Öncelikle herkese selamlar.
Bugün sizlere bir soru sormak istiyorum, umarım düzgün ve net cevaplar alırım.
Ben 1.5 yıldır uğraşıyorum konu üzerinde ama 1 tek site hackleyemedim.
Sitelerde admin şifresi buluyorum admin panelini bulamıyorum, sql açığını buluyorum şifre hashlenmiş geliyor kırmaya çalışıyorum kırılmıyor.
XSS buluyorum ama Reflected XSS, hadi cookie çalan bir kodu enjekte ettim de onu hangi admine atacağım, veya yedirebilecek miyim admine?
Yani kısacası 1.5 yıl boşu boşuna uğraşmışım gibi hissediyorum,
SORUM ŞU:
Sizler site hacklerken en çok hangi açığı kullanıyorsunuz, veya dork kullanıyor musunuz?
Veya sizler de böyle sorunlarla karşılaşıyor musunuz?
Cevaplarsanız sevinirim.
