Msn’de bir arkadaşımla konuşurken eski hacker günlerimden bahsettik biraz neler yapmıştım falan.Neler yaptığımı boşverin de bu işlere meraklı gençlere neden bıraktığımı anlatıyım de soğusunlar biraz .4 Sene falan hacking işleriyle uğraştım.Bi işe yaradımı derseniz hayır özür dileyerek söylüyorum hiç bi s*ke yaramadı.Bende ilk başladığım zamanlarda filmlerden gördüğüm kadarıyla bilgisayar başında banka hesapları çalan siyah giyinen karizmatik asi gençler oluyodu hacker.Dedim heralde hacker olunca hemen asi genç olunuyo siyah gözlük ve takım elbiseyide veriyorlar biryerden falan.Ama don atletle oturmaktan ileri gidemedim .Neyse şaka bir yana başladım işte bir şekilde.Tamam iyi derece bilgisayar öğrendim ama çok kötü sonuçlar doğurdu.Mesela sağlık tehlikeye giriyo.Bütün gün bi ekrana odaklan otur otur otur.Bünye çöküyo tabi.Sağda solda maceralarını anlatıp hava atmaktan başka hiçbişeye yaramadı.Zaten o da biyere kadar hava atılıyo.
Herneyse gelelim esas olaya.Hackerlığı bıraktıktan sonra tabi white hat oldum.Dünyanın en büyük bilgi kaynaklarından biri olan Answers.com da White Hat konusunda beni Security Expert olarak göstermiş.Ne diyelim hayırlı olsun.Ama bu bir işe yarayacakmı derseniz hayır tabiki .Ama birgün işe falan girerken özgeçmişimde yazmayı düşünüyorum bu referansları
Link -> http://www.answers.com/topic/whitehat
Csrf’nin açılımı Cross-site request forgery‘dir.Bu saldırı yöntemi xss’e çok benzer.Crsf en tehlikeli ve en sevdiğim saldırı türlerinden biridir.Tanım olarak şöyle diyebiliriz;saldırganın site üzerinde izinsiz olarak veri yollaması değiştirmesi.Yani kullanıcının site üzerinde yapabileceği olayları dışarıdan izinsiz olarak yapmak.Kullanıcı adına mesaj yollamak,çıkış yapmak,yazı yazmak,şayet bir banka sistemiyse para transferi gibi.Crsf’nin xss’ten farkı şudur.Yapılan şeyler direk kullanıcı yetkisiyle yapılır xss’deki gibi cookie çalmaya gerek yoktur.Tabi xss’le örtüşen yanı ise bazı sistemlerde get yöntemi ile işlemler gerçekleştirildiğinden bir sayfaya gömerek kurbana yedirme gibi.
Bazı serverlar oluyor ki iyi bir antivirüs tarafından korunuyorlar.r58,c99 gibi sheller de zararlı yazılım olduğundan dolayı antivirüslerce silinmekte ve deface işlemi yapılamamkta. Rfi açığı olan bir siteye kodumuzu şu şekilde injekte edeceğiz 
