Directory Browsing/Listing

Arkadaşlar merhaba bu konuda sizlere Directory Browsing/Listing den bahsedicem. Dizin gezinimi olarak türkçeleştirebileceğimiz bu kontrol web uygulaması üzerinden dizinlere ulaşmamızı sağlar. Kritik bir güvenlik açığı diyemeyiz ama bazı özel dosyaların elde edilmesini sağlayabilir. Dolayısıyla web uygulama geliştiricisi ve sızma testi uzmanının dikkat etmesi gereken bir konudur. Bu konuyu daha anlaşılır bir hale getirmek ve uygulama yapmak için, google de ilk aramamızı gerçekleştirelim.

title:index of
şeklinde aramamızı gerçekleştirdikten sonra, çıkan sonuçlarda “Directory Browsing/Listing” yapılan bir çok web sitesi elde ettik. Karşımıza çıkan sonuçların bir kısmı ilgili sitede herkesin erişimine açık olabilir ama arada özel dosyalar ve bilgiler de olabilir.

Bu arama hedef web sitesine yapılmak istediğinde.
site:tenutasfoodlane.com title:index of

Bu şekilde hedef web sitelerine yönelik arama gerçekleştirilebilir ve özel dosyalara ulaşılmaya çalışılabilir.

 

0 0 votes
Eğitimi Derecelendir
0 Yorum
Inline Feedbacks
View all comments
0
Lütfen bu eğitimle ilgili yorumunuzu bırakınx
()
x