kitaplık. her ne kadar kitaplarımı sığdıramasam da benim için olmazsa olmazım kitaplıktır.

başakşehir belediyesi sosyal yardım işleri müdürlüğü’nde görev yapan bir personelin, 23 nisan ulusal egemenlik ve çocuk bayramı’nda arkadaşları ile çektiği videodur.
kendi meşrebince komiklik yaptığını sanan videodaki o vicdansız genç kız 24 yaşını görmüş müdür acaba?
bak bir fidan intihar etmiş duymuş mudur acaba? zerre vicdanı sızlayıp düşünmüş müdür acaba niye böyle ? komik değilsiniz, sadece insanlarda tiksinme uyandırıyorsunuz..

bana çürümüşlüğün videosunu çekebilir misin abidin?
buradan

açılışı yapayım.* tanımlarını okurken kendimi bulduğum yazar arkadaşımız. yaptığı çıkarımlarda da kendisini haklı buluyorum. kaleminiz daim olsun efenim.

firgun, başka birinin başına gelen güzel bir şeyden dolayı duyulan mutluluk hissidir.
kimine göre dünyadaki en zor şeylerden biridir bir başkasının başarısına sevinmek.
ibranice bir terim olan firgun bencil olmayan haz, gurur ve neşe anlamına da gelmektedir.

israil başta olmak üzere bazı ülkelerde 17 temmuz günü "international firgun day" olarak kutlanır.
firgun duyduğun kişi hiç tanışmadığın biri de olabilir...bir sporcu, şarkıcı, sanatçı ya da kafa sözlük’te hiç mesajlaşmadığın bir yazar... başarılı bir çalışmasını görürsün, helal olsun dersin.

yabancı bir kişi bile olsa onun başına iyi bir şey geldiği zaman duyduğumuz empatik bir sevinç olarak da tanımlayabiliriz firgun terimini.
tango yapan bir çifti izleyenlerin hissettiği güzel duygular onların gözlerine yansır.



başkalarının başarısından gerçekten gurur duymak ve onları takdir etmek büyük bir erdemdir.
bir çift güzel söz söylemek zor bir şey değil ki.

mezuniyet sevincini rektörüyle kutlayıp, videosunu paylaşan şu genci izleyip; yüzünde gülümseme oluşanlar çok farklı bir firgun yaşarlar. *



“umutla yaşayan, müzik olmadan da dans eder” - george herber.

su aygırı diyen acaba neye benziyor?!?

mal edinme tutkusu, açgözlülük.

şarkıları güzel ama dobralıkla patavatsızlığı karıştırmasa çok daha iyi olur

seçim 2023’te olmayacak.

şimdi artık o elit 8 binler kulübünde oturup elma suyunu içerken dönüp sıradan çinko karbon yazarlara kıs kıs gülecek yazar.

ailede hem polis hem asker var ikisi de halkın içinden diye biliyorum ama yanılmış olabilirim. durun sorup geleceğim.

'bir bitmedi şu halkı ayrıştırma çabanız' dediğim başık.

o fotoğraflarla konuşan insan. kuytu köşedeki mizah şelalesi tweetleri bizimle buluşturup, kahkaha attıran bir nefer! istediğiniz ruh haline göre fotoğrafı size bulup çıkarıverir arşivinden!
(çok kafiyeli oldu, bunu yapmak istememiştim immortel..)

telefonları açması dünya üzerinde gerçekleşmesi en zor olaylardan birisidir, doğada 100 yılda bir telefon açtığı görülürmü? belki.

karnaval gibi kaleciydi. onun giydiği formaları unutmak mümkün değil. daha enteresan olanı ise pumas unam forması ile forvet oynayıp 14 gol atması. her ne kadar chilavert ve higuita kadar meşhur olmamış olsa da, benim nazarımda ''speedy gonzales''tir ve en sevdiğim kaleciler arasında yer alır. özellikle rakip korner kullanırken boyunun verdiği dezavantajı def etmek için gösterdiği azami gayrete de hayrandım. o kadar oyuncunun arasından rengarenk formasıyla topa yumruğu patlatır, sonra da hafif eğilerek kendini alkışlardı * penaltı konusunda ise tam bir duayendi. yani düşünüyorsunuz o kadar boylu poslu kaleci var, tabiri caize kaleyi kaplarlar ama yine de campos'un penaltı yeteneğinin yanına dahi yaklaşamazlar. köşe seçme uzmanıdır. penaltı konusunda küçük dev adamdır resmen. ha tabi bunda forvet meziyetlerinin etkisi de büyük. hem atan tarafta hem tutan tarafta olduğudan, işin inceliklerini çok iyi biliyordu diye düşünüyorum.

birde, ayağı temiz olduğu için geriden oyun kurma mevzusunun ilk örneklerinden biri olarak gösterilebilir. ama topu eliyle oyuna sokarken ben hep topla birlikte savrulacak diye çok korkardım * hep nokta atışı başlangıçlara imza atmıştır. tabi bazen oyunu kurmaya kalkarken ipin ucunu kaçırıp, soluğu karşı kalede alıyordu *

şunu şuraya bırakalım;

insanolunbiraz'ın yazdığı gibi karşı karşıya pozisyonlarda çok etkiliydi ama o anlarda genelde sağa sola doğru yaylanarak garip hareketler yapardı. büyü mü yapıyordu yoksa rakibi mi hipnotize etmek istiyordu orası muamma * ama bu taktiğin işe yaradığı bir gerçek.

bu oksijen tupunu buraya getirene kadar canim cikti. acilen evlenmem lazim.

eserleri çok kısa olduğu için reading slump'ı aşmaya bire bir.

vücuduna saygısı olan insandır.
ben öyle bir insan mıyım? hayır.

açılmadığına şaşırdığım bir başlık olduğundan dolayı gecenin bir yarısı ben yazayım dediğim bir başlıktır. çok yavan bir şekilde anlatacağım çünkü çok ayrıntısına girersek ben bunu önümüzdeki 10 gün boyunca yazmak zorunda kalabilirim artı olarak bilmediğim kısımları da mevcut. bu başlığı kafam estikçe güncelleyeceğim fakat bugün öğrenilmesi en kolay olan sqli unıon'ı anlatacağım. ilerde diğerlerine de bakarız.

sql injection nedir?

sql, no-sql, os, ldap kusurlarının ortaya çıkma sebepleri kullanıcının aslında hesapta olmayan bir takım kodları veya sorguları makinada çalıştırabilmesinden kaynaklanan ve farkedilmediğinde admin bilgilerinden, kullanıcı bilgilerine kadar sitede tutulan tüm bilgilere erişilebilmesini sağlayan yani kısaca adam modemi söktü götürüyor kafasında bir zafiyettir. (bug bounty yapıyorsanız hackerone, bugcrowd gibi yerlerde en çok para eden açıktır.)

nasıl tespit ederiz:
kaba bir şekilde anlatırsak geldiğiniz yere search üzerinden farklı bir parametreyle tekrardan dönebiliyorsanız anlayın ki o işte bir iş vardır.

sizinde deneyebileceğiniz bir örnek yapalım.

http://testphp.vulnweb.com/listproducts.php?cat=1 adresine gidelim ve cat=1 kısmını cat=2 şekline getirelim ve sayfanın bize döndürdüğüne bakalım. sayfa beklendiği üzere bize farklı bir index döndürdü. şimdi bu sayfada bir zafiyet olup olmadığını anlamak için cat='1''' yazalım. sql bilen arkadaşlar neden bunu yazdığımı az çok anlayabilir fakat anlamayan arkadaşlara tavsiyem bu işin içindeyseniz veya başlamayı düşünüyorsanız bir zafiyet aramadan önce o zafiyetin temelinde yatan teknolojiyi öğrenmeniz. gördüğünüz gibi tekrardan aynı yere döndük peki ama bu açıktan nasıl yararlanacağız. sqlmap gibi uygulamaların yaptığı şey bizim elle yapacağımız şeyi otomatik olarak denemekten ibarettir.

saldırı kodumuz unıon sqli bakınız kullanarak neler elde edebileceğimize bakmak olacak

bu size biraz amalelik gibi gelebilir :).

http://testphp.vulnweb.com/listproducts.php?cat=1 unıon select 1 yazıp siteye bir istek yolluyoruz. aldığımız sonuç bizi ilk geldiğimiz noktaya geri döndürene kadar bu denememize devam ediyoruz. (cat=1 unıon select 1,2,3,4,5,6,7,8,9,10,11)



sonra sayfayı aşağıya kaydırıyoruz ve karşımıza resimde gördüğünüz gibi cat=1 'de olmayan bir yer çıkıyor. şimdi sırada bu başlığı kullanarak db üzerinden bilgi çekmekte. bizim şu anda yapacağımız şey sanki bir console'numuz varmış gibi db içinde bulunan bilgileri helper method'ları kullanarak çekmek. saldırı kodumuzu yazalım:

http://testphp.vulnweb.com/listproducts.php?cat=-9999999999999%20unıon%20select%201,2,3,4,5,6,column_name,8,9,10,11%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27

bu sayede db içinde bulunan pek çok bilgiyi görüntülemiş olduk. daha ayrıntılı bilgiler almak isteyen ve bu konularda bir şeyler çözmek isteyen arkadaşlar için bu bölümün altına birkaç tane lab ve makale bırakayım.

unıon sqli
saldırı kodunda kullandığımız information_schema.columns ne alaka
size çok şeyler öğretecek lablar
medium seviyorum ben kardeşim diyenler için

sütün içine nohut düşürülmüş olabilir, bilemiyorum.

niye alternatif yolu olsun ki