XSS : XSS Açığı Geniş Anlatım
Open Redirect :
Clickjacking :
www.turkhackteam.org
CSRF :
www.turkhackteam.org
IDOR :
SQLi :
Bu XSS gibi çok kapsamlı yani waf bypass, blind falan buna çok çalışmak lazım. Sabite alınan konulara bakabilirsiniz
Race Condition :
sadicanustun.com.tr
SSRF :
www.turkhackteam.org
Insecure Deserialization :
www.ozztech.net
XXE :
www.turkhackteam.org
SSTI :
Business Logic Vulns :
erensagdicc.medium.com
RCE :
www.turkhackteam.org
Same Origin Policy :
developer.mozilla.org
SSO :
LDAP :
www.turkhackteam.org
Inf. Disclosure :
portswigger.net
Open Redirect :
Clickjacking :
Clickjacking Saldırısı Nedir Nasıl Yapılır ?
❧Clickjacking Saldırısı Nedir Nasıl Yapılır ? Slyfer❧ Merhaba, size "clickjacking saldırısının" ne olduğunu ve nasıl yapıldığını anlatmak göstermek istiyorum. Öncelikle "Clickjacking" nedir ? Clickjacking saldırısı, kötü amaçlı bir sayfada gezen kurbanın özel olarak yerleştirilmiş kod...
www.turkhackteam.org
CSRF :
Cross Site Request Forgery (CSRF) Web Zafiyeti/Ex0nly
Cross Site Request Forgery (CSRF) zafiyeti, belirli işlemlerin gerçekleştirme şeklinin kurban yetkisi ile saldırgan tarafından hazırlanan zararlı kodlar ile gerçekleştirilmesidir. Bu zafiyet aslında kurbanın etkileşimi ile gerçekleşir. Aşağıda parola değiştirme işleminin gerçekleştirildiği...
www.turkhackteam.org
IDOR :
SQLi :
Bu XSS gibi çok kapsamlı yani waf bypass, blind falan buna çok çalışmak lazım. Sabite alınan konulara bakabilirsiniz
Race Condition :
Web Uygulamalarında Race Condition Zafiyeti
Banka hesabınızdaki parayı çoğaltabilseniz veya hediye kuponlarını birden fazla kez kullanabilseniz nasıl hissederdiniz ? Bu yazıda, tüm bunlara imkan veren Race Condition isimli zafiyeti inceleyeceğiz.
SSRF :
A'dan Z'ye Server Side Request Forgery [SSRF]
Merhaba THT ailesi bu konuda sizlere Server Side Request Forgery Türkçesiyle Sunucu Taraflı İstek Sahteciliğini anlatmaya çalışacağım tabi ki de bu konuyu okuyunca bir SSRF uzmanı olmayacaksınız ama olma yolduna büyük bir adım atacaksınız, daha fazla gelişmek için SSRF Bug Bounty raporlarını...
www.turkhackteam.org
Insecure Deserialization :
Insecure Deserialization Güvenlik Açığı - OzzTech
Bu bölümde, Insecure Deserialization ne olduğunu ele alacağız ve web sitelerini potansiyel olarak yüksek önemdeki saldırılara nasıl maruz bırakabileceğini açıklayacağız. Tipik senaryoları vurgulayacağız ve PHP, Ruby ve Java serisini kaldırmanın somut örneklerini kullanarak yaygın olarak...
www.ozztech.net
XXE :
XML Harici Varlık Saldırısı [XXE] | Nedir Nasıl Önlenir?
TOPLAM KELİME : 711 ORTALAMA OKUMA SÜRESİ : 6 DAKİKA 22 SANİYE Merhaba arkadaşlar ben Anka Red Team'den CloR bu gün sizlere "XXE'i (XML)"açığı nedir nasıl yapılır nasıl önlem alınır bilgi vereceğim. XXE zafiyeti, sunucu(sunucu tarafında çalışan yazılım) XML verisini parse ederken özel olarak...
www.turkhackteam.org
SSTI :
Business Logic Vulns :
Business Logic Vulnerabilities
Herkese merhabalar. Bugün sizlere Business Logic Vulnerabilities nedir onu anlatacağım.
erensagdicc.medium.com
RCE :
Remote Command Execution (RCE) Açığı
Bu güvenlik açığı tüm türler arasında en tehlikelisidir ve genelde 10 üzerinden 10 ile derecelendirilir. Bulmak zordur. Komut çalıştırma açığı aranan scriptte, komut çalıştıran bi kod parçası olması gerekir haliyle. Bu yüzden bulmak zordur, çünkü çok gerekmedikçe webmasterlar kolay kolay komut...
www.turkhackteam.org
Same Origin Policy :
Same-origin policy - Security | MDN
The same-origin policy is a critical security mechanism that restricts how a document or script loaded by one origin can interact with a resource from another origin.
SSO :
LDAP :
LDAP Nedir? - 3 Farklı Yöntemle Deneme
Bu konumda sizlere LDAP'e yönelik işlemleri göstereceğim. Hemen konumuza geçelim. Kısaca LDAP Nedir? "Lightweight Directory Access Protocol"un kısaltımı olan LDAP, Türkçe "Basit Dizin Erişim Protokolü" olarak çevirilir. LDAP, 389 ve 636'ncı portlarda çalışır. Yetkilendirme ve kimlik...
www.turkhackteam.org
Inf. Disclosure :
Information disclosure vulnerabilities | Web Security Academy
In this section, we'll explain the basics of information disclosure vulnerabilities and describe how you can find and exploit them. We'll also offer some ...
portswigger.net
