Eror Hataları İle Site Md5'lerine Ulaşma

Balamir · 23-04-2009, 19:37

Az önce forumda bir arkadaşın imzasına bakayım derken imzasının bir siteden kayıt edildiğini gördüm sitede bir kaç aramaya yaparken aldığım hata mesajlarını sitenin açıklarını bulmak için kullandım ve sitenin database md5 lerine ulaştım md5'leride wilw0rm gibi siteler'den girip md5 karşılığını alabilirsiniz siteyi hackleye bilirsiniz örnek olması için sizlere site adresini veriyorum deneme yapabilirsiniz database lerine ulaşa bilirsiniz insanların bunları forumlar'da kullandıklarını düşünürsek herkezin imzasında sizin isminizi göstere bilirsiniz açık hakkında daha fazla bilgi vermesi için 3vr3n arkadaşımızdan rica ettim gerekli açıklamayı yapacak Saygılarımla...
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=275583

ωαгзż · 23-04-2009, 19:40

bareyyyy

emeğine sağlık usta

Maşallahın var

m0liver · 23-04-2009, 19:52

Yalnız Balamir yeni fark ettim Bunlar veritabanına kaydedilen Oturum bilgileri(SESSION)... Her kullanıcıya bir oturum bilgisi geliyor.

4images scriptinin session tablosu diyebiliriz.

error_reporting(0); diye bir fonksiyon var PHP'de, bunu en tepeye yazıyorsunuz. Çıkan hataları ekranda bu şekilde göstermiyor. Sonuçta hatalardan yola çıkarak ters mühendislik yapılabilir.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=275583

Sql enjeksiyon açığı bulurken de bu tip sql hatalarını analiz etmeniz gerekiyor.

m0liver · 23-04-2009, 20:02

Alıntı:

Orjinal Mesaj Sahibi Balamir

Az önce forumda bir arkadaşın imzasına bakayım derken imzasının bir siteden kayıt edildiğini gördüm sitede bir kaç aramaya yaparken aldığım hata mesajlarını sitenin açıklarını bulmak için kullandım ve sitenin database md5 lerine ulaştım md5'leride wilw0rm gibi siteler'den girip md5 karşılığını alabilirsiniz siteyi hackleye bilirsiniz örnek olması için sizlere site adresini veriyorum deneme yapabilirsiniz database lerine ulaşa bilirsiniz insanların bunları forumlar'da kullandıklarını düşünürsek herkezin imzasında sizin isminizi göstere bilirsiniz açık hakkında daha fazla bilgi vermesi için 3vr3n arkadaşımızdan rica ettim gerekli açıklamayı yapacak Saygılarımla...

İtiraf ediyorum suç benim

23-04-2009, 19:37	#1
Balamir Banned Kayıt Tarihi: Dec 2004 Üye numarası: #975 Yer: Melbourne Mesaj sayısı: 17,152 Karma etkisi: 0 Karma: 8202997	Eror Hataları İle Site Md5'lerine Ulaşma Az önce forumda bir arkadaşın imzasına bakayım derken imzasının bir siteden kayıt edildiğini gördüm sitede bir kaç aramaya yaparken aldığım hata mesajlarını sitenin açıklarını bulmak için kullandım ve sitenin database md5 lerine ulaştım md5'leride wilw0rm gibi siteler'den girip md5 karşılığını alabilirsiniz siteyi hackleye bilirsiniz örnek olması için sizlere site adresini veriyorum deneme yapabilirsiniz database lerine ulaşa bilirsiniz insanların bunları forumlar'da kullandıklarını düşünürsek herkezin imzasında sizin isminizi göstere bilirsiniz açık hakkında daha fazla bilgi vermesi için 3vr3n arkadaşımızdan rica ettim gerekli açıklamayı yapacak Saygılarımla... Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=275583

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

23-04-2009, 19:40	#2
ωαгзż Banned Kayıt Tarihi: Jul 2007 Üye numarası: #135108 Yer: BirZamanLarBuraydı... Mesaj sayısı: 10,962 Karma etkisi: 0 Karma: 1347390	bareyyyy emeğine sağlık usta Maşallahın var

23-04-2009, 19:52	#3
m0liver Forum Ustası Kayıt Tarihi: Oct 2006 Üye numarası: #96379 Mesaj sayısı: 2,996 Karma etkisi: 6264 Karma: 625645	Yalnız Balamir yeni fark ettim Bunlar veritabanına kaydedilen Oturum bilgileri(SESSION)... Her kullanıcıya bir oturum bilgisi geliyor. 4images scriptinin session tablosu diyebiliriz. error_reporting(0); diye bir fonksiyon var PHP'de, bunu en tepeye yazıyorsunuz. Çıkan hataları ekranda bu şekilde göstermiyor. Sonuçta hatalardan yola çıkarak ters mühendislik yapılabilir. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=275583 Sql enjeksiyon açığı bulurken de bu tip sql hatalarını analiz etmeniz gerekiyor.

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)