70'lerde sovyetler birliğinde kurulmuş kürt rock grubu.

kürtçe rock yapan ilk gruptur ve fikrimce en iyilerindendir.
gürcistanda gerçekleştirilen bir müzik festivalinin ülkece naklen yayınlanmasından sonra ilgi gören grup, plak çıkarmaya karar vermiş ve ilk gelirlerini halepçe katliamı için organize edilen yardım kuruluşlarına bağışlamıştır.

şarkılarının sözleri kürt aydınlarının şiirlerinden oluşup, besteler kendilerine aittir.

60 ve 70ler rock gruplarını dinlemekten sıkılmış ama o tür şarkıların yoksunluğunu çeken müzikseverlere kesinlikle öneriyorum.
elegez
brindar
filito lawo
hewa sare

endamın yeter be.

yeni yazarları desteklemek ve bol bol tanım girmek, girdigin kadar da sevgili yazarları artılamak ve anlamaktır.

"ve döğüşebilirim,
doğru bulduğum, haklı bulduğum, güzel bulduğum herşey için, herkes için,
yaşım başım buna engel değil"

valla günümüzde yüzlerce meslek var hala bişey olamadım. orta çağı hayal dahi edemem. sanırım köle olurdum

t: 1914 yılında istanbul'da doğmuş, 1950 yılında henüz genç iken talihsiz bir şekilde vefat etmiş, türk edebiyatında yenilik denilince akla ilk gelen isimlerden biri olan büyük şair. sait faik de şöyle tanımlamış: "üzerinde en çok durulmuş, zaman zaman alaya alınmış, zaman zaman kendini kabul ettirmiş, tekrar inkâr, tekrar kabul edilmiş; zamanında hem iyi hem kötü şöhrete ermiş bir şair."

her yenilikçi insan gibi devrinde pek kabul görmemiştir. herkesin hamasetten düz duvara tırmandığı bir dönemde geleneği reddetmek büyük cesaret. şurada ve şurada hem kısa hayat hikayesi hem de birkaç anısından bahsedilmektedir. yaşar kemal'in orhan veli'ye yazdırdığı mapushane içinde üç ağaç incir. "düştüm bir ormana yol belli değil /
yatarım yatarım gün belli değil." birçok kişi orhan veli'ye bakınca kendisinden bir iz bulabilir. rakı şişesindeki balık dahil.
rüya:
"annemi ölmüş gördüm rüyamda.
ağlayarak uyanışım
hatırlattı bana, bir bayram sabahı
gökyüzüne kaçırdığım balonuma bakıp
ağlayışımı."*

misafir:
"dün fena sıkıldım akşama kadar;
iki paket cigara bana mısın demedi;
yazı yazacak oldum, sarmadı;
keman çaldım ömrümde ilk defa;
dolaştım,
tavla oynayanları seyrettim,
bir şarkıyı başka makamla söyledim;
sinek tuttum, bir kibrit kutusu;
allah kahretsin, en sonunda,
kalktım, buraya geldim."

bir de sözleri şairimizin "gün olur" adlı şiiri olan bir zülfü livaneli şarkısı*

bir arkadaşımın, anneannesini kaybettiği günün ertesinde girdiğimiz sınava çalışamadığı için yanındaki arkadaşından kopya çekerken, ad-soyad kısmına da kopya çektiği kişinin adını-soyadını yazmasını hatırlatan başlık.

gün geçtikçe bomboş bir ortam oluyor çünkü. 200-300 takipçiyi gören kendini kanaat önderi sanıyor. herkes ya güzellik kraliçesi ya diyetisyen.

'aa gitmiş mi?' moderatörü.

bir iki kere muhabbet etme fırsatım olmuştu kendisiyle. pek tatlı dilli ve merhametli bir arkadaşımızdı. yav dur olmadı böyle.

pek tatlı ve merhametli, ekstra yardım sever, şeker mi şeker bir birey kendileri. heh bu oldu.

yine gelir işleri yoluna koyunca. sen gel biz bekleriz. 2 sene olsun 5 sene olsun fark etmez. akedemine zeval gelmesin civcivim.

kalbinin güzelliği hayatına işlerine yansısın emi? o güzel enerjinle her türlü işin üstesinden gelirsin, gelirsin değil mi?

pek sevgiler, çok sevgiler...
biz buralardayız yine gel.
çok çok öptük. *

günlük cilt bakımı yapmak, bol su içmek ve erken uyanmak

söylemesi çok keyifli. hele böyle trafikteki andavallara söylemesi daha da eğlenceli.

açılmadığına şaşırdığım bir başlık olduğundan dolayı gecenin bir yarısı ben yazayım dediğim bir başlıktır. çok yavan bir şekilde anlatacağım çünkü çok ayrıntısına girersek ben bunu önümüzdeki 10 gün boyunca yazmak zorunda kalabilirim artı olarak bilmediğim kısımları da mevcut. bu başlığı kafam estikçe güncelleyeceğim fakat bugün öğrenilmesi en kolay olan sqli unıon'ı anlatacağım. ilerde diğerlerine de bakarız.

sql injection nedir?

sql, no-sql, os, ldap kusurlarının ortaya çıkma sebepleri kullanıcının aslında hesapta olmayan bir takım kodları veya sorguları makinada çalıştırabilmesinden kaynaklanan ve farkedilmediğinde admin bilgilerinden, kullanıcı bilgilerine kadar sitede tutulan tüm bilgilere erişilebilmesini sağlayan yani kısaca adam modemi söktü götürüyor kafasında bir zafiyettir. (bug bounty yapıyorsanız hackerone, bugcrowd gibi yerlerde en çok para eden açıktır.)

nasıl tespit ederiz:
kaba bir şekilde anlatırsak geldiğiniz yere search üzerinden farklı bir parametreyle tekrardan dönebiliyorsanız anlayın ki o işte bir iş vardır.

sizinde deneyebileceğiniz bir örnek yapalım.

http://testphp.vulnweb.com/listproducts.php?cat=1 adresine gidelim ve cat=1 kısmını cat=2 şekline getirelim ve sayfanın bize döndürdüğüne bakalım. sayfa beklendiği üzere bize farklı bir index döndürdü. şimdi bu sayfada bir zafiyet olup olmadığını anlamak için cat='1''' yazalım. sql bilen arkadaşlar neden bunu yazdığımı az çok anlayabilir fakat anlamayan arkadaşlara tavsiyem bu işin içindeyseniz veya başlamayı düşünüyorsanız bir zafiyet aramadan önce o zafiyetin temelinde yatan teknolojiyi öğrenmeniz. gördüğünüz gibi tekrardan aynı yere döndük peki ama bu açıktan nasıl yararlanacağız. sqlmap gibi uygulamaların yaptığı şey bizim elle yapacağımız şeyi otomatik olarak denemekten ibarettir.

saldırı kodumuz unıon sqli bakınız kullanarak neler elde edebileceğimize bakmak olacak

bu size biraz amalelik gibi gelebilir :).

http://testphp.vulnweb.com/listproducts.php?cat=1 unıon select 1 yazıp siteye bir istek yolluyoruz. aldığımız sonuç bizi ilk geldiğimiz noktaya geri döndürene kadar bu denememize devam ediyoruz. (cat=1 unıon select 1,2,3,4,5,6,7,8,9,10,11)



sonra sayfayı aşağıya kaydırıyoruz ve karşımıza resimde gördüğünüz gibi cat=1 'de olmayan bir yer çıkıyor. şimdi sırada bu başlığı kullanarak db üzerinden bilgi çekmekte. bizim şu anda yapacağımız şey sanki bir console'numuz varmış gibi db içinde bulunan bilgileri helper method'ları kullanarak çekmek. saldırı kodumuzu yazalım:

http://testphp.vulnweb.com/listproducts.php?cat=-9999999999999%20unıon%20select%201,2,3,4,5,6,column_name,8,9,10,11%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27

bu sayede db içinde bulunan pek çok bilgiyi görüntülemiş olduk. daha ayrıntılı bilgiler almak isteyen ve bu konularda bir şeyler çözmek isteyen arkadaşlar için bu bölümün altına birkaç tane lab ve makale bırakayım.

unıon sqli
saldırı kodunda kullandığımız information_schema.columns ne alaka
size çok şeyler öğretecek lablar
medium seviyorum ben kardeşim diyenler için

biraz yanlış değerlendirildiğine inanıyorum. kendisi sosyopat katil olarak gösteriliyor ancak bence nedene değil, sonuca bakılıyor. bilmem kaç kurbanı mı var? hoptirink. o zaman sosyopattır!

acabası?

çocukluğu biraz incelendiği zaman kötü bir koşucu, ayakkabısını doğru şekilde bağlayamayan, sosyal ilişkileri anlamayan, içe kapanık, arkadaşlık kurmayı anlamsız bulan, oyun sürdürme konusunda beceriksiz bir çocuk olduğu görülüyor.

bunun yanında yüzüne bakınca ne görüyoruz? yüzün üst bölgesi daha geniş, yüzün orta kısmı kısa, dudak ve burun arası mesafe oldukça geniş.

yine zeki, karizmatik ve takıntılı olduğunu görüyoruz.

tüm bunların bizi ulaştırdığı sonuç sahiden sosyopat olduğu mu? yoksa kendisi asperger sendromlu katil midir? bir araştırmaya göre otizmli çocukların yüzleri birbirine benzer, kendisi yapılan çalışmaya uygun bir yüz yapısına sahip. bunun yanında aspergerli çocuklar ayakkabısını bağlama konusunda zorluk yaşar, kötü koşucu olma ihtimalleri çok yüksektir, içe kapanıktır, motor becerileri öğrenme nörotipik bir çocuğa göre daha geç gerçekleşir.

ha bundy kendisinin çocukluğu boyunca çok başarılı, etkileyici falan olduğunu iddia etmiştir ki o zaman şuna bakacağız.

asperger sendromu teşhisi almış olup okulunda katliam yapmış ergenler vardır. asperger sendromlu bir çocuk içten içe çok zeki ve ayrıcalıklı olduğunu düşünür. zekanın getirdiklerini kontrol edebilmesi için yetiskin olması gerekir. ayrıcalıklı olduğunu düşünen bir çocuğa akran zorbalığı uygularsan ne olur? öfkesi çok büyük olabilir.

benim tanıdığım çoğu aspergerli çocukken yaşadığı olumsuz detayları ya anlatmaz ya da çok aksini anlatır. gururlu tiplerdir çünkü. anlatması için yine yetişkin olması beklenir. hatta istismara uğrayıp saklayacagına kesin gözü ile bakılıp sürekli kontrol altında tutulmaları yine gerekir.

ve şu da vardır. mesela kurgusal karakter olan şerlok asperger sendromlu bir karakterdir. kitabını açarsan yetişkin bir aspergerlinin tüm davranışlarına sahip olduğunu görmek mümkündür. en basitinden hayallerinin etkisi altındayken içine kapanıp sessizlesmesi ve her gün aynı saatte kahvaltı yaptıktan sonra yürüyüşe çıkması gösterilebilir. sahip olduğu rutin çok ince şekilde açıklanmıştır. o da kendisini yüksek işlevli sosyopat olarak tanımlar.

diğer karakterlere bakalım, sonra sonuca bağlayacağız. gregory house, hannibal lecter ( ki anthony hopkins asperger sendromlu olduğunu açıklamış ünlülerden biridir ) ve ercüment çözer gibi karakterler asperger sendromludur. ancak tüm bu karakterler sosyopat olarak gösterilir ki yanlıştır.

çünkü insanlar öyle ya da böyle bu karakterlere hem sempati duyar hem de çoğunluk onlar gibi olmaya çalışır. bir sosyopata özenmek ve özendirmek ne kadar doğrudur?

asperger sendromlu insanlar aleksitimi denilen bir zorluk ile sınanır. duygular oradadır ancak onları tanımlama konusunda zorluk yaşar. hatta çoğu aspergerlinin iddiası empatiyi cok iyi yaptıkları için insanların duygularını hissedebildiği ve bu nedenle kalabalıktan kaçtığıdır. çoğunun dahi olduğunu bildiğimiz asperger sendromluların teşhis sonrası topluma kazandırılması daha başarılı şekilde gerçekleşmiş olsaydı, toplumun anlamsız şekilde saygı duyduğu çoğu suçlu tarihe geçmiş olur muydu? hayır. aslında anlatmaya çalıştığım budur. önüne gelene sosyopat ya da psikopat teşhisi koyulmasa ve bazı ayrımları daha doğru yapacak olsak asperger sendromunu daha bilinir hale getirebilir miydik?

seri katil tanımı ilk olarak kendisi için yapılmış, onlarca film ve belgesele, ondan daha fazla kitaba konu olmuş birinin asperger sendromu tanısı alması neleri değiştirirdi?

sözlerim asperger sendromlular katil olmaya çok yakındır anlamına gelmez. araştırmalar asperger sendromluların kurban oldugunu gösterir. asperger sendromlu çocuklar empati yaptığı iddia edilen insanların zorbalığına uğrar. ancak şu müthiş şekilde önemli bir konudur. bundy sahiden asperger sendromlu ise ve çocukluğunda bu teşhişi almış olsaydı bu kadar kadın ölür müydü? seri katil olayı böylesine popüler bir konu haline gelir miydi?

bence kendisini böyle incelemek lazım. sosyopat olduğu iddiası ile asperger sendromlu olup olmadığı konusu profesyonel şekilde incelenmeli.

ki aspişler sizleri çok seviyorum, lütfen yanlış anlamayın. öpüyorum hepimizi.

yoldaş ve modlar. ne eksik ne fazla.

ben.

şaka şaka güzel kızım canım kendim.

benimdir.

artı yönleri

metro da ya da başka bir yerde çaldığın da kimse rahatsız edilmez.
ses yoktur en fazla titreşimdedir. kafa rahattır.

eksi yönleri

kaybedildiğin de zor bulunur.
fark edilmez ise önemli bir arama kaçırılabilir.

sansürdür. karşıyım.

müzik dinleyerek deniz kenarında yalnız başıma yürümek. buna çok ihtiyacım var.

(bkz: 27 yaş)'ı görünce 30'un neyi eksik diye açtığım başlık.hem 3'lü rakamlara geçiş yapınca bir tuhaf hissediyorsun ama öyle bomba falan patlamıyor. ne oluyor ya daha dünkü çocuktuk serzenişleri sadece..hayatla olan savaşındaki yenilgileri kabulleşin, insanlara karşı tahammülsüzlüğün ve sadece huzur arayışın... bir eşik diyorlar neyse orayıda geçeriz.

okumak güzel şey.
ama yemek yapmalı şimdi:yemek için yaşamalı :)