kısacası sitelere ait kritik bilgilerin dosyaların bulundugu örneğin /etc/passwd gibi endpointlere koyulan veya ''örneksite.com/artists.php?artist=1' gibi bir endpointte buldugumuz sql zaafiyetini waf yüzünden sömüremiyoruz bazı 2-3 methodla burpsuite ile bazı sitelerin veritabanına erişebiliyorum, dosyalarada ulaşabiliyorum ancak cloudfare waf'da takılıyorum geçemiyorum sağlam sitelerde birçok zaafiyet bulduk ancak tek sorun bu waf olayı çözümü var yok değil zaten bilen birisi ne demek istediğimi anlamıştır böyle bir kişi varsa veya kişiye ulaştırabilcek birisi varsa ulaşırsa sevinirim güzel bir kazanç kazancdanda fazlasını sağlayabiliriz
WAF bypasslayabilcek kişiler aranıyor
- Konuyu başlatanrtd
- Başlangıç tarihi
VGC
Banned
- Katılım
- 22 Eyl 2024
- Mesajlar
- 1,881
- Beğeniler
- 812
- Yaş
- 29
- İletişim
yasak konu galiba
yasakmı değilmi bilmiyorum bu potansiyele sahip kişi varsa sadece dm atması yeterli olur bizim açımızdan