IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu PortSwigger labında, kullanıcı girdisinin sunucu tarafındaki bir REST URL’sinin yoluna eklenmesinden kaynaklanan server-side parameter pollution zafiyetini ele alıyoruz. Amaç, path traversal ve API dokümantasyonundan…
Bu PortSwigger labında, API’nin kullanıcıdan gelen gizli parametreleri de işlemesine olanak tanıyan mass assignment zafiyetini ele alıyoruz. Amaç, satın alma isteğine indirim parametresi ekleyerek Lightweight…
Bu PortSwigger labında, kullanılmayan bir API endpoint’ini keşfederek HTTP metotları üzerinden sunduğu işlevleri inceliyoruz. Amaç, bu endpoint’i kullanarak Lightweight “l33t” Leather Jacket ürününün fiyatını değiştirmek…
Bu PortSwigger labında, sunucu tarafındaki bir API isteğinin sorgu parametrelerini manipüle etmeye olanak tanıyan server-side parameter pollution zafiyetini ele alıyoruz. Amaç, parola sıfırlama işlevi üzerinden…
Bu labda, PortSwigger Web Security Academy’nin API Testing kategorisindeki “Exploiting an API endpoint using documentation” senaryosunu inceliyoruz. Erişime açık API dokümantasyonu, uygulamanın API uç noktalarını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Bypassing access controls using email address parsing discrepancies” senaryosunu inceliyoruz. Uygulamanın e-posta adresini doğrularken kullandığı mantık…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via encryption oracle” senaryosunu inceliyoruz. Uygulamanın yorum hataları için kullandığı şifreli bildirim mekanizması, seçtiğimiz…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Infinite money logic flaw” senaryosunu inceliyoruz. Uygulamanın satın alma akışındaki mantık hatası, indirim kuponuyla satın alınan…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via flawed state machine” senaryosunu inceliyoruz. Uygulama, giriş sürecindeki adımların belirli bir sırayla tamamlanacağını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Insufficient workflow validation” senaryosunu inceliyoruz. Uygulama, satın alma akışındaki adımların sırasıyla tamamlandığını yeterince doğrulamıyor. Sipariş onay…
