koklayarak yenir artık. kilosu olmuş anasının nikahı pastırmanın.

1830-1896 yılları arasında yaşamış akademizm temsilcilerinden, ingiliz heykeltıraş ve ressam.
erken yaşta resim eğitimi almaya başlayan ressamın yükselişi 1855'te eserlerinden birinin kraliçe victoria tarafından satın alınmasıyla başlamış ve 1878'de kraliyet akademisi'nin başkanlığına yükselmiştir. lord ünvanını alan tek ingiliz ressamdır, ünvanı aldıktan bir gün sonra vefat etmiştir.
eserlerinde yunan-roma mitolojisinden sahneler daphnephoria (1876), greek girls picking up pebbles by the sea (1871)
ya da kadın portreleri görüyoruz. güzel kıyafetler içindeki güzel kadınları anlamlı anlamlı bakarken pavonia (1859), ya da tavus kuşlarını beslerken görebiliriz. a girl feeding peacocks (1863).
bana biraz (bkz: john william godward)'ı anımsatan bir ressam kendisi.


flaming june (1895)
normalde tabloda deniz manzarasına karşı uyuyan, ince kıyafetler giymiş bir kızı görüyoruz. ancak zakkum çiçeği detayı (sağ üstte), zehirli bir çiçek olduğu için uykuyu ve ölümü sembolize ediyor. tabloyla ilgili güzel bir yazı okumak için buradan

eserlerini görmek için buradan
kaynak

malum kış aylarındayız. elden ele yayalım, pekmez tüketin.

otostop genel olarak korkutucu geldiğinden pandemiden önce de sonra da yapmayı düşünmediğim şeydir. ülkede bu kadar kadın ölürken, insanlar kaçırılırken pek cesaret edemem açıkçası.

açılmadığına şaşırdığım bir başlık olduğundan dolayı gecenin bir yarısı ben yazayım dediğim bir başlıktır. çok yavan bir şekilde anlatacağım çünkü çok ayrıntısına girersek ben bunu önümüzdeki 10 gün boyunca yazmak zorunda kalabilirim artı olarak bilmediğim kısımları da mevcut. bu başlığı kafam estikçe güncelleyeceğim fakat bugün öğrenilmesi en kolay olan sqli unıon'ı anlatacağım. ilerde diğerlerine de bakarız.

sql injection nedir?

sql, no-sql, os, ldap kusurlarının ortaya çıkma sebepleri kullanıcının aslında hesapta olmayan bir takım kodları veya sorguları makinada çalıştırabilmesinden kaynaklanan ve farkedilmediğinde admin bilgilerinden, kullanıcı bilgilerine kadar sitede tutulan tüm bilgilere erişilebilmesini sağlayan yani kısaca adam modemi söktü götürüyor kafasında bir zafiyettir. (bug bounty yapıyorsanız hackerone, bugcrowd gibi yerlerde en çok para eden açıktır.)

nasıl tespit ederiz:
kaba bir şekilde anlatırsak geldiğiniz yere search üzerinden farklı bir parametreyle tekrardan dönebiliyorsanız anlayın ki o işte bir iş vardır.

sizinde deneyebileceğiniz bir örnek yapalım.

http://testphp.vulnweb.com/listproducts.php?cat=1 adresine gidelim ve cat=1 kısmını cat=2 şekline getirelim ve sayfanın bize döndürdüğüne bakalım. sayfa beklendiği üzere bize farklı bir index döndürdü. şimdi bu sayfada bir zafiyet olup olmadığını anlamak için cat='1''' yazalım. sql bilen arkadaşlar neden bunu yazdığımı az çok anlayabilir fakat anlamayan arkadaşlara tavsiyem bu işin içindeyseniz veya başlamayı düşünüyorsanız bir zafiyet aramadan önce o zafiyetin temelinde yatan teknolojiyi öğrenmeniz. gördüğünüz gibi tekrardan aynı yere döndük peki ama bu açıktan nasıl yararlanacağız. sqlmap gibi uygulamaların yaptığı şey bizim elle yapacağımız şeyi otomatik olarak denemekten ibarettir.

saldırı kodumuz unıon sqli bakınız kullanarak neler elde edebileceğimize bakmak olacak

bu size biraz amalelik gibi gelebilir :).

http://testphp.vulnweb.com/listproducts.php?cat=1 unıon select 1 yazıp siteye bir istek yolluyoruz. aldığımız sonuç bizi ilk geldiğimiz noktaya geri döndürene kadar bu denememize devam ediyoruz. (cat=1 unıon select 1,2,3,4,5,6,7,8,9,10,11)



sonra sayfayı aşağıya kaydırıyoruz ve karşımıza resimde gördüğünüz gibi cat=1 'de olmayan bir yer çıkıyor. şimdi sırada bu başlığı kullanarak db üzerinden bilgi çekmekte. bizim şu anda yapacağımız şey sanki bir console'numuz varmış gibi db içinde bulunan bilgileri helper method'ları kullanarak çekmek. saldırı kodumuzu yazalım:

http://testphp.vulnweb.com/listproducts.php?cat=-9999999999999%20unıon%20select%201,2,3,4,5,6,column_name,8,9,10,11%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27

bu sayede db içinde bulunan pek çok bilgiyi görüntülemiş olduk. daha ayrıntılı bilgiler almak isteyen ve bu konularda bir şeyler çözmek isteyen arkadaşlar için bu bölümün altına birkaç tane lab ve makale bırakayım.

unıon sqli
saldırı kodunda kullandığımız information_schema.columns ne alaka
size çok şeyler öğretecek lablar
medium seviyorum ben kardeşim diyenler için

zaten mutluluk istediğin şeylere ulaşma fikrinin seni canlı tutması, o ihtimaldir. ulaştıktan sonra artık bir anlamı kalmaz.

şempanzeler için eğitim hakkı istiyoruz.

yıllar geçmişse gözlerinin önünden..
ya ölüyorsundur..
ya da sürünüyorsun..
sonuna gelmişsen hayatının..
ne önemi var..
ne yaşadığının..
bir aciysa bunca yaşanan..
değer bilmez desinler..
zaten içi bomboştu dünyanın..

türkçe, dil bilgisi ve algı katili yazar. delilik güzel de henüz o makama ermedik, bize yazık değil mi?

günaydın.

trabzon of'ta 11,7 ve 4 yaşlarındaki 3 kızını silahla öldüren emre g. kendisini ihbar etmiş.
masumlara kıyacağına kendini imha etseydi keşke.
buradan

malazgirt meydan savaşı'nın başlamasını geciktirmiş olan askerdir.

romalı komutan diyojen ve askerleri meydanda beklerken, sultan alparslan'ın başkomutanı çakır bey, asker sayımının yapılmasını ister. sayımda tamı tamına 199 bin 998 baş asker çıkmıştır. bunun üzerine çakır bey:

"nerede o iki münasebetsiz? bre akılsızlar! savaşa geç kalındığı nerede görülmüş! yüzbaşı! gel buraya! nerede bu iki akılsız!" diyerek yüzbaşı samed'i çağırır

yüzbaşı: "beyim yeri bulamamışlar whatsapp'tan konum atar mısınız diyor."
çakır bey: "bir gün önceden malazgirt fatihleri grubunda paylaştık ya yüzbaşı!! densizler!! grubu sessize almışlardır kesin!!"
yüzbaşı: "konumu attım beyim iki dakikaya geliyorlarmış."

bu sebeple malazgirt meydan savaşı, tamı tamına beş dakika gecikmeli başlamıştır. neyse ki bu iki askerin cezası, zafer coşkusundan dolayı arada kaynamıştır.

bazı ünlü tarihçilerin yorumları

danielle de'comp- university of massachusetts gerçekten inanılmaz bir andı! roma'lı diyojen saatine bakıp "erken gelmişiz" dediği rivayet ediliyor.

dimitri vazilesonicsky - lomonosov moscow state university alparsan gerçekten de üst düzey bir komutan. sadece 5 dakikalık rötardan bile mutlak zaferle ayrılmasını bildi. iki askerdeki bu anti-militarist hareket gerçtekten şaşırtıcı.

tatyana sedatova: savaşın seyrini değiştiren iki asker ve anadolu'nun sonsuza kadar açılan kapıları! türkler gerçekten kriz yönetiminde başarılılar. en kritik yerlerde bile, rüzgarı kendilerine çeviriyorlar!

edip cansever'in sevdiğim bir şiiri. aklıma ilk kıtasında eski sevgilimi, devamında gezi parkı olaylarını getirir.

biliyor musun az az yaşıyorsun içimde
oysaki seninle güzel olmak var
örneğin rakı içiyoruz, içimize bir karanfil düşüyor gibi
bir ağaç işliyor tıkır tıkır yanımızda
midemdi aklımdı şu kadarcık kalıyor.

sen karanfile eğilimlisin, alıp sana veriyorum işte
sen de bir başkasına veriyorsun daha güzel
o başkası yok mu bir yanındakine veriyor
derken karanfil elden ele.

görüyorsun ya bir sevdayı büyütüyoruz seninle
sana değiniyorum, sana ısınıyorum, bu o değil
bak nasıl, beyaza keser gibisine yedi renk
birleşiyoruz sessizce.

çeşme altınkum. yaz gelsin hadi artık

çocukluğumdan beridir aklımdan çıkmayan düşünce sanırım bu dünya biraz büyük geliyor bana

bakın, saat şu saat. yarımız oruçlu yarımız sarhoş, ona göre muhabbet edin, şu anda gözümüzde şu haldesiniz ahah



edit : hey maaşallah, tüm üst kademe burada!

iko gözünü seveyim şu "taslakları" kolay bir yere al.

herhangi bir şeyi kaynar şekilde içebilen insanların geneli bana insanüstü birer yaratık gibi göründüğünden ötürü çay kısmına takılmadığım başlık.

benim, kantinde öğrencilerin alıp o anda içtikleri kaynar kahveyi elime döküp üç hafta elimde sargıyla dolaşmışlığım var:


içmeden önce de 577464 saat bekliyordum nalet şey soğusun diye kjkgjffhhchg. yarıya kadar doldurup üzerine soğuk su eklemek sonradan aklıma geldi tabii lol.

44 kurşunla öldürülemeyen bir şili şarkısıdır.

venceremos “ kazanacağız” anlamına gelir ve şarkı verdiği bu sözü sonuna kadar tutmayı başarmıştır.

dünyanın her yerinde faşist darbelerin, bir televizyon kumandasından daha zeki olmayan amerikalı aklı evvellerin demokrasiye saldırıları devam ederken şili’nin de bundan nasibini almaması mümkün olamazdı 1970’lerde.

amerika’nın desteğini arkasına alan adını bile yazmaktan tiksindiğim augusta pinochet kendi halkından benim ondan tiksindiğim kadar nefret ettiği için şili’nin ışığı salvador allende’ye faşist bir darbe gerçekleştirip öldürdükten ya da öldürdüğünü sandıktan sonra iktidara gelmiş ve kan gövdeyi götürürken amerikalı vampirlerle birlikte dişlerini bilemeye devam etmiştir.


işte bu dönemde şarkıları ile halka umut veren victor jara da tutuklanmış ama diğer ayrımlar gibi hapse girmemiş, her zaman yanında olduğu halkıyla birlikte şu an adı victor jara stadyumu olan stada konulmuştur.


bu infaz öncesi bekleme esnasında yanındaki gitarına sarılan jara venceremos şarkısını söylemeye başlamıştır ve oradaki herkes jara’ya eşlik etmiştir. jara ölene kadar şarkısını söylemeye devam etmiştir. yani hala şarkısını söylemeye devam etmektedir. 44 kurşuna rağmen.


şarkını türkçesini ise grup yorum haziranda ölmek zor albümünde seslendirmiştir.

victor jara venceremos

grup yorum venseremos

düşünce karanlığına ışık tutan* güzel insanlardandır; car ve can dostumdur. tanımları komiktir güldürür; bazen duygusaldır alır götürür.''kafa"sı güzeldir yani. güzel adamdır velhasıl. hep yazsın, var olsun. eyvallah..

kanal istanbul'un yapılması halinde yaşanabilecek olumsuz durumlardır.

- diğer kentlerden istanbul'a yoğun bir şekilde göç yaşanacak ve nüfus artacaktır.
- refah seviyesinin ülkeye dengeli dağılmasını engelleyecektir.
- kısa zamanda işsizlik sorununu çözse de kesin çözüm olmayacaktır.
- proje yapım sırasında kuzey anadolu fay hattının kırılması/zedelenmesi depremlerin yaşanmasını tetikleyebilir.
- kuzeybatı marmara bölgesi'nde bitki ve hayvan çeşitliliğini olumsuz yönde etkileyecektir.
- yeşil alanların ortadan kaldırılması sebebiyle iklim değişecek ve çeşitli ekolojik sorunlar ortaya çıkacaktır.
- proje çevresindeki arsaların fiyatlarının artması ülke çapında dengesiz bir gayrımenkul değerlerini ortaya çıkaracaktır.
- proje çevresinde olası taşkın durumunda kanal kenarındaki yerleşim birimleri su altında kalabilir.

ayrıca (bkz: kanal istanbul'un olumlu yanları) da bulunmaktadır.

edit: olumlu ve olumsuz yanlarını sundum, herhangi bir siyasi sebep gütmeyin bu tanımda.