IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “URL-based access control can be circumvented” senaryosunu inceliyoruz. Uygulamanın /admin adresine dışarıdan erişim ön taraftaki bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Insecure direct object references” senaryosunu inceliyoruz. Uygulama, kullanıcıların sohbet kayıtlarını sunucunun dosya sisteminde saklıyor ve bu…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with password disclosure” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında mevcut parola…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with data leakage in redirect” senaryosunu inceliyoruz. Uygulama, başka bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter, with unpredictable user IDs” senaryosunu inceliyoruz. Uygulama, kullanıcıları tahmin edilmesi…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında, istekteki id parametresi değiştirilerek başka…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User role can be modified in user profile” senaryosunu inceliyoruz. Uygulama, e-posta güncelleme isteğinin JSON gövdesine…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User role controlled by request parameter” senaryosunu inceliyoruz. Uygulama, yönetici yetkisini kullanıcının değiştirebildiği bir cookie üzerinden…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Unprotected admin functionality with unpredictable URL” senaryosunu inceliyoruz. Uygulamanın yönetim paneli tahmin edilmesi zor bir adreste…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Unprotected admin functionality” senaryosunu inceliyoruz. Uygulamanın robots.txt dosyası yönetim panelinin yolunu açığa çıkarıyor ve bu panelde…
