Web uygulamalarını saldırganın gözüyle okurum. Zafiyeti bulur, kanıtlar, raporlar ve kapanmasına yardım ederim.https://abdusselam.pages.dev/tr-TRhttps://abdusselam.pages.dev/tr/blog/api-testing/https://abdusselam.pages.dev/tr/blog/api-testing/Bu yazı, API güvenlik testlerinde endpoint keşfi, HTTP metotları, parametreler, Content-Type ve yetkilendirme kontrollerinin nasıl inceleneceğini anlatıyor. Özellikle Mass Assignment ve Server-Side Parameter Pollution (SSPP) gibi zafiyetlerin Burp Suite kullanılarak tespit edilmesi, doğrulanması ve önlenmesine odaklanıyor.Wed, 04 Nov 2026 00:00:00 GMTweb-app-secweb-securityapi-securityhttps://abdusselam.pages.dev/tr/blog/cross-site-scripting/https://abdusselam.pages.dev/tr/blog/cross-site-scripting/Bu yazı, Cross-Site Scripting (XSS) zafiyet türlerini, çalışma mekanizmalarını, tespit ve istismar tekniklerini, bağlam (context) bazlı bypass yöntemlerini ve savunma mimarilerini kapsayan detaylı bir Obsidian başvuru kılavuzudur.Wed, 04 Nov 2026 00:00:00 GMTweb-app-secweb-securityhttps://abdusselam.pages.dev/tr/blog/sql-injection-sq-li/https://abdusselam.pages.dev/tr/blog/sql-injection-sq-li/Bu yazı, SQL Injection (SQLi) zafiyetlerinin tespit yöntemlerini, temelden kör (blind) ve UNION tabanlı saldırı türlerini, otomasyon araçlarını ve veritabanı güvenliğini sağlamak için kullanılan parametreli sorgular gibi birincil önleme tekniklerini kapsamlı bir şekilde ele almaktadır.Wed, 04 Nov 2026 00:00:00 GMTweb-app-secweb-securitysqlisql-map