Sqlmap ile Firewall Atlatma Teknikleri

Hedef sistemde SQL Injection güvenlik açığı tespit edilse bile normal şartlarda sqli komutları işlem görmüyorsa büyük ihtimalle arkada bir WAF(Web Application Firewall) tarafından algılanıp engelleniyordur. SQL Injection saldırılarında çeşitli bypass yöntemleri kullanırız, örneğin; büyük küçük harf karmaşası, komutların çeşitli şifreleme algoritmalarıyla encode etmek gibi.. SQLmap'in WAF, IPS gibi saldırı engelleme sistemlerini bypass etmesi için "tamper script" özelliği bulunmaktadır. Aşağıda WAF kullanan bir sisteme SQLmap'in default kullanım parametresi verilmiştir ve sonuç alınamamıştır: root@bt:/pentest/database/sqlmap# ./sqlmap.py...

Devamını Okuyun

Youtube'un Yeni Material Design'ı Nasıl Kullanılır?

Son günlerde teknoloji bloglarında Youtube tasarımının değişeceği hakkında bilgiler veriliyor. Peki bu yeni material design nasıl kullanılır? Bunun için aşağıdaki yöntemi izlemeniz yeterli. 1. Youtube sayfasını Google Chrome'da açıyoruz. www.youtube.com/?gl=US 2. Browser'ın Geliştirici ayarlarını CONTROL + SHIFT + I tuş kombinasyonu ile açın. 3. Açılan geliştirici penceresinde Resources sekmesinde bulunan Cookies kısmına tıklıyoruz. Buradaki youtube.com domainine tıklıyoruz. sağda çıkan VISITOR_INFO1_LIVE değerini siliyoruz.  4. Daha sonra Console sekmesine geliyoruz ve aşağıdaki kodu kopyalayıp yapıştırıyoruz. Ardından...

Devamını Okuyun

Sitelerin Adblock Eklentisi Kullanımını Engellemesini Aşma Yöntemi.

Son günlerde birçok site reklam gösterimlerini engelleyen yazılımları "Adblock Killer" kullanmaya başladı. Bu da iğrenç bir hal aldı. Eğer reklamsız site görüntülemesi istiyorsanız para karşılığında bu işi yapmalısınız diyen gazetelerimiz bile var. Ancak bu adblock algılayan siteleri atlatıp siteleri görüntülemenin de bir yolu var. Çok basit bir bir eklenti yaprdımıyla bu sitelerin reklamsız görüntülenmesini sağlayabilirsiniz. 1. Bunun için öncelikle Tampermonkey adlı chrome yada firefox eklentisini kurmanız gerekli. Bu işlemi yapmak için eklentiyi chrome browserdan uygulama mağazasından edinebilirsiniz. 2. Sıra scriptimizin kurulumuna...

Devamını Okuyun