IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında, istekteki id parametresi değiştirilerek başka…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User role can be modified in user profile” senaryosunu inceliyoruz. Uygulama, e-posta güncelleme isteğinin JSON gövdesine…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User role controlled by request parameter” senaryosunu inceliyoruz. Uygulama, yönetici yetkisini kullanıcının değiştirebildiği bir cookie üzerinden…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Unprotected admin functionality with unpredictable URL” senaryosunu inceliyoruz. Uygulamanın yönetim paneli tahmin edilmesi zor bir adreste…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Unprotected admin functionality” senaryosunu inceliyoruz. Uygulamanın robots.txt dosyası yönetim panelinin yolunu açığa çıkarıyor ve bu panelde…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “2FA bypass using a brute-force attack” senaryosunu inceliyoruz. Kullanıcı adı ve parolası bilinen bir hesabın iki faktörlü…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Broken brute-force protection, multiple credentials per request” senaryosunu inceliyoruz. Uygulamanın brute-force korumasındaki mantık hatası, JSON biçiminde gönderilen…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Password brute-force via password change” senaryosunu inceliyoruz. Uygulamanın parola değiştirme işlevindeki hata mesajları, mevcut parolanın doğru olup…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Password reset poisoning via middleware” senaryosunu inceliyoruz. Uygulama, parola sıfırlama bağlantısını oluştururken X-Forwarded-Host başlığına güveniyor. Bu başlığı…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Offline password cracking” senaryosunu inceliyoruz. Uygulama, kullanıcının parola hash’ini “Stay logged in” cookie’sinde saklıyor ve yorum özelliğinde…
