en önemlisi kadın düşmanı olmayın.
çünkü ülkemiz hemcinslerine dusman olan birsuru kadınla dolu.

kendi içinde "insanı yalnızca pahalı şeylerin mutlu edebileceği" önyargısını barındıran başlık. fakat başlık altında maliyeti düşük mutluluk sebepleri barındıracağından okuması keyifli olacaktır. bir tane de ben örnek vermiş olayım: etipuf yiyip, sonra da ambalajını üfleyerek döndürmeye çalışma oyunu oynamak. etipuf en son bıraktığımda 50 kuruştu, insanı mutlu etme kapasitesi de epey yüksek.

sadece kadına değil genel olarak insanlara sorulmaması gerektiğini düşünüyorum. kimse kimsenin fiziksel ve ruhsal problemlerini ,sebeplerini bilemez. herkes kendiyle ilgilenmeyi ögrenmeli artık.

gastroözefageal reflü hastalığında en sık uygulanan anti reflü operasyonuna verilen özel isimdir.
midenin fundus kısmı özofagusun alt 4-5 cm'lik bölümü etrafına sarılarak alt sfinkterin basıncının artmasına böylece mideden geri dönüşü azaltma işlevi görür.

(bkz: gülseren budayıcıoğlu)

bildiğim kadarıyla senaryolar, kitaplarından esinlenilerek yazılıyor ama değişik olan, kitapta var olmayan kısımlar da varmış. mesela han adlı karakterin kitapta olmadığını yazmıştı birisi. konuların ana hatlarına sadık kalınarak üzerine eklemeler yapılıyor sanırım.

bu arada evet, hastalardan izin alındığını budayıcıoğlu kendisi söylemişti. bazılarının zaten artık hayatta bile olmadığına ilişkin yorumlar da okumuştum.

yine de tabii birçok kişinin bu konuların kullanılmasını hoş karşılamadığı muhakkak.

jestler her zaman güzeldir.

bazı yazarların yaptığı bir şovdur. hatta belki ben bile yapmışımdır bilmiyorum.
ama bir tanım gerçekten bilgi veriyorsa ve uzunsa bu normaldir. insan bazı meramlarını kısa anlatamıyor.

madalya sistemiyle gelen bir şov durumu varsa uzun sürmeyecektir. çünkü ortaya konulan sistem saçma olmuş. modlar tanım okumaktan intiharın eşiğine gelebilirler o yüzden pek mümkün olmayacak diye düşünüyorum.
kısa sürede bir düzenleme veya değişim olacaktır.
o kadar tanımı kim okuyacak nasıl okuyacak.
müracaat sistemi ise saçmalık.
bu benim tanımım bak bakalım sınavı geçiyor mu madalya hak ediyor mu muhabbeti garip.
ayrıca bazı tanımlar kısa olunca çok güzel oluyor.
metinde kelimeler ne kadar kısaysa o kadar süratli bir okuma deneyimi sunuyor.
akışkan ve hızlı.

uzun süredir takip ettiğim ve yazdıklarımı takip eden, okunduğu kadar da okuyan, uzun tanımlar yazmak yerine kendi düşünceleriyle tanımlar giren değerli kafadaşımız.

vatandaşı olmasan aslında eğlenceli ülke.

~ bir kuyunun en dibinde,
sessiz ve sakin bir biçimde,
cenin pozisyonunun küçüklüğüyle dinlenmek ruhumun tek arzusu.

karanlık ve izbe,
serin ama üşütmeyen.
bir süre sonra düşeriz
gün ışığının derdine ~

az önce @ozge ile sohbet ederken, iki dakikada karalamıştım. buraya bıraktım ve kaçtım...

ağacı hafiften arsız bir bitkidir. kendiliğinden çoğalır. bir tanesinin olduğu yerde birkaç yıl içinde pıt pıt yeni sumak ağaçları türeyebilir. genellikle bitki kökünden pek çok sürgün dallanıp budaklanır. bitki yapışkan ve tozlu bir yapıda olduğu için sumak meyvesi toplanırken bitkiye fazla temas edilirse kaşınma, kızarıklık yaratabilir. göze teması durumunda da yanmaya, kızarıklığa neden olur. sumak ağacı birçok böceğin yuvasıdır aynı zamanda.

meyvenin toplanma zamanı renginin kırmızıdan bordoya iyiden iyiye döndüğü zamanlardır. yaz biterken, yani sonbahar başları ve ortaları gibi bitkinin toplanması için en iyi zamanlardan biridir. daha geç de toplanabilir fakat önemli olan sumak meyvesinin güçlü bir yağmura yakalanmamasıdır. aksi takdirde sumağın o güçlü tadı kaybolur, bozulur.

bitki salkımlar halinde toplanır. toplanırken bıçak veya makas gibi kesici bir alet kullanılması işleri hayli kolaylaştırır. sonrasında taneleri ayıklanır ve iyice kurutulur. meyvenin içinde camı andıran çok sert tohumlar bulunur. bunların ayıklanması gerekir yoksa yiyen kişi dişini dahi kırabilir. kuru ve gevrek meyve dövülerek sumak baharatı elde edilir.

henüz çaylağı olsam da şimdiden derin duygular beslediğim, internet sözlüğü ve samimi ortam.

tuluat tiyatrolarında, oyundan önce genellikle kadın sanatçıların şarkı söyleyip dans ederek yaptığı gösteridir.

herkes seks yapabilir. iyi seks diyebileceğimiz şey ise ne duygu ne ten uyumu ne odaklanmış bir zihin ne de aklınıza gelen diğer klişeleri gerektirir. bütün bunlar tabi ki önemli. ama yeterli değil. iyi seksin olmazsa olmazı doğallıktır. doğallık yoksa n'aparsanız yapın mutlu sona yaklaşamazsınız. naçizane öneri.
kendini, bedenini tanıyan, gerektiğinde ne düşünür, nasıl görünürüm diye düşünmeden müdahale ya da yönlendirmeden çekinmeyen biri olmanız gerekiyor arkadaşlar. ne hissediyorsanız onu yansıtın. mış gibi yapmayın. ve yatakta (ya da her nerdeyse işte) karşınızdaki kişi tarafından yadırganmayı kesinlikle kabul etmeyin. bu taraflardan birinin diğerine yapabileceği en büyük terbiyesizliklerden biri.

benim asıl bahsetmek istediğim şeyse şu; onlarca entry girilmiş, muhakkak kadın orgazmının öğrenilen, yöntemleri üzerinde düşünülmesi gereken bir süreç olduğundan bahsedilmiştir. ben daha çok bunun adaletsizliğinden söz etmek istiyorum. kadın orgazmının sadece fiziksel gereklerin gerçekleşmesi parametresine bağlı olmaması kadar seksin kadın için "de" genel geçer olarak bir ihtiyaç olarak düşünülmemesi, kodlanmaması çok büyük bir adaletsizlik. tam olarak bu adaletsizlik birçok kadının ömrü boyunca sadece erkeği "memnun etmek" için sevişmesine sebep oluyor. çılgınlık gerçekten. dünya adil bir yer değil tamam da en azından en primitif dürtümüzün eşit düzlemlere sahip olması gerekmiyor muydu?

erkek dünyası bee...

açılmadığına şaşırdığım bir başlık olduğundan dolayı gecenin bir yarısı ben yazayım dediğim bir başlıktır. çok yavan bir şekilde anlatacağım çünkü çok ayrıntısına girersek ben bunu önümüzdeki 10 gün boyunca yazmak zorunda kalabilirim artı olarak bilmediğim kısımları da mevcut. bu başlığı kafam estikçe güncelleyeceğim fakat bugün öğrenilmesi en kolay olan sqli unıon'ı anlatacağım. ilerde diğerlerine de bakarız.

sql injection nedir?

sql, no-sql, os, ldap kusurlarının ortaya çıkma sebepleri kullanıcının aslında hesapta olmayan bir takım kodları veya sorguları makinada çalıştırabilmesinden kaynaklanan ve farkedilmediğinde admin bilgilerinden, kullanıcı bilgilerine kadar sitede tutulan tüm bilgilere erişilebilmesini sağlayan yani kısaca adam modemi söktü götürüyor kafasında bir zafiyettir. (bug bounty yapıyorsanız hackerone, bugcrowd gibi yerlerde en çok para eden açıktır.)

nasıl tespit ederiz:
kaba bir şekilde anlatırsak geldiğiniz yere search üzerinden farklı bir parametreyle tekrardan dönebiliyorsanız anlayın ki o işte bir iş vardır.

sizinde deneyebileceğiniz bir örnek yapalım.

http://testphp.vulnweb.com/listproducts.php?cat=1 adresine gidelim ve cat=1 kısmını cat=2 şekline getirelim ve sayfanın bize döndürdüğüne bakalım. sayfa beklendiği üzere bize farklı bir index döndürdü. şimdi bu sayfada bir zafiyet olup olmadığını anlamak için cat='1''' yazalım. sql bilen arkadaşlar neden bunu yazdığımı az çok anlayabilir fakat anlamayan arkadaşlara tavsiyem bu işin içindeyseniz veya başlamayı düşünüyorsanız bir zafiyet aramadan önce o zafiyetin temelinde yatan teknolojiyi öğrenmeniz. gördüğünüz gibi tekrardan aynı yere döndük peki ama bu açıktan nasıl yararlanacağız. sqlmap gibi uygulamaların yaptığı şey bizim elle yapacağımız şeyi otomatik olarak denemekten ibarettir.

saldırı kodumuz unıon sqli bakınız kullanarak neler elde edebileceğimize bakmak olacak

bu size biraz amalelik gibi gelebilir :).

http://testphp.vulnweb.com/listproducts.php?cat=1 unıon select 1 yazıp siteye bir istek yolluyoruz. aldığımız sonuç bizi ilk geldiğimiz noktaya geri döndürene kadar bu denememize devam ediyoruz. (cat=1 unıon select 1,2,3,4,5,6,7,8,9,10,11)



sonra sayfayı aşağıya kaydırıyoruz ve karşımıza resimde gördüğünüz gibi cat=1 'de olmayan bir yer çıkıyor. şimdi sırada bu başlığı kullanarak db üzerinden bilgi çekmekte. bizim şu anda yapacağımız şey sanki bir console'numuz varmış gibi db içinde bulunan bilgileri helper method'ları kullanarak çekmek. saldırı kodumuzu yazalım:

http://testphp.vulnweb.com/listproducts.php?cat=-9999999999999%20unıon%20select%201,2,3,4,5,6,column_name,8,9,10,11%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27

bu sayede db içinde bulunan pek çok bilgiyi görüntülemiş olduk. daha ayrıntılı bilgiler almak isteyen ve bu konularda bir şeyler çözmek isteyen arkadaşlar için bu bölümün altına birkaç tane lab ve makale bırakayım.

unıon sqli
saldırı kodunda kullandığımız information_schema.columns ne alaka
size çok şeyler öğretecek lablar
medium seviyorum ben kardeşim diyenler için

(bkz: tüm suriyelilere vatandaşlık verilmesi)

selçuk inan' dan maçta formasını istemiştim "olur" dedi gitti. ben bekledim. o gelmedi. ölüm gibi bir şey oldu ama kimse ölmedi.

on gün sürmek üzere yirmi bir aralık'ta, kış gündönümünde başlayacak olan, hem yılbaşı hem de noel'in kökeni niteliğindeki pagan bayramı. yılın bu vakti, din farkı gözetmeksizin hemen hemen herkes için sevilenlerle bir araya gelme, kutlama, ziyafet vaktidir. paganlar bunu yule olarak kutlarlar.

yule temelinde bir ışık bayramıdır, güneşin dünyaya geri dönüşünün kutlanması olarak değerlendirilir. bu yönüyle yeniden doğuşu, yenilenmeyi ışığın insanlara geri dönüşünü temsil eder. bunlar da sembolik olarak hep birlikte aydınlanma vaktini selamlarlar. her biri kutlamalarda mum ışığıyla temsil edilir, yılbaşı ve noel süslemelerinin kökeni de buradan gelir.

eski usül kutlamak isteyenler gelen kutuma sulanabilir.

annemin seneler evvel kırılmış alyansı.
annemin genç kızken kesip sakladığı saçı.
annemin nişan elbisesi ve yine annemin kıyafetleri.

kafa sözlük'teki 1 milyonuncu tanımın sahibi. ben ise 999999. tanımın sahibiyim, ağlamak istiyorum. şansımı...

inanmayanlar için:

#999999

#1000000