IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Infinite money logic flaw” senaryosunu inceliyoruz. Uygulamanın satın alma akışındaki mantık hatası, indirim kuponuyla satın alınan…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Authentication bypass via flawed state machine” senaryosunu inceliyoruz. Uygulama, giriş sürecindeki adımların belirli bir sırayla tamamlanacağını…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Insufficient workflow validation” senaryosunu inceliyoruz. Uygulama, satın alma akışındaki adımların sırasıyla tamamlandığını yeterince doğrulamıyor. Sipariş onay…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Weak isolation on dual-use endpoint” senaryosunu inceliyoruz. Parola değiştirme endpoint’i, current-password parametresi istekten tamamen çıkarıldığında mevcut…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent handling of exceptional input” senaryosunu inceliyoruz. Uygulama, kayıt sırasında uzun bir e-posta adresine doğrulama mesajı…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Low-level logic flaw” senaryosunu inceliyoruz. Sepete ürün eklerken uygulanan adet sınırına rağmen aynı isteğin tekrar gönderilebilmesi,…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Flawed enforcement of business rules” senaryosunu inceliyoruz. Uygulama, aynı indirim kuponunun art arda kullanılmasını engellese de…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Inconsistent security controls” senaryosunu inceliyoruz. Kayıt sırasında e-posta doğrulaması yapan uygulama, e-posta adresi değiştirildiğinde aynı kontrolü…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “High-level logic vulnerability” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken gönderilen quantity parametresinde negatif değerleri kabul ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Excessive trust in client-side controls” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken istemciden gönderilen fiyat bilgisini yeterince…
