Tamper Data Geniş Anlatım

Tamper data bir program yada shell benzeri tools değildir. Sadece firefox mozilla eklentisidir. Mozilla eklenti deposundan ücretsiz olarak tamper datayı indirebilirsiniz.

Eklentinin kurulumunu internetten bulabilirsiniz. 



,



Şimdi diyeceksiniz ki bu tamper data ile ne yapilabilir arkadaşlar cok şey yapabilirsiniz buna emin olun . Basit örnek verirsem

# Mybb SQL Açığı vardı arama kısmında oluşan tamper data ile o açığı kullanabilirsiniz
# PHP,HTML uzantılı dosyaları kabul etmeyen scriptlere kolayca php yada html uzantılı dosya yüklenebilir.
# Daha çok şey var aklıma gelenler sadece bunlar bu arada boş bir sayfa veyahutta biz dizin gözüküyorsa elimde örnek olmadığı için veremiyorum gene tamper data ile halledilebilir.

Ben bugün sizlere basit olarak sadece php,html kabul etmeyen sitelere nasıl php yada html uzantılı dosya yükleyeceğimizi göstericeğim...

Mybb üzerinden deniyecegim

Öncellikle ek dosya kısımı var alt tarafta buradan öncellikle dosyamızı seçiyoruz sonra tamper data açıp start tamper data diyoruz ve arkasından yükle butonuna basıyoruz

Önemli : Dosya adı ne olursa olsun sonuna ;dos.jpg ekleyin.

This image has been resized.Click to view original image

Önümüze bir uyarı gelecektir. Önce tamper sonrada submit diyoruz ve önümüze şöyle bir yer gelecek 

This image has been resized.Click to view original image

Post data kısmınının içindeki kodları kopyalayın bir klasör içine atın ve şunu arayın.

iletisim.php;iletisim.jpg buldugunuz zaman sonundaki ;iletisim.jpg silin bu sayede php uzantılı olur ve dosya yüklenir.