Merhaba, VulnHub’ta yer alan “JANGOW: 1.0.1” açıklı makinesinin çözümünü anlatacağım. Ön Tanıtım “Difficulty: easy” bir makine, ekserinde web bazlı ama aşamalara bakıldığında sıradan bir açıklı makine çözümünün birebir aynısı desek … Read more
[TR] BUSINESS LOGIC ZAFİYETLERİ VE İSTİSMAR EDİLMESİ BUSINESS LOGIC NEDİR ? Business logic zafiyetlerine giriş yapmadan önce Business Logic kavramına ve ne olduğuna değinelim. Business Logic, Türkçesiyle İş Mantığı, mevcut … Read more
[TR] PHP Type Juggling Zafiyeti Merhaba arkadaşlar, bu yazımızda PHP’de bulunan “Type Juggling” adlı zafiyeti inceleyeceğiz. Ardından Intigriti Bug Bounty platformunun yayınladığı, yine bu zafiyetle ilgili olan bir challenge ile … Read more