tag:blogger.com,1999:blog-6336803370549719986.post1204372561047965131..comments2007-07-28T20:22:45.580+03:00Esref Atakhttp://www.blogger.com/profile/02791450506660569857noreply@blogger.comBlogger4125tag:blogger.com,1999:blog-6336803370549719986.post-26382788975794399022007-07-28T15:54:00.000+03:002007-07-28T15:54:00.000+03:002007-07-28T15:54:00.000+03:00Çok kaliteli ve öz bir makale hazırlamışsınız. Adresinizi Sık kullanılardaki "Takip Edilesi Bloglar" kategorime aldım. Çok teşekkür eder ve iyi çalışmalar dilerim.ynfkrnoreply@blogger.comtag:blogger.com,1999:blog-6336803370549719986.post-49063247009741968332007-02-01T23:37:00.000+02:002007-02-01T23:37:00.000+02:002007-02-01T23:37:00.000+02:00Site altyapısında PHP kullanılıyor olsa bile, web sayfalarının adreslerini .htm olarak ayarlamak mümkündür. Yani;<br /><br />/haber.php<br />/makale.php<br /><br />...sayfalarını<br /><br />/haber.html<br />/makale.html<br /><br />...olarak ve hatta<br /><br />/haber.jsp<br />/makale.jsp<br /><br />olarak adreslemek mümkündür. İşlem, adres satırındaki adresin dönüştürülerek (manipüle edilerek) Uygulama Sunucusuna aktarılması işlemi olduğu için, her türlü "kandırmaca" uygulanabilir. Örneğin; saldırganların, altyapıda kullanılan teknolojinizi yanlış bilmelerini sağlamak için!<br /><br /><br />Yoğun talep üzerine, IIS'te bu adres dönüşümü işleminin nasıl yapılabileceği hakkında, bu yazıya bilgilendirmeler eklenmiştir. Yani; armut piş ağzıma düş olmuştur!Esref Atakhttp://www.blogger.com/profile/02791450506660569857noreply@blogger.comtag:blogger.com,1999:blog-6336803370549719986.post-5296685265783896572007-01-30T10:22:00.000+02:002007-01-30T10:22:00.000+02:002007-01-30T10:22:00.000+02:00sayfa aldatmacası da yapılabilir mi?<br />Örneğin tüm php uzantılarını html olarak kullanıcıya gösterebilir miyiz.Adres çubuğunda devamlı html uzantılı sayfalar görünecek.Böyle bir ayar mevcut mu bu config dosyalarında yada başka bi yerlerde?<br />Anlaşalır açıklayıcı yazı için<br />teşekkürler.fatihwww.henuzwebsayfamyok.comnoreply@blogger.comtag:blogger.com,1999:blog-6336803370549719986.post-12533070973964894682007-01-29T17:08:00.000+02:002007-01-29T17:08:00.000+02:002007-01-29T17:08:00.000+02:00İşe yarayan şeyler yazdığın için seni tebrik ediyorum. Bu işlerle uğraşan birisi olarak gezdiğim siteleri hem içerik hem de teknik olarak inceliyorum. Bazen bu tarz kullanımlarla karşılaşıyorum, merak ediyordum fakat önemsemediğim için de araştırmasını yapmadım hiç.<br /><br />Her ne kadar IIS için yazılmamış olsa bile bu olayın sunucu tarafında çözümlendiğini öğrenmem yeterli oldu. Her zaman da pişmiş armut olmaz canım. Onu da biz buluruz artıkın.Sinan SERTwww.wetakop.comnoreply@blogger.com