Arama sonuçlarınız

Kimseye log vermiyoruz merak etme :D

Hoşgeldin hocam aktif ve kalıcı olman dileğiyle eskilerin olması sevindirici

Yok demek isteseydi yok derdi birader bayramdan sonra uygun olabildiğinden öyle demiş

Ben Emre’den yanayım kendisi sevdiğim bir dosttur dediklerinde de eksik yok fazlası var

Aleyküm selam hoşgeldin hocam

Daha önce böyle şeyle karşılaşmadım ve Sisteme erişimim olmadığından yapa bildiğim kadarıyla yardım bu

Encode ederken doğru mu yapıyorsun % karakterini %25 şeklinde gözden kaçıyor bunlar

Organ mafyasıyım

Yaptın mı bro aşağıdaki kod belki yardımcı olur XXE bilgim mükemmel değildir. <!DOCTYPE root [ <!ENTITY % local SYSTEM "file:///etc/passwd"> <!ENTITY % http SYSTEM "http://localhost:1234/"> ]> <root> &local; &http; </root>

Sen benden daha iyi biliyorsun yinede bro

Bir ihtimal daha var XXE saldırısıyla /etc/passwd dosyasını okuduktan sonra bu datayı uygulamanın kendi sunucusuna POST veya GET yöntemiyle göndermeyi deneyebilirsin php nin CURL kütüphanesi ile HTTP isteği oluşturarak veriyi başka bir sunucuya gönderebilirsin

Böyle bir senaryo olabilir XXE zafiyetini kullanarak /etc/passwd dosyasının içeriğini almayı başardığını varsayalım Burada elde ettiğin veriyi encode etmelisin Örneğin js'in encodeURIComponent() fonksiyonunu kullanarak veriyi url encode edebilirsin Daha sonra XSS açığı buluna bilecek bir bölüm...

Hide eklendi Eline Saglik

Dövüş sanatları insanlığın var olduğu tarih boyunca zayıfın kendini güçlüye karşı koruması için yaratılmıştır hemen hemen her milletin kendine öz dövüş sanatı ve stilleri vardır. En eski dövüş sanatları boks, wushu, güreş, kung fu genel olarak siralama böyledir tabi daha başkaları ama...

Hidden content - for more

Bu serkan değil ipler çakışmıuor ve setkan emoji kullanmaz

+Ref +Kef

Bu mal gitmiş adama trolüne numarasin atmış çocuk sorgu atmış buna

Bu sefer gerçek babasına yazdım o da ulaşamıyorum dedi kendisi ülke dışında

La mal babana yazdım adamın numarasını atsın sikcem belasın çocuğun