Praktiki nümunə
Last updated
Last updated
Biz pentest edən zaman ilk baxmalı oldugumuz yerlərdən biridə məhz elə buradır. Çünkü, burada biz gizli direktoriyaları tapa bilərik (admin paneli və ya adi istifadəçilərin bilməməli olduğu bir yer ola bilər).
Bu web səhifədə qorunmayan admin məlumatları var. Və robots.txt bizə onları tapmaqda kömək edəcək.
Yuxarıda gördüyümüz kimi biz artıq admin panelinə necə giriş etməli olduğumuzu artıq bilirik.
/robots.txt -ni /administrator-panel ilə əvəz edib admin səhifəsinə giriş əldə edirik.
Qarşılaşdığımız səhifədə biz görürük ki adi istifadəçi səhifəsindən fərqlənir və istifadəçiləri silə bilirik. Bununla biz admin panelində olduğumuzu təsdiq edə bilərik.
