IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Low-level logic flaw” senaryosunu inceliyoruz. Sepete ürün eklerken uygulanan adet sınırına rağmen aynı isteğin tekrar gönderilebilmesi,…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Flawed enforcement of business rules” senaryosunu inceliyoruz. Uygulama, aynı indirim kuponunun art arda kullanılmasını engellese de…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent security controls” senaryosunu inceliyoruz. Kayıt sırasında e-posta doğrulaması yapan uygulama, e-posta adresi değiştirildiğinde aynı kontrolü…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “High-level logic vulnerability” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken gönderilen quantity parametresinde negatif değerleri kabul ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Excessive trust in client-side controls” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken istemciden gönderilen fiyat bilgisini yeterince…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Referer-based access control” senaryosunu inceliyoruz. Uygulama, bazı yönetici işlevlerine erişimi isteğin Referer başlığına göre kontrol ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Multi-step process with no access control on one step” senaryosunu inceliyoruz. Uygulamanın kullanıcı rolünü değiştiren çok…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Method-based access control can be circumvented” senaryosunu inceliyoruz. Uygulama, erişim kontrollerini kısmen isteğin HTTP metoduna göre…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “URL-based access control can be circumvented” senaryosunu inceliyoruz. Uygulamanın /admin adresine dışarıdan erişim ön taraftaki bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Insecure direct object references” senaryosunu inceliyoruz. Uygulama, kullanıcıların sohbet kayıtlarını sunucunun dosya sisteminde saklıyor ve bu…
