selam arkadaşlar öncelikle belirtmek isterim ki bu döküman tarafımca forumtayfa için hazırlanmıstır we kesınlıkle alıntı degıldır bıldıgım bır acıgı detaylı bır sekılde anlatmaya we paylaşmaya calısacagım elımden geldıgınce ısı sızler ıcın kolaylaştırmaya calısacagım
şimdi gelelim acıgımıza
frontpage kullanıp publish yapanlar bu yazıyı dikkatli okusunlar. frontpage programi sitenizi kurarken belirli klasörler ve dosyalar oluşturur.
Örne?in;
[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir. Üye Olmak İçin Tıklayın...] sonuna asagıdakı kodları ekleyebılırıs
_borders
_fpclass
_private
_vti_cnf
_vti_pvt
gibi klasörler açar. normalde bu klasörler görünmez. Çünkü siz index.html dosyasını sitenize konuglandırın? böylece site adresi yazanların direkt olarak bu adrese gitmesini saglamiş? oluyorsunuz. Ama bu kalsörlere giriş izni kalkmiş olmuyor. Yani bu klasörlerin adlarini yazanlar kolayca bu klasöre girebilir.Ne işe mi yarar. Mesela
_vti_pvt
klasörünü içinde services.pwd dosyasında siz publish yaparken kullandığınız web site passwordları saklıdır. Bir sitenin frontpage ile yapılıp yapılmadığını anlamak için;
kaynak koduna bakalım arkadaşlar side yi açalım ve mause ile sag tıklayıp kaynagı goruntule yapalım egerkı
<meta name="GENERATOR" content="Microsoft frontpage ">
gibi bir satır varsa bu site FP ile yapılmıştır.
[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir. Üye Olmak İçin Tıklayın...]
yazan birisi direkt admın gırısıyle karsı karsıya gelır bısım hac olayımıs bu satırlardan sonra baslıcak sımdı sın mantıgını anladık sayıyorum we hackı nasıl yapıcamıza gelıyorum
son olarak bu dosyada sıfrelerın saklandıgı dosyadır ama dırek kullanamayıs sımdı kullanmaya geldık
[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir. Üye Olmak İçin Tıklayın...]
Hackı nasıl yapıcaz ıste sole:
Öncelikle her zamankı gıbı google babamısı acıyorus ben googleyı kullandım sız dıger arama motorlarınıda deneyebılırsınız neyse konuyu dagıtmayalım google babamısın arama kısmına kodumusu yazıyorus
Kodumus:
ext
wd inurl
service | authors | administrators | users) "
karsımıza bır suru sıte cıkar sıze tawsıyem son sayfalara bakın neyse çıkan sonuclardan her hangı bır sıteye tıklayın sıze söle bir sıfreler yazan sayfa cıkacak:
fishingb:Ft3hm4eup.f0E
teeming-tw.com:i5o1x4DFgkunU
Genoveva:Nec2piGIihrbw
bu sekılde bı sayfa cıkıcak sızın yapmanız gereken cok ama cok basıt asagıda verdıgım lınktekı sıteye gırecek cıkan sayfadakı sıfresı werdıgım lınktekı sıte ıcındekı kutucuga yapıstırıp go tusuna basacaksınız o sıze admın gırıs ve pasını weırıcek sızde admın gırısı yapıp sıte ıcerıgını sılıp ındexsınızı koyucaksınız bu kadar basıt haydı kolay gele
sifreleri bizim yerimize kıracak olan sıte :
[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir. Üye Olmak İçin Tıklayın...]
umarım ısınıze yarar actıgım konuların kalıtesıne ve ılgınıze gore paylaşımlarıma dewam edecegım
saygılarımla..