Lost your password? Please enter your email address. You will receive a link and will create a new password via email.
Canyoupwn.me ~
Selamlar. SQL Injection kategorisinde bulunan UNION tabanlı bir soru. Normal'de sorunun bir Input Validition alanı mevcut fakat biz Generate ettiğimiz vakit bize 1024 değerinde bir tane daha Input Validition oluşturuyor. /38?q=1&s=1024 Bu q parametresin de SQL ...
Continue readingthe gnu privacy guard GnuPG veya GPG olarak bilinen GPL lisanslı şifreleme ve imzalama yazılımıdır.Özgür Yazılım Vakfının(Free Software Foundation) GNU projesinde yer alarak geliştirilmektedir.Bu projede yer alan yazılım çoğu Linux dağıtımında ...
Continue readingTcpdump komut satırı altında çalışan bir paket analiz aracıdır. Alınan ya da gönderilen TCP/IP paketlerini ve diğer paketleri yakalayarak daha sonra analiz etmek üzere kaydeder. Linux, Solaris, BSD, Mac OS X gibi birçok Unix işletim sistemi üzerinde çalışabilir. Bu sistemler ...
Continue readingAnonimlik, ilk olarak 2000 yılının başlarında Pfitzmann ve Hansen tarafından ortaya atılmış ve günümüz anonim literatürü tarafından da kabul edilmiştir. Anonimlik, kimliği saptanamaz olma durumu ve bir kişinin başka kişiler tarafından fark edilmeden işlemine ...
Continue readingSelamlar, Bugün online olarak çeşitli programlama dillerinde ürettiğimiz kodları derleyip çalıştırmamıza yarayan sitelerin aslında çoğunun ne kadar tehlikeli olduğunu göstermek istiyorum. Öncelikle kısa ve öz bir yazı olacak. O yüzden şimdiden özür diliyorum :) Şimdi, compiler nedir v.s gibi konulara bi açıklık getirelim ...
Continue readingBugün farklı bir şekilde MySQL Injection yapma yöntemini göstermek istiyorum sizlere. MySQL’de bulunan “ExtractValue” fonksiyonu, XML verilerini temsil eden bir dizine karşı Xpath sorguları çalıştırmaya yarar. Fonksiyon aşağıdaki gibi girdiler içerir/alır: UPDATEXML(XMLType_Instance, XPath_string,value_expression, namespace_string) Eğer yukarıdaki hata, söz dizimi olarak yanlış ise, ...
Continue readingShellcode'lar, bir exploit'in veya yazılmış zararlı yazılımdan sonra yapılacak işlemleri yapan kod parçalarıdır. Haliyle hedef sistem de mevcut olabilecek, Firewall, IPS&IDS gibi çözümler bu saldırılara bir nebze olarak engelleme faaliyetleri sürdürecektir. Saldırı yapan kişiler de bu firewalları geçmek ...
Continue readingSQL-i Labs 10-15 Merhaba arkadaşlar , bu yazı dizimizde 10-15. alıştırmaları göreceğiz. Bizim için işler artık biraz zorlaşıcak gibi o yüzden kahvelerinizi eksik etmeyin :) Uyarı : Burada yapılan çoğu uygulama belki gerçek hayatta karşınıza bu şekilde kabak(başka hangi kelime ile bu kadar ...
Continue reading