-
SkullZ
anlamazdin.py
İlgili konu: Beyonce, Ariana Grande & Demi Lovato HACKED
Öncelikle, gözünüz her zaman açık olmalı ve araştırmalısınız. Bir exploit'e veya genel (public) method veya konulara bağlı kalmamanız gerekiyor. Her şey gözünüzün önünde. Siz yalnızca kullanmayı bilmelisiniz.
Basit. "Kimi hacklesem?" diye düşünün ve bulduğunuz tüm sonuçları aklınızda veya bir not defterinde tutun. Beyonce, Ariana Grande ve Demi lovato benim aklıma geldi ve işe koyuldum.
Mesela, <marquee> deneme </marquee> tagını deneyelim;
Gördüğünüz gibi, hiçbir sonuç çıkmıyor fakat pes etmek yok! Birde meta yönlendirmeyi deneyelim.
<meta http-equiv="refresh" content="1;URL=http://www.spyhackerz.org"> kodumuzu eklediğimizde;
Bingo! Spyhackerz.org'a 1 saniye sonra yönlenmesi gerçekleşti! Bu, linki zone alabiliriz.
Hatırlatma: Bir değil bin methodu, şifreyi, yolu ve yöntemi deneyip olmadı diyin. Bir şeyi deneyip olmadı derseniz, marquee olayını dener vazgeçersiniz arkanızdan benim gibi birisi "acaba?" der ve sizin siteyi bum diye uçurur.
basit. UMG Müzik firmasının hazırladığı scriptte bir açık keşfettim. Bu açık sayesinde, sisteme üye olduktan sonra "isim" adlı textbox'a geçireceğiniz her html kodu sorgusuz biçimde çalışmaktaydı.
Bunu neden zone almak yerine video kaydına çektim?
Çünkü, alınmaz. Sisteme benim sahip olduğum üyelikle girilmesi ve sonra ayarlanması gerekiyordu. PC'den girince anasayfada yönlendirme yaşanmıyordu fakat mobil'de yandaki menüden "Hoşgeldiniz, XXX" yazdığı ve o XXX yazan yerde sizin html kodunuz çalıştığı için anasayfa yönlenmiş gibi gözüküyor. Sayfaları bu şekilde manipüle ederek sistemde kodu istediğiniz yerde çalıştırabiliyorsunuz.
Öncelikle, gözünüz her zaman açık olmalı ve araştırmalısınız. Bir exploit'e veya genel (public) method veya konulara bağlı kalmamanız gerekiyor. Her şey gözünüzün önünde. Siz yalnızca kullanmayı bilmelisiniz.
Beyonce nasıl hacklendi?
Basit. "Kimi hacklesem?" diye düşünün ve bulduğunuz tüm sonuçları aklınızda veya bir not defterinde tutun. Beyonce, Ariana Grande ve Demi lovato benim aklıma geldi ve işe koyuldum.
Bir baktım arama butonu, arama butonu gördüğünüzde deneyeceğiniz ilk şey isminizi değil html kodu aratmaktır. <marquee> veya meta yönlendirme kodlarını deneyebilirsiniz.Mesela, <marquee> deneme </marquee> tagını deneyelim;
Gördüğünüz gibi, hiçbir sonuç çıkmıyor fakat pes etmek yok! Birde meta yönlendirmeyi deneyelim.
<meta http-equiv="refresh" content="1;URL=http://www.spyhackerz.org"> kodumuzu eklediğimizde;
Bingo! Spyhackerz.org'a 1 saniye sonra yönlenmesi gerçekleşti! Bu, linki zone alabiliriz.
Hatırlatma: Bir değil bin methodu, şifreyi, yolu ve yöntemi deneyip olmadı diyin. Bir şeyi deneyip olmadı derseniz, marquee olayını dener vazgeçersiniz arkanızdan benim gibi birisi "acaba?" der ve sizin siteyi bum diye uçurur.
Ariana Grande ve Demi Lovato nasıl hacklendi?
basit. UMG Müzik firmasının hazırladığı scriptte bir açık keşfettim. Bu açık sayesinde, sisteme üye olduktan sonra "isim" adlı textbox'a geçireceğiniz her html kodu sorgusuz biçimde çalışmaktaydı.
Bunu neden zone almak yerine video kaydına çektim?
Çünkü, alınmaz. Sisteme benim sahip olduğum üyelikle girilmesi ve sonra ayarlanması gerekiyordu. PC'den girince anasayfada yönlendirme yaşanmıyordu fakat mobil'de yandaki menüden "Hoşgeldiniz, XXX" yazdığı ve o XXX yazan yerde sizin html kodunuz çalıştığı için anasayfa yönlenmiş gibi gözüküyor. Sayfaları bu şekilde manipüle ederek sistemde kodu istediğiniz yerde çalıştırabiliyorsunuz.
Tüm sorularınızı, yorumlarda beklemekteyim. Bu işe gerçekten gönül veren bir kaç dost görmek isterim. Diğer tüm hacklemelerimi nasıl gerçekleştirdiğimi gün içerisinde anlatacağım. Sizlerin ilgisine bağlı olarak konuların devamını getireceğim. Konuyu, beğenip yorum yaparak bunu gösterebilirsiniz.
Bilgi paylaşıldıkça güçtür.
Bilgi paylaşıldıkça güçtür.
💬 SpyHackerz Telegram — Anlık tartışmalar ve duyurular için katıl
