mı? Araştırabileceğim bir kaynak?

Genişletmek için tıkla ...

evet var eğer web dili bilmiyorsan gidip onları öğrenmen,eğer biliyorsan ztn bana şuan bu soruyu sormazdın.

Genişletmek için tıkla ...

HTML,CSS ve biraz da javascript biliyorum ama açıkçası internette o kadar çok şey var ki konu hackinge gelince nerden başlayacağımı bilemedim. Kaynaklar çok eski ve karmaşık. Her kafadan bir ses çıkıyor

Genişletmek için tıkla ...

html ve css hack için yeterli değildir html ve css sadece bir sitenin arayüzünü tasarlamanı sağlar.PHP bilmeden js ye geçmen saçma olur.JS yi bırakıp PHP ye geçmeni tavsiye ederim mysql bağlantıları ftp bağlantıları php de bulunuyor curl ile dosya indirme siteye post bağlantısı kurma vs vs.

Genişletmek için tıkla ...