YigitKader's Blog

               Mac Os Gizli Klasör Olusturma   Arkadaşlar merhaba, bugun size mac os ta nasıl gizli klasör oluşturulur bunu göstereceğim.   Baskalarının gormesini istemediğimiz belgeler dosyalar olabiliyor illa ki :) Peki bunu nasıl yapacagız ? Arkadaşlar terminalimizi acalım ve şunları yazalım mkdir .’klasorAdı’   arkadaşlar burada noktayı unutmuyoruz bu önemli daha sonra finder penceresini actıgımızda klasörü aldıgımız dizinde göremeyeceksiniz.   Peki bu Klasörü Nasıl Acacagız ? Arkadaşlar Cmd+Shift+G yaparak klasör arayabiliriz buraya ->>   .klasorAdı yazıp enter’layıp icine girmiş oluruz . Atmak istediğiniz dosyaları atıp kapatabilir yine bu şekilde ulaşabiliriz.

        FILE INCLUSION Arkadaşlar merhaba.  Bu makalemde sizlere bir tür web açıklığı olan file inclusion zaafiyetini anlatacağım. File Inclusion Nedir? File Inclusion , dosya dahil etme  yani saldırganın hedef web sitesine dosya dahil etmesine veya hedef web sitesinin kendinde olan ama sunmadığı bir dosyayı görüntületmesine denir. File Inclusion açıklığını kullanan iki tür saldırı vardır :  Bunlardan birincisi Local File Inclusion  , ikincisi ise Remote File Inclusion olarak adlandırılmaktadır. Local File Inclusion saldırısı hedef sitenin barındırdığı sunucudaki ziyaretçilere sunulmamış dosyanın hedef site üzerinde görüntületilmesine denir. Remote File Inclusion saldırısı ise saldırganın hedef siteye kendi dosyasını(mesela shell dosyası)   görüntületmesine denir. File Inclusion Acığı Tespiti Hedef siteyi açtığımızda  açık  olup olmadığını anlamak için siteye hata verdirtmemiz g...

Arkadaşlar merhaba.  Bu makalemde sizlere bir tür web açıklığı olan Xpath Injection zaafiyetini anlatacağım. Xpath Injection Nedir ? İlk önce Xpath’in ne anlama geldiğine bir bakalım . Xpath , XML dökümanları üzerinde  basit tipte sorgulama yapmamıza izin veren bir dildir. Yapısı gereği kullanıldığı birçok alan vardır . Örnek olarak XQuery ve XSLT gibi. Tam olarak yaptığı iş , XML dökümanı içerisinde lokasyon aramak ve bulmak diyebiliriz. Web uygulamalarında veriler veritabanı sunucusunda çeşitli şekillerde depolanabiliyorlar. Sunucudaki veri depolama formatı RDMBS( R elational D atabase M anagement S ystem), LDAP( L ightweight D irectory A ccess P rotocol) veya XML ( E xtensible M arkup L anguage) gibi formatlarda olabilir. Uygulama , kullanıcının veri giriş alanlarına girdiği verilerden sorgular oluşturur ve sunucuya gönderir. Sorgunun sunucuda çalışması sonucunda dönen veriler kullanıcıya sunulmaktadır . Xpath ınjection saldırılarında saldırgan Xpath sorg...