Beren Kuday GÖRÜN Yazılar

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki “Stay logged in” özelliğini inceliyoruz. Oturumun açık kalmasını sağlayan cookie’nin kullanıcı adı ve parolanın MD5 hash’inden oluşturulup…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama sürecini inceliyoruz. Doğrulamanın hangi kullanıcı için yapılacağını belirleyen cookie değerine güvenilmesi nedeniyle oluşan…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki hesap kilitleme mekanizmasını inceliyoruz. Bu mekanizmadaki mantık hatasından yararlanarak geçerli bir kullanıcı adını tespit ediyor, ardından bu…

Lab bağlantısı. Bize zaten hedef kullanıcı verilmiş: carlos. Bu kullanıcı ve elimizde bir wordlist var. Wordlist ile denemeleri yapmaya başladım ve belirli bir süre sonra…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıt sürelerindeki farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıtlardaki küçük farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki parola sıfırlama akışını inceliyoruz. Bize verilen kullanıcı hesabıyla parola sıfırlama sürecini gözlemliyor ve bu akıştaki mantık hatasından…

Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama akışını inceliyoruz. Bize verilen kullanıcı bilgileriyle giriş sürecini gözlemliyor ve hedef kullanıcının hesap…

Bu labda, giriş ekranının hatalı kullanıcı adı ve hatalı parola için farklı yanıtlar vermesinden yararlanarak geçerli bir kullanıcı adını tespit ediyoruz. Ardından, verilen parola listesini…