IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu PortSwigger labında, kullanılmayan bir API endpoint’ini keşfederek HTTP metotları üzerinden sunduğu işlevleri inceliyoruz. Amaç, bu endpoint’i kullanarak Lightweight “l33t” Leather Jacket ürününün fiyatını değiştirmek…
Bu PortSwigger labında, sunucu tarafındaki bir API isteğinin sorgu parametrelerini manipüle etmeye olanak tanıyan server-side parameter pollution zafiyetini ele alıyoruz. Amaç, parola sıfırlama işlevi üzerinden…
Bu labda, PortSwigger Web Security Academy’nin API Testing kategorisindeki “Exploiting an API endpoint using documentation” senaryosunu inceliyoruz. Erişime açık API dokümantasyonu, uygulamanın API uç noktalarını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Bypassing access controls using email address parsing discrepancies” senaryosunu inceliyoruz. Uygulamanın e-posta adresini doğrularken kullandığı mantık…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via encryption oracle” senaryosunu inceliyoruz. Uygulamanın yorum hataları için kullandığı şifreli bildirim mekanizması, seçtiğimiz…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Infinite money logic flaw” senaryosunu inceliyoruz. Uygulamanın satın alma akışındaki mantık hatası, indirim kuponuyla satın alınan…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via flawed state machine” senaryosunu inceliyoruz. Uygulama, giriş sürecindeki adımların belirli bir sırayla tamamlanacağını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Insufficient workflow validation” senaryosunu inceliyoruz. Uygulama, satın alma akışındaki adımların sırasıyla tamamlandığını yeterince doğrulamıyor. Sipariş onay…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Weak isolation on dual-use endpoint” senaryosunu inceliyoruz. Parola değiştirme endpoint’i, current-password parametresi istekten tamamen çıkarıldığında mevcut…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent handling of exceptional input” senaryosunu inceliyoruz. Uygulama, kayıt sırasında uzun bir e-posta adresine doğrulama mesajı…
