IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Password reset poisoning via middleware” senaryosunu inceliyoruz. Uygulama, parola sıfırlama bağlantısını oluştururken X-Forwarded-Host başlığına güveniyor. Bu başlığı…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Offline password cracking” senaryosunu inceliyoruz. Uygulama, kullanıcının parola hash’ini “Stay logged in” cookie’sinde saklıyor ve yorum özelliğinde…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Stay logged in” özelliğini inceliyoruz. Oturumun açık kalmasını sağlayan cookie’nin kullanıcı adı ve parolanın MD5 hash’inden oluşturulup…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama sürecini inceliyoruz. Doğrulamanın hangi kullanıcı için yapılacağını belirleyen cookie değerine güvenilmesi nedeniyle oluşan…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki hesap kilitleme mekanizmasını inceliyoruz. Bu mekanizmadaki mantık hatasından yararlanarak geçerli bir kullanıcı adını tespit ediyor, ardından bu…
Lab bağlantısı. Bize zaten hedef kullanıcı verilmiş: carlos. Bu kullanıcı ve elimizde bir wordlist var. Wordlist ile denemeleri yapmaya başladım ve belirli bir süre sonra…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıt sürelerindeki farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıtlardaki küçük farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki parola sıfırlama akışını inceliyoruz. Bize verilen kullanıcı hesabıyla parola sıfırlama sürecini gözlemliyor ve bu akıştaki mantık hatasından…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama akışını inceliyoruz. Bize verilen kullanıcı bilgileriyle giriş sürecini gözlemliyor ve hedef kullanıcının hesap…
