IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Bypassing access controls using email address parsing discrepancies” senaryosunu inceliyoruz. Uygulamanın e-posta adresini doğrularken kullandığı mantık…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via encryption oracle” senaryosunu inceliyoruz. Uygulamanın yorum hataları için kullandığı şifreli bildirim mekanizması, seçtiğimiz…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Infinite money logic flaw” senaryosunu inceliyoruz. Uygulamanın satın alma akışındaki mantık hatası, indirim kuponuyla satın alınan…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via flawed state machine” senaryosunu inceliyoruz. Uygulama, giriş sürecindeki adımların belirli bir sırayla tamamlanacağını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Insufficient workflow validation” senaryosunu inceliyoruz. Uygulama, satın alma akışındaki adımların sırasıyla tamamlandığını yeterince doğrulamıyor. Sipariş onay…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Weak isolation on dual-use endpoint” senaryosunu inceliyoruz. Parola değiştirme endpoint’i, current-password parametresi istekten tamamen çıkarıldığında mevcut…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent handling of exceptional input” senaryosunu inceliyoruz. Uygulama, kayıt sırasında uzun bir e-posta adresine doğrulama mesajı…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Low-level logic flaw” senaryosunu inceliyoruz. Sepete ürün eklerken uygulanan adet sınırına rağmen aynı isteğin tekrar gönderilebilmesi,…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Flawed enforcement of business rules” senaryosunu inceliyoruz. Uygulama, aynı indirim kuponunun art arda kullanılmasını engellese de…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent security controls” senaryosunu inceliyoruz. Kayıt sırasında e-posta doğrulaması yapan uygulama, e-posta adresi değiştirildiğinde aynı kontrolü…
