guardian - tüm tanımları (2. sayfa)

açılmadığına şaşırdığım bir başlık olduğundan dolayı gecenin bir yarısı ben yazayım dediğim bir başlıktır. çok yavan bir şekilde anlatacağım çünkü çok ayrıntısına girersek ben bunu önümüzdeki 10 gün boyunca yazmak zorunda kalabilirim artı olarak bilmediğim kısımları da mevcut. bu başlığı kafam estikçe güncelleyeceğim fakat bugün öğrenilmesi en kolay olan sqli unıon'ı anlatacağım. ilerde diğerlerine de bakarız.

sql injection nedir?

sql, no-sql, os, ldap kusurlarının ortaya çıkma sebepleri kullanıcının aslında hesapta olmayan bir takım kodları veya sorguları makinada çalıştırabilmesinden kaynaklanan ve farkedilmediğinde admin bilgilerinden, kullanıcı bilgilerine kadar sitede tutulan tüm bilgilere erişilebilmesini sağlayan yani kısaca adam modemi söktü götürüyor kafasında bir zafiyettir. (bug bounty yapıyorsanız hackerone, bugcrowd gibi yerlerde en çok para eden açıktır.)

nasıl tespit ederiz:
kaba bir şekilde anlatırsak geldiğiniz yere search üzerinden farklı bir parametreyle tekrardan dönebiliyorsanız anlayın ki o işte bir iş vardır.

sizinde deneyebileceğiniz bir örnek yapalım.

http://testphp.vulnweb.com/listproducts.php?cat=1 adresine gidelim ve cat=1 kısmını cat=2 şekline getirelim ve sayfanın bize döndürdüğüne bakalım. sayfa beklendiği üzere bize farklı bir index döndürdü. şimdi bu sayfada bir zafiyet olup olmadığını anlamak için cat='1''' yazalım. sql bilen arkadaşlar neden bunu yazdığımı az çok anlayabilir fakat anlamayan arkadaşlara tavsiyem bu işin içindeyseniz veya başlamayı düşünüyorsanız bir zafiyet aramadan önce o zafiyetin temelinde yatan teknolojiyi öğrenmeniz. gördüğünüz gibi tekrardan aynı yere döndük peki ama bu açıktan nasıl yararlanacağız. sqlmap gibi uygulamaların yaptığı şey bizim elle yapacağımız şeyi otomatik olarak denemekten ibarettir.

saldırı kodumuz unıon sqli bakınız kullanarak neler elde edebileceğimize bakmak olacak

bu size biraz amalelik gibi gelebilir :).

http://testphp.vulnweb.com/listproducts.php?cat=1 unıon select 1 yazıp siteye bir istek yolluyoruz. aldığımız sonuç bizi ilk geldiğimiz noktaya geri döndürene kadar bu denememize devam ediyoruz. (cat=1 unıon select 1,2,3,4,5,6,7,8,9,10,11)



sonra sayfayı aşağıya kaydırıyoruz ve karşımıza resimde gördüğünüz gibi cat=1 'de olmayan bir yer çıkıyor. şimdi sırada bu başlığı kullanarak db üzerinden bilgi çekmekte. bizim şu anda yapacağımız şey sanki bir console'numuz varmış gibi db içinde bulunan bilgileri helper method'ları kullanarak çekmek. saldırı kodumuzu yazalım:

http://testphp.vulnweb.com/listproducts.php?cat=-9999999999999%20unıon%20select%201,2,3,4,5,6,column_name,8,9,10,11%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27

bu sayede db içinde bulunan pek çok bilgiyi görüntülemiş olduk. daha ayrıntılı bilgiler almak isteyen ve bu konularda bir şeyler çözmek isteyen arkadaşlar için bu bölümün altına birkaç tane lab ve makale bırakayım.

unıon sqli
saldırı kodunda kullandığımız information_schema.columns ne alaka
size çok şeyler öğretecek lablar
medium seviyorum ben kardeşim diyenler için

başkası adına utana utana o duyguyu ve refleksi kaybettiğimden dolayı gerçekleştiremediğim eylemdir.

ya modların acilen müdahale etmesi gereken olaydır. kardeşim ırkçılığınızı gidip başka yerlerde yapın ya (bkz: türkleri sevmemek) (bkz: kürtleri sevmemek) (bkz: pkk'lı diyince kuduran pkk'lı) (bkz: ermenileri sevmemek) (bkz: başörtüsüyle okumak isteyenler arabistan'a gitsin) (bkz: hdp'li siyasetcilerin yadsınamaz mülteci aşki)(bkz: ikdidarın türk milletini asimile etme çabası) ve pek çok başlık.

o cehaletle de bu cehaletle de bu iş yürümez arkadaş ben bunu artık çok net anlıyorum. ya adam kürtleri türkleri sevmiyormuş ne ya bunu konuşmak ve bu konular hakkında başlıklar açmak bile çok anlamsız. gözünüzü seveyim bir kendinize gelin ya. kürtleri sevmiyormuş nedenmiş onun sığ dünyasında hepsi aslında pkk sempatizanıymış. türkleri sevmiyormuş niyeymiş türkler aslında kürtleri asimile etmeye örselemeye ezmeye çalışıyormuş. ulan ülkede sanki başka sorunumuz kalmadı da bunları tartışıyorsunuz. ülkeyi söküp götürdüler ayağınızdaki dona kadar herşeyinizi alıyorlar. yav tamam kendinize hiç acımıyorsunuz ben buna okeyim fakat ben dışarda koşup oynayan çocukları görüyorum uykularım kaçıyor ya. orada ip atlıyan, topun pekişinden koşan çocuğun hangi milliyetten hangi görüşten olduğu önemli değil. sizler birbirinizi ötekileştirerek hem kendinize hemde evim dediğiniz ata yadigarı toprağa zarar veriyorsunuz. bu mesele din, parti, milliyet meselesinden daha önemlidir kardeşim. ben dümdüz insan sevmiyorum ama bir düzenin olması gerekiyor ve bunun için elimden gelen çabayi harcıyorum. ben doğduğum topraklara çalışıyorum ve bu topraklar için endişeleniyorum. birileri de nasıl kürtlere laf söylenir nasıl türklere laf söylenir diye çene çalıyor. 15 ıq falan mısın yoksa salak numarası mı yapıyorsun kardeşim. türkü de kürdü de insandır. bu topraklarda doğmuş ve büyümüştür bu topraklara gömülecektir. unutmayın ki hepimiz unutulup gideceğiz fakat eğer gelecekte bu topraklarda doğan çocuklar büyüdüklerinde şansız olduklarını (bizim gibi) düşünüyorsa hiçbir şey yapmamış hiç yol katetmemiş oluruz. türkü de kürdü de insandır ikisi de sevilir. o ithal milliyetçilik akımınızı kıvırıp anüsünüzden içeriye ittirin de bizde rahatlayalım sizde.

öyle fotoğraflar görüyorum ki benim gözlerim o kadar iyi görmüyor teknoloji çok gelişti yiyen dediğim başlıktır.

ilk fırsatta tanışmam gereken sözlüğümüzün kaptanı ve tanımlarından anladığım kadarıyla inanılmaz eğlenceli ve işinde başarılı ve tahminlerime göre full stack developer olan yazar.

merhaba ben guardian. öncelikle tüm üniversiteye başlayacak yazarlara ve okuyuculara başarılar diliyorum. direkt konuya geçelim. bana günde 3 5 kişi bu bilgisayar mühendisliği nedir diye sorular soruyor. yazmalı mıyım? dersler nasıl? geleceği var mı? nasıl başlayacam nasıl devam edeceğim? okuması ne kadar zor derslerin ağırlığı nasıl? gibi onlarca soru soruyorlar haklı olarak. insanlar ömürlerinin 4 yılını buna gömecekler sonuçta. bu sorulara dilim döndüğünce cevap vermek istedim. benden farklı düşünen arkadaşlar da fikirlerini belirtirlerse toplu bir bilgisayar mühendisliği nedir rehberi çıkarabiliriz. sonuçta tüm açılarıyla ele almaya kalkmak ve bunu yazarak anlatmak saatler sürebilir ve cidden o kadar zamanım bulunmamakta ne yazık ki.

ben kabaca nasıl bir bölüm olduğunu yazıldıktan girildikten sonra neler yapılması gerektiğinden bahsedeyim.

bilgisayar mühendisliği nedir kaç para ulan bu bilgisayar mühendisliği

bilgisayar mühendisleri yazılım ve donanım alanında yetkin olarak kendini yetiştiren ve seçtiği alana göre üniversitelerde aldığı bu temel eğitimle kendini her zaman bir ileriye taşımaya çalışan. ömrü boyunca öğrenmeye ve düşünmeye dayanıklı, disiplinli ve sosyal kişilere verilen isimdir.

ben bilgisayarları çok seviyorum bilgisayar mühendisliğini de sever miyim?

seveceğini düşünen insanlar için atalarımızın söylediği çok güzel bir söz var (bkz: davulun sesi uzaktan hoş gelir). bu ağır bir disiplin arkadaşlar ve unutmayın ki bir mühendislik bu işi yapıyorsanız bilgisayarları sevmeniz ne yazık ki yetmiyor. sürekli olarak öğrenmeniz, bildiklerinizi paylaşmanız ve öğrendiğiniz veyahut geliştirdiğiniz teorileri veya düşünceleri uygulamaya dökmeniz gerekiyor. felsefeci değiliz * biz sevgi içimizde de değil. bu mesleği her insan evladı öğrenebilir fakat disiplin, hırs ve zeka üçgeniyle öğrenme hızınız ve okulunuz bittikten sonra iş bulup bulamayacağınız belirleniyor. çocuk değilsiniz siz kendinize yalanlar söylemeyin ve kendinizi bu üç maddeye göre değerlendirip seçiminizi buna göre yapın.

oyun oynamayı sevenler sizlere sesleniyorum

verin unity'mi c# bana ben oyun yapacağım diyenler veya ben bir cs oynuyorum varya uff şimdi de bilgisayar yazacağım diyen ve ne yazık ki yazıp gelecek sene okulu bırakacak veya bize böyle olduğu söylenmedi diyenler. kendinize bu kötülüğü yapmayın oynadığınız oyunların bilgisayar mühendisliğini sevmenizle uzaktan yakından ilgisi yok. şu anda tai'de çalışan senelerce yurtiçinde yurtdışında akadeisyenlik yapmış ve akdeniz üniversitesine giderseniz tanışacağınız bir adam bana şunları söylemişti "guardian oyun oynayan oyunları seven insanlar bu işte büyük oranda başarısız oluyor bu türkiyesi, almanyası, amerikası, japonyası hepsi için geçerli." yani oyunları seviyor ve oyun geliştirmek istiyor olabilirsiniz cidden bu işe meraklı olabilirsiniz o zaman sizin için önerebileceğim bölüm budur. ha tabi istisnaların kaideleri bozmadığını da belirtmek isterim.

bölümü yazacam ben kafaya koydum kardeş peki şimdi ne yapayım

ya kararınızı verdiniz ve tercihlerinizi yaptınız. size bu bölüme giderken hiçbir şey bilmene gerek yok öğretiyorlar kolay la bir şeyi yok algoritma dersinin diyenler olacaktır. en gıcık olduğum tembelliği kendine hedef edinmiş minik sülüklerin sesleri çok daha fazla çıktığından dolayı size bunları söylüyorlar. inanmayın arkadaşım hiçbir şey bilmiyorsan ve bilgisayar mühendisliği yazdıysan senin için ömrün boyunca sürecek ve sürekli hızlanmanı gerektirecek bir maraton başlıyor. ilk olarak unutmaman gereken şey bu maratonu kabul etmen ve hayatını buna göre düzenlemeye başlaman. ilk tavsiyem "bir arkadaşla konuştuktan sonra farkettim ki çoğu öğrenci ingilizce bilmiyor." ingllizce öğreneceksin. bunun kem kümü yok ciddiyim ingilizce öğrenmezsen maratonu koşamazsın yönünü bulamazsın, ilk işin internetteki tonlarca açık kaynaktan ingilizce öğrenmeye başlaman ve senin gibi bir arkadaş bularak aranızda türkçe konuşmayı bırakmanız. türkçe sizi geçmişte bırakıyor ne yazık ki. google translate demeyin ağzınıza bir tane çakarım ciddi ciddi. eğer şimdiden tembelliğe başvuracaksanız hiç gelmeyin 4 seneniz boşa gider işsiz kalırsınız en azından ben size asla iş vermem. ingilizceyi biliyom kardeş ben benim dedem ingiliz kralıydı bizde inglizce native diyorsanız. github, w3school, stack overflow vb pek çok site var. udemyden kurs alabilirsiniz ama ben open source hastası biri olduğumdan dolayı youtube ve internetteki eğitimleri öneririm. bunlara girdiniz buldunuz ve hepsine kaydoldunuz şimdi ne mi yapacaksınız google nasıl kullanılır? onu öğreneceksiniz. nası ya ama biliyorsun demi sen yok kanka yüzde 90 ihtimalle tam olarak nasıl kullanıldığını bilmiyorsun. şu makaleyi okumanı öneririm bak buda google dock en çok kullandığım şeylerden biri ve google'nın güzel bir şekilde kullanıldığında verimliliğin ne kadar artabileceğini gösteren şeylerden biri. kardeş geç bunları biz bunları biliyoruz okeyde 11. parti bitti sal bizi de biraz daha ilerleyelim diyenleri görüyorum çıldırmış durumdalar. tamam size vereceğim tavsiyelere geleyim. şimdi kardeş ilk yapman gereken geliştirmekte olduğun projelerin sayılarını arttırmak, üniversite'de bulunan ve ortamı tatlı olan bir kulübe katılmak. tanıyabildiğiniz kadar insan tanıyıp çok samimi olmamaya bakın, size yardımcı olabilecek sizi ilerletebilecek bilmediğiniz şeyleri öğretecek adamlarla takılın ve en önemlisi hocalarınızı kafalamaya bakın. 3 tane okul değiştim ve okulun ilk haftasında yaptığım ilk şey bölüm başkanını veya o sene bize ders verecek olan bölüm hocasını kafalamak oluyor. o adamlar size göre aptal olabilir hatta kankalarınıza "fahri hocaya bak ben ondan çok biliyorum" diyorsunuzdur belki de ha büyük ihtimalle daha çok biliyorsunuzdur öyle biliyorum fakat bu adamlar akademisyen ve sektör adam aradığına bu insanlara geliyor ve siz üniversiteden çıktığınızda bu adamlar size referans mektubu yazabilecek adamlar. bunları aşağı yukarı yaptıktan sonra şu saçma sapan tekno-bla bla projeleri yarışmaları tübitak yarışmaları falan oluyor. bir ekip bul veya bir ekip kurup bu yarışmalara katılmaya bak. bu senin cv'nde en güzel gözükecek şeylerden biri oluyor. bilgisayar mühendisi senin de bildiğin üzere içine kapanık sadece robot gibi kod yazan insan olamaz. çok sosyal olmak ve çalışkan olmak hem daha kolay hem de daha kazançlıdır. insanlarla konuştuğunda seni yemezler sorduğun soruların ve belki de alamadığın cevapların sana zararı değil karı vardır. karşındaki yüksek mevkide bir adamsa akşam eve gidip karşılaştığı binlerce insana rağmen sen aklına geliyorsan ve bunu sağlamayı öğrendiysen bu işi başarmışsın demektir. hitabetin akıcı ve düzgün konuşmanın olması hayati bir önem taşır bunu unutma. daha üst seviyedeyim kardeş ben ben ne yapayım diyorsan bana tavsiye verebilirsin. ben daha üst seviye için hazırlanan biriyim sonuçta ve tecrübelerini benimle paylaşmak istiyorsan bana mesaj atta mutlu olayım.

iş imkanları neler bu sektörde çalışmak için illaha bilgisayar mı okumalıyım?

işte bu göreceli bir soru. benim tanıdığım en iyi siber güvenlikçiler bilgisayar mühendisliği fakültesinin yanından bile geçmemiş insanlar (red team için). fakat aynı zamanda bazı akıl hocalarım, arkadaşlarım ülkenin hatta ülkeyi bırakın dünyanın en iyi üniversitelerinden mezun insanlar. bunun tam olarak bir cevabı ne yazık ki yok ve bu iş sizde bitiyor arkadaşlar. iş imkanları ise a101 kasiyerliğinden dünyanın en büyük teknoloji, lojistik, güvenlik şirketlerine varam hatta (bkz: gafam)'a dahi ulaşabileceğiniz büyük bir alan. kendinizi ne kadar ilerlettiğiniz ve ananızdan babanızdan gelen zekayı etkileyen şans faktörüne bağlı olarak değişir. yani bunu söylediğimden dolayı belki kızabilirsiniz fakat aranızdan gafam şirketlerinde çalışabilecek kişilerin çıkma olasılığı ne yazık ki çok düşük. neyse sayılar yalan söylemez sonuçta.

bilgisayara ihtiyacım var mı? benim külüstür emektar sarıkızım yeter mi?

bu soruyu bana soran bir iki kişi falan oldu. yani gittiğiniz üniversiteye göre değişkenlik gösterebilecek bir soru olsa bile sarıkızınız eğer bir dinazora dönüştüyse bir pc almanız sizin karınıza olur. öğrenme hızınızı arttırır. fakat size göre de değişir bir ara bilgisayarsız kaldığım dönemde bölüm başkanıyla konuşup okulda kalıyordum bilgisayar labında. yaptığım bazı projeler ve çalışmalar o bilgisayarsız kaldığım döneme ait.

pekala paranız var ne almalısınız benim tavsiyem gönlümün efendisi macbooklara ait. tuzlu olduysa hafif ama etkili bir şey bulmanızı tavsiye ederim çünkü bir süre sonra farkedeceğiniz şey kaplumbağa nasıl evini sırtında taşıyorsa sizde işinizi sırtınızda taşıyacaksınız.

hangi dili öğreneyim kardeş envai çeşit dil var

şimdi bazı arkadaşlar bana kızacak bu dediğimden dolayı ben cpp'ciyim yani bazılarınız portakalda vitaminken veya gta vice city falan oynarken ben cpp kodluyordum bu yüzden bana çok kızmazsanız iyi olur minik bir kalbim olduğundan dolayı üzülebiliyorum. python diyorum sebebi ise çok farklı. öğrenilmesinin kolay olması sözdiziminin anlaşılabilir olması ve flex olması yalanını size söylemeyeceğim bu yalan python ciddi manada öğrenebileceğiniz ileri seviyede en zor dillerden biri. fakat kurulumu ve başlangıcı kolay olduğundan aynı zamanda işin mantığını öğrenmenizin en başta yeterli olmasından dolayı python hiçbir şey bilmeyen ve maratona yeni başlayan biri için çok tatlı bir dil.


yazının sonuna geldim. atladığım aklıma gelmeyen pek çok soru ve farklı yaklaşımlar illaha vardır. bu alandaki büyüklerim fikirlerini ve düşüncelerini bizimle paylaşırlarsa sözlüğümüzün yazarlarına ve okuyucularına büyük katkılar sağlamış oluruz. bana vermek istedikleri tecrübeleri ve fikirleri varsa bana mesaj atmaları ve tavsiyelerini aktarmaları beni çok ama çok mutlu eder.

yeni başlayan ve aramıza katılacak arkadaşlar hepiniz aramıza hoşgeldiniz diyorum. hedeflerinize ve çalışmalarınıza sıkı sıkıya bağlanın ve en iyilerimizden olmaya çalışın. unutmayın ki bir gün iyi bir mühendis olursanız, muhteşem işler başarırsanız ve iyi yerlerde çalışıp müthiş start-uplar kurarsanız aynı zamanda uslu bir mühendis olursanız şirin guardian amcayi görebilirsiniz...

zamanın durduğu ve bilinen tüm tanrılara aynı anda dua edilmesi gereken andır.

(bkz: bozuk saat) cidden bir iki defa doğruyu gösterir. yine bunu partiye çekmesi ve bir politika olarak söylemesi can sıkıcı olsa da hayal kurup tüketmek yerine üretmeye çalışmak. bence doğru kelimelerin kimin tarafından kurulduğu önemli değil. ya benim mentalitem şu çalışacağım olmazsa da yapacak bir şey yok en azından çabaladım diyebiliirim. hayallerden vazgeçmek için herhangi bir sebep yok bence evet zorluk katsayısı her gün logaritmik olarak artsa bile yerinde saymaktan daha iyidir. artı olarak hayal bedava bu ülkede bedava olan çok az şey kaldı.

iyi ki barlardan olabildiğince uzak duruyorum dediğim başlıktır. 2 birayla bohem bir hayatın oluyorsa 3. bira neler yapıyor acaba

valla beğenmeyenler olmuş ama bayağı etkileyici bir filmdi. cevaplar fena değildi kısaca sevdim

kanka 6 ay sözlüğü bıraktım geldim hala daha aynısın be. adam cidden çizgisinden hiç sapmıyor helal olsun la.

bu sene bu bölümü seçmek isteyen arkadaşlar bana ulaşsınlar biraz acı gerçeklerden bahsedeyim dediğim ehliyet almak için okuduğum bölümdür.

ayranımda dökülmesin ile başlayan sözcüğün karşılığı olmuş resmen. hep söylüyorum yine söyleyeceğim. buraya düzensiz göcen göçmenleri bu ülkeden çıkarmanın bir yolunu bulsan bile (imkansıza yakın) burada doğan çocuklara vatandaşlık vermek zorunda kalacak ülkemiz. bunun pahası ise tahmin edemeyeceğimiz kadar büyük. göçmenler meselesi savaştan kaçan insanların son durak olarak türkiyeyi görmesi meselesinden çıktı artık. ülkenin geneline dağılmış olan bu göçmenlerin gelecekte kürt sorunu gibi bir mesele oluşturamayacağının garantisi yok ve bu bayağı korkunç bir şey. yapılması gereken hatanın neresinden dönersek kardır şeklinde hareket ederrek geriye gönderemediğimiz ülkemize sığınan göçmenler için toplanma bölgeleri oluşturmak yoksa ülkeye homojen bir şekilde dağılmış olan bu yapıyı ülkemizden gelecekte suriye ve afganistan bölgesinde savaşın bitme durumunda bile çıkaramayacağız. devletin 2-3 yıllık plan yapmayı bırakıp geleceği görmesi elzem dediğim ve öngörülerimin negatif yönde gelişeceğinden ne yazık ki emin olduğum, ülkemin içine ettiniz kahretsin dediğim başlıktır.

(bkz: zack snyder's justice league) izlemiş olan insandır. bu filmin 4 saatlik bir fazlalığı var ama neyse.

(bkz: sıçıp sıvamak)

atanmış diyen arkadaşlara ne bekliyorsunuz dediğim sanki seçilerek gelse bir şey değişecek dediğim, yökü şu anda benzin döküp ne değişecek biri bana açıklasın dediğim, geçmiştekinden farklı olmayacağını bildiğim atamadır.

ya o koltuğa oturan adamın üniversite personeli olması hatalı bir kere kimin oturduğunun ne önemi var. yök öğrenciyi de koruması gereken bir kurum olmasına rağmen tarihi boyunca öğrenci yararına yaptığı şeyler bir elin parmaklarını geçmez. daha oturmayı bilmeyen, inglizce bilmeyi bırakın türkçeyi zor konuşan öğretim görevlilerini korumak ve onlara üniversitede god mod vermek dışında bir boka yaramayan şu kurumun başına kimin atandığının ne önemi var allah rızası için. *

tuvalet kağıdı. ucuz ucuz bulmuştum bolca aldım

ben söylediğimde ciddiye alınmayan cümledir. bununla yaptığım şakaların haddi hesabı yoktur.

soğuk baklavanın yandan yemiş hali gibi geldi bana.