Upload Açığı Nedir - Salvador

Dosya Yükleme Açığı (File Upload)

Bir web sunucusunun, dışarıdan yüklenen bir dosyanın ad, tür, içerik veya boyut gibi şeyleri yeterince doğrulamamasından dolayı ortaya çıkan güvenlik açığına dosya yükleme (File Upload) açığı denir. Basit gibi görünen bu açık, büyük riskler oluşturabilmektedir.

Anlatım ;

Burada yer alan gizli bilgileri görebilmek için cevap yazmanız ve 'Beğen' butonuna tıklamanız gerekmektedir.
inurl /kindeditor/examples/uploadbutton.html
Dorkumuzu taratıyoruz



Ben Bu siteye girdim siz istediğiniz bi siteye girin



Burdan uploada basın ve indexinizi atın attıgınız zaman bi url oluşcak
- Ardından sitemizin
Burada yer alan gizli bilgileri görebilmek için cevap yazmanız ve 'Beğen' butonuna tıklamanız gerekmektedir.

Bu kısmına kalacak şekilde siliyoruz
- Upload kısmında oluşan url yi yapıştırıyoruz
ve evet uplad açığını kullanmış olduk açıgımız bu kadar basit

Eğer Açıkta Takılan Olursa Özelden Yazarsa Sevinirim Gayet Basit Aslında kusura bakmayın teker teker fotolu anlatmak isterdim fakat çok basit bi açık

Paylaşim için teşekkürler