Web Security

"Web Security" etiketli yazılar

4 yazı bulundu

Web SecurityPrototype PollutionSiber Güvenlik
Öne Çıkan

Prototype Pollution: V8 Motor İç Mekanikleri, Node.js Gadget Zincirleri ve Savunma Mimarisi

JavaScript prototip kirlenmesinin derin teknik analizi: V8 nesne modelleri, child_process ve şablon motorları üzerinden sunucu taraflı RCE zincirleri, istemci taraflı DOM vektörleri ve çalışma zamanı sertleştirme mimarileri.

JavaScript prototip kirlenmesinin derin teknik analizi: V8 nesne modelleri, child_process ve şablon motorları üzerinden sunucu taraflı RCE zincirleri, istemci taraflı DOM vektörleri ve çalışma zamanı sertleştirme mimarileri.

13 dk okuma
2.432 kelime
İS

ibrahimsql

Siber Güvenlik Mühendisi

Devamını Oku
Next.jsSiber GüvenlikWeb Security
Öne Çıkan

Güvenli Next.js Uygulama Yapısı: Küçük Ekipler İçin Pratik Kontrol Listesi

Next.js projelerinde rota, environment değişkenleri, form güvenliği ve SEO temellerini aynı anda sağlamlaştırmak için uygulanabilir bir rehber.

Next.js projelerinde rota, environment değişkenleri, form güvenliği ve SEO temellerini aynı anda sağlamlaştırmak için uygulanabilir bir rehber.

10 dk okuma
1.842 kelime
İS

ibrahimsql

Siber Güvenlik Mühendisi

Devamını Oku
HTBCTFAPI Güvenliği
Öne Çıkan

TwoMillion: Davet Kodundan Root'a

HackTheBox TwoMillion makinesinin nmap'ten root'a giden tam çözüm zinciri: obfuscated JS'ten davet kodu, BOLA ile admin, command injection, .env şifre tekrarı ve CVE-2023-0386.

HackTheBox TwoMillion makinesinin nmap'ten root'a giden tam çözüm zinciri: obfuscated JS'ten davet kodu, BOLA ile admin, command injection, .env şifre tekrarı ve CVE-2023-0386.

8 dk okuma
1.531 kelime
İS

ibrahimsql

Siber Güvenlik Mühendisi

Devamını Oku

Diğer Etiketler

Siber Güvenlik22Linux7HTB7Yetkilendirme7AI5IDOR5Savunma5CTF4Penetration Testing4API Güvenliği4Tersine Mühendislik3DevOps3Next.js3App Router3Claude Code2Pentest2Mobil Güvenlik2Frida2Workflow2Path Traversal2