7 resources available
Everything you need to know about bug bounty hunting, from basics to advanced techniques
6 min read
Running nmap's vuln script category against our own lab, catching a CVE alert that's actually a false positive and proving it with Range headers, and what Nessus does differently.
#OSCP#PEN-200#Vulnerability Scanning
9 min read
A small vulnerable server with five XSS contexts, tested in a real browser: which payloads fire, why innerHTML ignores script tags, what context-aware escaping fixes, and the one case a nonce-based CSP does not stop.
#XSS#Web Security#Penetration Testing
13 min read
A deep technical dissection of JavaScript prototype pollution: V8 object shapes, server-side gadget chains in Node.js child_process and template engines, client-side DOM vectors, and strong runtime mitigations.
#Cybersecurity#Prototype Pollution#Web Security
13 dk okuma
JavaScript prototip kirlenmesinin derin teknik analizi: V8 nesne modelleri, child_process ve şablon motorları üzerinden sunucu taraflı RCE zincirleri, istemci taraflı DOM vektörleri ve çalışma zamanı sertleştirme mimarileri.
#Web Security#Prototype Pollution#Siber Güvenlik
9 dk okuma
Burp Suite öğrenirken yasal, kontrollü ve tekrar edilebilir bir laboratuvar düzeni kurmak için temel yaklaşım.
#Burp Suite#Web Security#Reverse Engineering
10 dk okuma
Next.js projelerinde rota, environment değişkenleri, form güvenliği ve SEO temellerini aynı anda sağlamlaştırmak için uygulanabilir bir rehber.
#Next.js#Siber Güvenlik#Web Security
8 dk okuma
HackTheBox TwoMillion makinesinin nmap'ten root'a giden tam çözüm zinciri: obfuscated JS'ten davet kodu, BOLA ile admin, command injection, .env şifre tekrarı ve CVE-2023-0386.
#HTB#CTF#API Güvenliği