Kayıt formunu bypas etme

Question

Merhaba siteye ^^^)) gibi değişik sembollerle üyelik açıp onay almışlar, normalde kayıt formunda herşeyi doğru yazmasan üyelik oluşmuyor. Bilgileri kodlayarak mı üyeliği onaylamışlar anlamadım. Üye bilgilerine girince hiç bir bilgi görünmüyor. Ayrıca amaçları ne olabilir.

Ayzeta · Answer

Bot olabilir, recaptcha vb kullanıyor musunuz.

İPM · Answer

Ayzeta adlı üyeden alıntı:						mesajı görüntüle									Bot olabilir, recaptcha vb kullanıyor musunuz. 		recaptcha yok onu ekleteceğim firmaya ama bot da olsa hiç bir bilgi girmeden nasıl üye olabilir, ben deniyorum zorunlu bilgilerden biri bile olmasa form ilerlemiyor, bunlar mail bile girmeden üye olmuşlar.

Fertig · Answer

SQL hataları denemişler yüksek ihtimalle.

İPM · Answer

Fertig adlı üyeden alıntı:						mesajı görüntüle									SQL hataları denemişler yüksek ihtimalle. 		Amaçları ne olabilir bunu yapmakta.

Fertig · Answer

PastaMalzeme adlı üyeden alıntı:						mesajı görüntüle									Amaçları ne olabilir bunu yapmakta. 		Site içeriğinizi bilmiyorum hocam; ön görülebilir ilk neden veri çalmak.

İPM · Answer

Fertig adlı üyeden alıntı:						mesajı görüntüle									Site içeriğinizi bilmiyorum hocam; ön görülebilir ilk neden veri çalmak. 		Teşekkürler.

Fertig · Answer

PastaMalzeme adlı üyeden alıntı:						mesajı görüntüle									Teşekkürler. 		Kayıt formunun fonksiyon filtrelerini güncelleyerek çözersiniz hocam.

İPM · Answer

Fertig adlı üyeden alıntı:						mesajı görüntüle									Kayıt formunun fonksiyon filtrelerini güncelleyerek çözersiniz hocam. 		md5 şifreli eticaret yazılımı hocam, firmadan isteyeceğiz artık 2-3 etkili filtre.

Ayzeta · Answer

Ip adresini access log da aratıp çerez bilgilerine ulaşabilirsiniz, ipinfo.io dan da ağ bilgilerini sorgulayabilirsiniz. Yüksek ihtimalle Amazon aws gibi bi servise aittir. Bilinen bir CMS kullanıyorsanız eğer botlar geçmiş versiyonlarda bulunan bazı SQL açıklarını deniyorlardır. Eğer e-ticaret sitesi ise recapcha nın V3 görünmez versiyonunu kullanın.