Herkese merhaba! Ben Akın Şengezer. Bugün sizlerle Yavuzlar ekibinin hazırlamış olduğu Vulnlab makinesinin XSS Zafiyetinin çözümlerini yapacağız. Şimdiden hepinize keyifli okumalar diliyorum. Ve hepinizin Kurban Bayramı Mübarek Olsun! 1.)Giriş … Read more
![[TR] Apache Web Server Hardening](https://pwnlab.me/wp-content/uploads/2021/08/146Z_2107.w013.n001.498B.p30.498-Converted.jpg)
[TR] Apache Web Server Hardening Dünya üzerinde en çok kullanılan web serverlardan olan Apache’nin yapılandırma ve güvenlik çözümlerinden bahsedeceğim. Apache server config dosyaları: Belge kök Dizini: /var/www/html veya /var/www Ana Yapılandırma … Read more
![[TR] Exploiting XSS to Perform CSRF](https://pwnlab.me/wp-content/uploads/2021/06/118Z_2012.w013.n001.360A.p30.360-Converted.jpg)
[TR] Exploiting XSS to Perform CSRF Selamlar, hoş geldiniz. Bu yazımızda sizlere XSS ile CSRF zafiyetini nasıl exploit edebileceğinizi temel mantığıyla anlatmaya çalışacağız. Bildiğiniz üzere XSS, saldırganın kurbanın tarayıcısında javascript … Read more
[TR] DOM XSS ile Post Message Fuzzing Hoşgeldiniz, bu yazımda Dom Xss hakkında bir anlatım yapacağım. Umarım anlaşılması açısından kolay ve öğrenmek isteyenlere yararlı olur. Dom Xss Neden Kaynaklanır? … Read more
![[TR] Uygulamalı XSS Açığı Bulma ve İstismar Etme](https://pwnlab.me/wp-content/uploads/2021/03/photo_2021-03-04_19-51-20.jpg)
[TR] Uygulamalı XSS Açığı Bulma ve İstismar Etme Selamlar, bu konuda beraber XSS açığı bulacağız. Çoğu site bunu teorik olarak anlatmış. Bakalım işler gerçekte nasıl dönüyor. İlk öncelikle nedir ne … Read more
[TR] [PentesterLab] Web For Pentester – XSS Web for Pentester, PentesterLab tarafından Web Pentesting uygulaması için hazırlanmış bir Sanal Makine ISO’dur. Web uygulamasında bulunan zafiyetler; XSS SQL … Read more