|
|
|
|
|
|
|
| Cross-Site Scripting (XSS) ünitesinin ikinci dersi olan Stage 1: Stored XSS(Aşama 1: Depolanmış XSS) dersinde Stored XSS saldırısı gerçekleştirilecektir.
Dersin Hedefi
Tom kullanıcısı olarak Edit Profile sayfasındaki Street metin kutusuna karşı bir Stored XSS atağı düzenleyin. Jerry adlı kullanıcının saldırıdan etkilendiğini doğrulayın. Kullanıcı hesaplarının şifreleri verilen isimlerin küçük harfli halleridir. Mesela Tom Cat kullanıcısının şifresi tom 'dur.
Açıklamalar
... [Devamı] |
| Bu yazı 14.09.2015 tarihinde, saat 07:47:22'de yazılmıştır. |
|
| |
|
|
|
|
| Cross-Site Scripting (XSS) ünitesinin ilk dersi olan
Phishing with XSS(XSS ile Yemleme) dersinde Reflected XSS(Yansıtılmış XSS) saldırısının ne kadar tehlikeli olabileceğinden bahsedilecektir.
Dersin Hedefi
Kullanıcı olarak siz ders ekranına kullanıcı adı ve şifre soran bir form ekleyebilmelisiniz. Form submit'lendiğinde kullanıcı adı ve şifre bilgileri http://localhost/WebGoat/catcher?PROPERTY=yes&user=catchedUserName&password=catchedPasswordName adresine gitmelidir.
... [Devamı] |
| Bu yazı 13.09.2015 tarihinde, saat 10:28:13'de yazılmıştır. |
|
| |
|
|
|
|
| Concurrency(Eşzamanlılık) ünitesinin ikinci dersi olan
Shopping Cart Concurrency Flaw(Alışveriş Sepeti Eşzamanlılık Açığı) dersinde alışveriş sepetindeki eşyanın eşzamanlılık bug'ı kullanılarak nasıl ucuza alınabileceğinden bahsedilecektir.
Dersin Hedefi
Bu egzersizde hedefiniz bir malı daha düşük fiyata eşzamanlılık durumunu exploit ederek - sömürerek - almaktır.
Dersin Çözümü
Dersin sunduğu alışveriş similasyonunda 4 tane ürün görüntülenmektedir. 4 üründen kaç tane... [Devamı] |
| Bu yazı 11.09.2015 tarihinde, saat 14:02:51'de yazılmıştır. |
|
| |
|
|
|
|
| Concurrency(Eşzamanlılık) ünitesinin ilk dersi olan
Thread Safety Problems(İş Parçacığı Güvenlik Problemleri) dersinde thread safety kavramından bahsedilecektir.
Dersin Hedefi
Kullanıcı web uygulmasındaki eşzamanlılık sorununu exploit edebilmeli, yani istismar edebilmeli ve kendi login bilgilerini görecekken aynı anda aynı fonksiyonu kullanan başka kullanıcının bilgilerini görebilmelidir.
Açıklamalar
Web uygulamaları birden fazla HTTP taleplerini eşzamanlı olarak... [Devamı] |
| Bu yazı 11.09.2015 tarihinde, saat 05:59:12'de yazılmıştır. |
|
| |
|
|
|
|
| Code Quality(Kod Kalitesi) ünitesinin dersi olan
Discover Clues in the HTML(HTML'deki ipuçlarını keşfetme) dersinde kodlama esnasında not düşülen yorumlar ele alınacaktır.
Dersin Hedefi
Kullanıcı olarak yetkilendirme kontrolünü atlatabilmeniz gerekmektedir.
Açıklamalar
Geliştiriciler FIXME(Beni düzelt), TODO's(Yapılacaklar Listesi), Code Broken(Kırılmış kod), Hack gibi ifadeleri geliştirdikleri kodlara ekledikleri için adları çıkmıştır. Yani geliştiriciler bu anlamda kötü... [Devamı] |
| Bu yazı 07.09.2015 tarihinde, saat 10:52:09'de yazılmıştır. |
|
| |
|
<< < ... 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 > >> |
| |
