-
PortSwigger Kaba Kuvvet ile Çerez Çözümleme Lab Rehberi
Bu yazıda PortSwigger Lab ‘larından kaba kuvvet saldırısı ile “beni hatırla” çerezini kaba kuvvet saldırısı ile çözümleme odasını inceleyeceğiz. Bu labımızda, hedef alacağımız web uygulamasının, kullanıcıların oturumlarının açık kalmasını sağlayan bir “beni hatırla” özelliği var. Odayı çözmemiz için bize bir örnek kullanıcı adı ve şifresi, bir hedef kullanıcı adı ve kaba kuvvet saldırımızda kullanmamız için…
-
BAC – Bozuk Erişim Kontrolü Nedir? – A01:2021
Bu yazıda erişim kontrolü kavramını ve “bozuk erişim kontrolü” zafiyetini basitleştirilmiş örneklerle inceleyeceğiz. Erişim Kontrolü Nedir? Erişim kontrolü” kavramı, kişilerin yetkileri dahilinde, erişmeye hakları olan kaynakları erişebilmesi ve yetkilerine uymayan, erişmeye hakları olmayan kaynaklara eriştirilmemesidir. Giriş-çıkış için kapının kullanıldığı, sadece anahtarı olanların girebildiği bir yapı. Ama biri çekiç kullanarak kendine başka bir giriş alternatifi yaratmış.…
-
How Did I Got Rejected From DEFCON
Being able to present your research at DEFCON is the dream of many cybersecurity professionals and security researchers. You can present your discoveries, researchs and exploits. Not only in DEFCON, but also in many other hacking and cyber security events. But attending events such as DEFCON and BLACKHAT, which are famous all over the world and…
Decompress Sec
Decompressing The Security
Decompress Sec 