2.SHELL ATARAK VERi ÇEKME :Öncelikle Shell nedir?
Shell Yüklendiği Sitede Size Çeşitli Yetkiler Veren Bir Materyaldir. Bu Yetkiler; Okuma, Yazma ve Silme Yetkileridir. shell Attığınız Sitede Bazen Bir Site Sahibinin Yetkilerini Kullanabilirken, Bazende Server(Host) Sahibinin Yetkilerini Kullanabiliyorsunuz. Bu Olaya Permission Yetkisi Denilir.
shell Nasıl Atılır?
Aşamaları:
•
Remote File Iclusion Açıklarından Faydalanabiliriz
•
SQL Injection Açıklarından Faydalanabiliriz
•
Exploits Kullanarak Yükleme Yapabiliriz
•
Upload Açıklarından Faydalanabiliriz
•
Logger vb Spy Yazılımlardan Faydalanabiliriz
•
Hedef Sunucudan Hesap Açarak Yükleme Yapabiliriz
•
Sosyal Mühendislik Kullanarak Yükleme Yapabiliriz
Özellikle resim ve dosya upload sitelerinde işe yarar
Hiç yorum yok:
Yorum Gönder