DORK NASIL YAZILIR?


inurl: ile başlayalım
Sonrasından Hangisini ASP‘mi PHP‘mi Ona Karar Vereceğiz

Ben PHP alacağım.

inurl:”php?id=”

Bunu kısıtlıyabilirsinizde Nasıl mı ?

com,gov veya edu olarak birini alalım mesela.

inurl:”php?id” “gov”

Yukardaki gördügünüz dork ile sadece sadece gov sitelerin php?id= bulursunuz.

Bunuda Ülkelere Göre Sınırlandırabilirsiniz.

inurl:”php?id=” “gov.fr”

fr =fransızların uzantısı. yani fransızların gov uzantılı php ile yazılmış sitelerine ulaşabilirsiniz.Bugünlerde fransız siteleri hacklemek daha iyi olur.

Bunlar Sadece Bir Örnektir. Geliştirebilir Hatta Dahada Sağlamlaştırabilirsiniz

Hazir dorkları internette Bulabiliriz.
Bulduğumuz dorklari geliştirmek şuan mantığımız
Bir dorktan yola çikalım hemen.

inurl:"index.php?id="

"inurl:" Komutumuz googleda google amcamiza sadece sitelerin Urlsinde ":"(iki nokta) sonrasında yazılan yazıları ara demektir.

"index.php?id" ise sitemizin hangi bölümünde açık arayacağımızı yazacağımız yerdir.

Yani index.php anasayfa bölümümüzdür.

Baska örnek olarak galeri.php de adi ustunde fotografların bulunduğu bölümdür.

örnek olarak;
news.php(haber bölümü)
galleria.php(yabancı olarak fotograf bölümüdür)
games.php(oyun siteleri için oyunlarin oldugu bölümdür)
product.php(shop siteleri için)

"?id=" ise sql açığımızın olduğu linkleri gösterir.bunada ufak değişiklikler atabiliriz.Bu "?" zorunlu degerimiz "?picid=" dersek sitedeki resimlerin bulundugu yerde açık arayacaktır.


Buna örnek olarak;
"?categoryid="
"?itemid="
verebiliriz.Ama unutmayınki sql açığı sitemizin tüm kısımlarında oluşmaktadır.Biz sadece daha çok site bulmak için farklı dorklar kullanırız.

Buraya kadar anladık ve bir dork yazdık

inurl:"galleria.php?picid="

Simdi bu dorklari dahada geliştirelim
Daha çok site bulmak için ülke domainleri ekleyelim.

inurl:"galleria.php?picid=" "com.br"

"com.br" bu ifade brezilya sitelerini aramasını söylüyor."br" brezilyanin alan adıdır
örnek olarak;
"org.br"
"biz.br"
verebiliriz.

Dahada geliştirelim.Devlet siteleri ve üniversite arayalım.

inurl:"galleria.php?picid=" "gov.br"

yaziyoruz "gov" devlet sitelerini ifade ediyor "br" ise brezilya yani brezilya devlet sitelerinin galeri bölümünde sql açığı arayacak.

Üniversite için;

inurl:"galleria.php?picid=" "edu.br"
lise ve ilkokul için(çıkmaz genelde);
inurl:"galleria.php?picid=" "k12.br" 

-ALINTIDIR-