IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “High-level logic vulnerability” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken gönderilen quantity parametresinde negatif değerleri kabul ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Business Logic kategorisindeki “Excessive trust in client-side controls” senaryosunu inceliyoruz. Uygulama, sepete ürün eklenirken istemciden gönderilen fiyat bilgisini yeterince…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Referer-based access control” senaryosunu inceliyoruz. Uygulama, bazı yönetici işlevlerine erişimi isteğin Referer başlığına göre kontrol ediyor.…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Multi-step process with no access control on one step” senaryosunu inceliyoruz. Uygulamanın kullanıcı rolünü değiştiren çok…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Method-based access control can be circumvented” senaryosunu inceliyoruz. Uygulama, erişim kontrollerini kısmen isteğin HTTP metoduna göre…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “URL-based access control can be circumvented” senaryosunu inceliyoruz. Uygulamanın /admin adresine dışarıdan erişim ön taraftaki bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “Insecure direct object references” senaryosunu inceliyoruz. Uygulama, kullanıcıların sohbet kayıtlarını sunucunun dosya sisteminde saklıyor ve bu…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with password disclosure” senaryosunu inceliyoruz. Uygulamanın hesap sayfasında mevcut parola…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter with data leakage in redirect” senaryosunu inceliyoruz. Uygulama, başka bir…
Bu labda, PortSwigger Web Security Academy’nin Access Control kategorisindeki “User ID controlled by request parameter, with unpredictable user IDs” senaryosunu inceliyoruz. Uygulama, kullanıcıları tahmin edilmesi…
