Hyper-Paradox kullanıcısının son içeriği

JWT Saldırıları JWT Nedir? JWT, JSON formatında verileri iletmek için standart bir formattır. Genellikle kimlik doğrulama, oturum yönetimi ve erişim kontrolü mekanizmalarında kullanıcılarla ilgili bilgi göndermek için kullanılır. JWT, kullanıcının bir web sitesinde oturum açtığında oluşturulan...

XML EXTERNAL ENTITY (XXE) Merhaba, bu yazıda XXE zafiyetini elimden geldiğince anlatmaya çalışacağım. İlk başta XML'in ne olduğunu ve nerelerde kullanıldığını anlayalım. XML: Verileri düzenli ve taşınabilir bir biçimde depolamak ve iletmek için kullanılan işaretleme dilidir. Genellikle veri...

SSTI (Server-Side Template Injection) Herkese merhaba bu yazıda SSTI (Server-Side Template Injection) zafiyetini elimden geldiğince anlatmaya çalıştım eğer yanlış veya eksik anlattığım yer olursa lütfen düzeltin. Fakat önce template engine'in ne olduğunu bilmemiz gerekiyor. Template Engine...

Merhaba, bu yazıda Insecure Deserialization açığını temel seviyede elimden geldiğince anlatmaya çalıştım. Eğer yanlış anlattığım yer ya da eksiğim varsa lütfen belirtin. Ancak bu açığı anlatmadan önce serialize ve deserialize işlemlerinin ne olduğunu bilmemiz gerekiyor. Serialization: Bir...