Web Site Açık Aramada Nasıl Waf Atlanır?

[emmi27]

Beyler başlıkta da gördüğünüz gibi web sitede açık ararken Wafı nasıl atlarız bilen varmı , veya şu an bilinen sıfırıncı gün açığı var mı?Bu konuda Acemi olduğumuzdan mı veya artık bu Waf herkes için mi sorun,eski weblerde bile Waf var anlamadım bu işi ,Sql Injektion da iyi parametreler kullansak bile açık bulamıyoruz,Xss açığı da elle filan arıyoruz oda zaman alıyor ki çok iyi bulunmuyor yinede zor,Şu Wafı halleden yokmuya harbi taktiği olan

 

[oxnic]

case,encode pollution, Hex/Base64 Aritmetik GENELDE KANKA cloudflare koruyorlar hanı sıtenın kım yaptıgı vs onemlı tam bısı soylemek zor

Mesajlar sistem tarafından otomatik olarak birleştirildi: Cuma saat 04:30'de

extra
SQLmap, Burp Suite, ffuf, wfuzz, Nikto, Acunetix.

linux kullanırsan hanı bunları yapsan daha mantıklı haberın olsun

 

[emmi27]

case,encode pollution, Hex/Base64 Aritmetik GENELDE KANKA cloudflare koruyorlar hanı sıtenın kım yaptıgı vs onemlı tam bısı soylemek zor

Mesajlar sistem tarafından otomatik olarak birleştirildi: Cuma saat 04:30'de

extra
SQLmap, Burp Suite, ffuf, wfuzz, Nikto, Acunetix.

linux kullanırsan hanı bunları yapsan daha mantıklı haberın olsun

burp iyi de sql injection filan oto araçlar sıkıntıya wafa takılıyor hep,manuel yapabilmmek içinde iyi bilgiye sahip olmak lazım xss açıkları için vb

 

[oxnic]

burp iyi de sql injection filan oto araçlar sıkıntıya wafa takılıyor hep,manuel yapabilmmek içinde iyi bilgiye sahip olmak lazım xss açıkları için vb

o senın bılecegın ıs bılgı ben ona yardımcı olamam tum yhardımcı kolay aracları soyledım ben