"Hedefe göre dork yazmak" konusu yeni başlayanlara yardımcı olabilir diye düşündüm.
Şahsen ben bir siteyi hedef aldıysam önce dorklarla scan yaparım. şunu gibi mesela ;
' inurl:.php?id= inurl:hedefsite.com ' bu şekilde arattığımda google üzerinde bana vereceği sonuç url de hem benim hedef sitemin bulunduğu hemde sql açıklarının bol olduğu bir ek getirerek şüpheli url verecek aynen şöyle ;
hedefsite.com/haberler/haber.php?id=21 'gibi.
Zaten gerisini siz biliyorsunuzdur nasıl kullanacağınızı vs.
Bide şöyle bir olay var ;
Hedef siteye değilde gruba mesela AKP ve ya CHP içerikli siteleri topluca hedef alıp fazla kurban site almak istiyorsam şöyle ;
' inurl:.php?id= intext:Ak Parti ' ' inurl:.php?id= intext:Recep Tayyip Erdogan ' gibi.
Birde şu olay var devlet siteleri ve resmi siteler, oda şöyle oluyor ;
' inurl:.bel.tr inurl:.php?id= ' ' inurl:.gov.tr inurl:php?id= '
Bu şekilde hedef siteye veya sisteme yoğunlaşabilirsiniz.
Umarım yardımcı olmuşumdur, kolay gelsin (:
