Web Site Açık Aramada Nasıl Waf Atlanır?

[emmi27]

Beyler başlıkta da gördüğünüz gibi web sitede açık ararken Wafı nasıl atlarız bilen varmı , veya şu an bilinen sıfırıncı gün açığı var mı?Bu konuda Acemi olduğumuzdan mı veya artık bu Waf herkes için mi sorun,eski weblerde bile Waf var anlamadım bu işi ,Sql Injektion da iyi parametreler kullansak bile açık bulamıyoruz,Xss açığı da elle filan arıyoruz oda zaman alıyor ki çok iyi bulunmuyor yinede zor,Şu Wafı halleden yokmuya harbi taktiği olan

 

[oxnic]

case,encode pollution, Hex/Base64 Aritmetik GENELDE KANKA cloudflare koruyorlar hanı sıtenın kım yaptıgı vs onemlı tam bısı soylemek zor

Mesajlar sistem tarafından otomatik olarak birleştirildi: 31 Tem 2026

extra
SQLmap, Burp Suite, ffuf, wfuzz, Nikto, Acunetix.

linux kullanırsan hanı bunları yapsan daha mantıklı haberın olsun

 

[emmi27]

case,encode pollution, Hex/Base64 Aritmetik GENELDE KANKA cloudflare koruyorlar hanı sıtenın kım yaptıgı vs onemlı tam bısı soylemek zor

Mesajlar sistem tarafından otomatik olarak birleştirildi: 31 Tem 2026

extra
SQLmap, Burp Suite, ffuf, wfuzz, Nikto, Acunetix.

linux kullanırsan hanı bunları yapsan daha mantıklı haberın olsun

burp iyi de sql injection filan oto araçlar sıkıntıya wafa takılıyor hep,manuel yapabilmmek içinde iyi bilgiye sahip olmak lazım xss açıkları için vb

 

[oxnic]

burp iyi de sql injection filan oto araçlar sıkıntıya wafa takılıyor hep,manuel yapabilmmek içinde iyi bilgiye sahip olmak lazım xss açıkları için vb

o senın bılecegın ıs bılgı ben ona yardımcı olamam tum yhardımcı kolay aracları soyledım ben

 

[Tuncc]

Beyler başlıkta da gördüğünüz gibi web sitede açık ararken Wafı nasıl atlarız bilen varmı , veya şu an bilinen sıfırıncı gün açığı var mı?Bu konuda Acemi olduğumuzdan mı veya artık bu Waf herkes için mi sorun,eski weblerde bile Waf var anlamadım bu işi ,Sql Injektion da iyi parametreler kullansak bile açık bulamıyoruz,Xss açığı da elle filan arıyoruz oda zaman alıyor ki çok iyi bulunmuyor yinede zor,Şu Wafı halleden yokmuya harbi taktiği olan

waf ı atlamak her babaq yiğidin harcı değildir reisim

 

[emmi27]

Knk onu bizde bilioz sjsjsjksjks ondan soruyoruz zaten ,bildiğiniz sıfırıncı gün açığı filan varmı diye soruyoz veya taktik,Wafı atlamanın en basit yollarından birisi manuel tarama yapmak ,veya otomatik araçlarda 10 saniyede 1 işlem yapan parametreler kullanmak ama kodumun wafı yüzünden 2014 weblerine bile sızamıoz