IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Broken brute-force protection, multiple credentials per request” senaryosunu inceliyoruz. Uygulamanın brute-force korumasındaki mantık hatası, JSON biçiminde gönderilen…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Password brute-force via password change” senaryosunu inceliyoruz. Uygulamanın parola değiştirme işlevindeki hata mesajları, mevcut parolanın doğru olup…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Password reset poisoning via middleware” senaryosunu inceliyoruz. Uygulama, parola sıfırlama bağlantısını oluştururken X-Forwarded-Host başlığına güveniyor. Bu başlığı…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Offline password cracking” senaryosunu inceliyoruz. Uygulama, kullanıcının parola hash’ini “Stay logged in” cookie’sinde saklıyor ve yorum özelliğinde…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Stay logged in” özelliğini inceliyoruz. Oturumun açık kalmasını sağlayan cookie’nin kullanıcı adı ve parolanın MD5 hash’inden oluşturulup…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama sürecini inceliyoruz. Doğrulamanın hangi kullanıcı için yapılacağını belirleyen cookie değerine güvenilmesi nedeniyle oluşan…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki hesap kilitleme mekanizmasını inceliyoruz. Bu mekanizmadaki mantık hatasından yararlanarak geçerli bir kullanıcı adını tespit ediyor, ardından bu…
Lab bağlantısı. Bize zaten hedef kullanıcı verilmiş: carlos. Bu kullanıcı ve elimizde bir wordlist var. Wordlist ile denemeleri yapmaya başladım ve belirli bir süre sonra…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıt sürelerindeki farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıtlardaki küçük farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
