IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Lab bağlantısı. Bize zaten hedef kullanıcı verilmiş: carlos. Bu kullanıcı ve elimizde bir wordlist var. Wordlist ile denemeleri yapmaya başladım ve belirli bir süre sonra…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıt sürelerindeki farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki kullanıcı adı tespiti zafiyetini inceliyoruz. Giriş denemelerine verilen yanıtlardaki küçük farklılıklardan yararlanarak geçerli bir kullanıcı adı buluyor,…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki parola sıfırlama akışını inceliyoruz. Bize verilen kullanıcı hesabıyla parola sıfırlama sürecini gözlemliyor ve bu akıştaki mantık hatasından…
Bu labda, PortSwigger Web Security Academy’nin Authentication kategorisindeki iki faktörlü kimlik doğrulama akışını inceliyoruz. Bize verilen kullanıcı bilgileriyle giriş sürecini gözlemliyor ve hedef kullanıcının hesap…
Bu labda, giriş ekranının hatalı kullanıcı adı ve hatalı parola için farklı yanıtlar vermesinden yararlanarak geçerli bir kullanıcı adını tespit ediyoruz. Ardından, verilen parola listesini…
Bu yazıda ele alınan Partial construction race conditions, PortSwigger Web Security Academy’nin kullanıcı kayıt mekanizmasındaki bir yarış koşulunu konu alan labıdır. Bu yarış koşulu, e-posta…
Bu yazıda ele alınan Exploiting time-sensitive vulnerabilities, PortSwigger Web Security Academy’nin parola sıfırlama mekanizmasındaki zamana duyarlı bir zafiyete odaklanan labıdır. PortSwigger’ın açıklamasına göre mekanizma bir…
Bu yazıda ele alınan Single-endpoint race conditions, PortSwigger Web Security Academy’nin e-posta değiştirme özelliğindeki bir yarış koşuluna odaklanan labıdır. [email protected] adresi için bekleyen bir yönetici…
Lab açıklamalarında bize bir wordlist verilmişti. Wordlist şu şekilde: Bizden Carlos kullanıcısının hesabını kırmamızı ve bu wordlist’i kullanmamızı istiyor. Ancak şöyle bir durum var: Belirli…
