EĞİTİM KÜTÜPHANESİ
Eğitim kütüphanesi
Aradığınız konuyu bulun, kategorileri keşfedin ve öğrenmeye kaldığınız yerden devam edin.
174 eğitim · Sayfa 12 / 15
LFI: Kullanıcı girdisini dosya seçimine dönüştürmeme
Yerel dosya dahil etme riski, istemci girdisinin sunucuda okunacak veya çalıştırılacak dosyayı kontrol etmesiyle ilişkilidir. Yol
2 dk okumaNoSQL Injection: Sorgu biçimini uygulamanın belirlemesi
NoSQL kullanmak sorgu enjeksiyonu riskini otomatik kaldırmaz. İstemcinin operatör, filtre veya sorgu yapısı belirlemesi veriyle ko
2 dk okumaSızma testi temelleri: Kapsamdan yeniden teste
Profesyonel sızma testi bir araç listesi değil, yazılı kapsam ve ölçülebilir rapor sürecidir. Hedef, güvenlik kontrolünün nerede b
2 dk okumaRace condition: Eşzamanlı işlemlerde değişmez koşul
İki isteğin tek tek doğru görünen adımları birlikte çalışırken iş kuralını bozabilir. Kontrol ile güncelleme arasında durum değişm
2 dk okumaSSRF: Sunucunun erişebildiği hedefleri sınırlandırma
Sunucu bir kullanıcı adına URL getiriyorsa istemci, sunucunun ağ erişimini dolaylı kullanabilir. Risk, dış URL'nin iç servis veya
2 dk okumaSSTI: Şablon kodu ile kullanıcı verisini ayırma
Sunucu şablon motoru, şablon sözdizimini değerlendirir. Kullanıcı metnini şablonun kendisine birleştirmek, verinin bu motor tarafı
2 dk okumaSpring4Shell: Ön koşul ve yama doğrulaması
CVE-2022-22965, Spring Framework veri bağlama mekanizmasıyla ilişkili tarihsel bir zafiyet kaydıdır. Sadece Java veya Spring kulla
2 dk okumaMFA güvenliği: Akışın bütün yollarını koruma
İkinci faktör yalnızca giriş ekranında soruluyorsa alternatif API, kurtarma veya oturum yenileme yolları aynı güvenceyi taşımayabi
2 dk okumaXXE: XML ayrıştırıcısının dış kaynak erişimini kapatma
XML ayrıştırıcıları bazı yapılandırmalarda harici varlık veya şema kaynaklarına erişebilir. Güvenilmeyen XML'in bu yetenekleri kul
2 dk okumaSQL Injection: Güvenli Sorgular ve Savunma Kontrolleri
SQL Injection riskini örnek kod karşılaştırmaları ve parametreli sorgular üzerinden anlayın. Siber Saldırı Akademisi tarafından iz
3 dk okumaXSS Tehditlerine Karşı Çıktı Kodlama ve CSP
Tarayıcı bağlamına uygun güvenli çıktı işleme ve CSP katmanlarını öğrenin. Siber Saldırı Akademisi tarafından izinli güvenlik çalı
3 dk okumaYapay zekâ destekli güvenlik araştırması: Kanıt ve araç sınırı
Bir dil modeli araştırma notlarını düzenleyebilir, kodu açıklayabilir ve test fikri önerebilir. Ürettiği komut veya zafiyet iddias
2 dk okuma