IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Referer-based access control” senaryosunu inceliyoruz. Uygulama, bazı yönetici işlevlerine erişimi isteğin Referer başlığına göre kontrol ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Multi-step process with no access control on one step” senaryosunu inceliyoruz. Uygulamanın kullanıcı rolünü değiştiren çok…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Method-based access control can be circumvented” senaryosunu inceliyoruz. Uygulama, erişim kontrollerini kısmen isteğin HTTP metoduna göre…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “URL-based access control can be circumvented” senaryosunu inceliyoruz. Uygulamanın /admin adresine dışarıdan erişim ön taraftaki bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Insecure direct object references” senaryosunu inceliyoruz. Uygulama, kullanıcıların sohbet kayıtlarını sunucunun dosya sisteminde saklıyor ve bu…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with password disclosure” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında mevcut parola…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with data leakage in redirect” senaryosunu inceliyoruz. Uygulama, başka bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter, with unpredictable user IDs” senaryosunu inceliyoruz. Uygulama, kullanıcıları tahmin edilmesi…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında, istekteki id parametresi değiştirilerek başka…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User role can be modified in user profile” senaryosunu inceliyoruz. Uygulama, e-posta güncelleme isteğinin JSON gövdesine…
