Merhaba arkadaşlar, Ben GarenOK bu konumda Sunucudaki siteleri bulmayı göstereceğim. Config çeken arkadaşlar çekmeden önce taratma yapıp çeksin. Sunucuda site yoksa boşa uğraşmayın yani.
Site:
https://www.yougetsignal.com/tools/web-sites-on-web-server/
Bu alana site adresini yazın. ( www ve https olmadan.)
ve Sunucudaki siteleri gösterecektir.
Örneğin;xxx.com/details.php'de oluşan bir açığı aynı web master xyx.com/details.php dizininde de bulundurabiliyor. Bunların tespiti için youget signalden serverin ipsini alıp id değerlerine bakabiliriz.
bing.com adresinden ip:sunucu ipsi id= şeklinde id değerlerini görüntüleyebiliriz.
Veya /detalle.php kısmında oluşan bir açık için inurl:detalle.php id= şeklinde dorklar yazarak id değerlerini bulur sql açıkları üzerinde inceleme yapabiliriz.
