Otomatik Yazılımların Eksikleri

Yasir bu blogu ilk açtığında geliştirdiği Tool için günce amaçlı açmıştı ancak sonrasında hepimizin birşeyleri kaleme aldığı bir platform haline geldi. Bu yazımda sizlere otomatikleştirilmiş web penetrasyon testlerindeki araçların göremediği ve çok kritik bazı noktalardan bahsetmek istiyorum.

Kötü Senaryo - Php.net bug (cached.php)

Merhabalar,

Diaryofinjector.com için hazırlamış olduğum 2. makalemde php.net web sitesinde bulduğum bugdan bahsedeceğim. Meraklı arkadaşlar php.net websitesinin kaynak kodları aşağıda ki github linkinden inceleyebilir.

https://github.com/php/web-php

Güvenli Web Application Geliştirmek

Merhabalar,

Uzun süredir web geliştiricisi olarak çalışmaktayım ve edindiğim tecrübeleri sizinle bu blog üzerinden paylaşacağım. DiaryOfInjector için hazırladığım ilk makale olacak.

Güvenli Web Application Geliştirmek

#Bilgi güvenliğine giriş yaparken -1

Kardeşim Yuri bizim kurumsal direktörümüzdür. Her şeyi ona danışırız. Oda bize her konuda bilgi verir. Bu bilgilerini siz okurlarımıza da aktarması için rica ettim. Bizleri kırmadı. İşte ilk yazısıyla sizi baş başa bırakıyorum. 

Order by SQL Injection

S.a. gençler.
Hek içerikli blog açtık ama hiç SQL Injection yazısı yazmadık dikkat ettiyseniz.
Bunun 2 sebebi vardı aslında.