25-12-2019, Saat: 10:53
(16-12-2019, Saat: 18:28)mrmarman Adlı Kullanıcıdan Alıntı: Merhaba.
e-posta vb kanallardan erişim çabanıza lüzum yoktu, burada zaten cevap bulacaksınız.
Siteyi görmeden bir şey söylemek zor. Size önerim, siteye normal Chrome üzerinden erişim yapmayı deneyin. Denerken de sitenin POST ettiği parametre listesini elde etmeye çalışın. Aşağıdaki üç konu POST işleminin başarısı için çok önemlidir.
(1) Tüm parametreleri değerlendirdiğinize emin olmak. Boş parametreler dahi boş kalmak şartı ile listede yer aldığına emin olmak.
(2) POST edilen verinin "Referer" olarak hangi orijini kullandığını bilmek.
(3) EventTarget, ViewState gibi değerlerin de önce kılavuz sorgulamada elde ederek, post parametrelerinde yer almasını sağlamak.
- Chrome eklentilerinden şahsen WebSniffer'i severek kullanıyorum. Böylece WEB trafiğini görüp, ona göre Indy ile pozisyon alabiliyorum. Size de tavsiyem bu yönde olacaktır.
- WebSniffer ile POST edilen parametreleri görebildiğiniz gibi, POST esnasında REQUEST ve RESPONSE içeriğini de elde edebiliyorsunuz.
Üstad'a katılmak ile birlikte sniff açısından şu uygulamaları kullanabilirsiniz:
- Fiddler 4
- Owasp Zap
- Packet Capture (Android)
- Tamper Data for FF Quantum -> İstekleri değiştirmenize de yarar. Firefox eklentisidir.
İyi çalışmalar.
