3 yazı
Blog
ve notlar
Red team operasyonları ve web uygulama güvenliği üzerine notlar, writeup'lar ve araştırmalar.
- 04 Kas 2026API TestingBu yazı, API güvenlik testlerinde endpoint keşfi, HTTP metotları, parametreler, Content-Type ve yetkilendirme kontrollerinin nasıl inceleneceğini anlatıyor. Özellikle Mass Assignment ve Server-Side Parameter Pollution (SSPP) gibi zafiyetlerin Burp Suite kullanılarak tespit edilmesi, doğrulanması ve önlenmesine odaklanıyor.
- 04 Kas 2026Cross Site ScriptingBu yazı, Cross-Site Scripting (XSS) zafiyet türlerini, çalışma mekanizmalarını, tespit ve istismar tekniklerini, bağlam (context) bazlı bypass yöntemlerini ve savunma mimarilerini kapsayan detaylı bir Obsidian başvuru kılavuzudur.
- 04 Kas 2026SQL Injection (SQLi)Bu yazı, SQL Injection (SQLi) zafiyetlerinin tespit yöntemlerini, temelden kör (blind) ve UNION tabanlı saldırı türlerini, otomasyon araçlarını ve veritabanı güvenliğini sağlamak için kullanılan parametreli sorgular gibi birincil önleme tekniklerini kapsamlı bir şekilde ele almaktadır.