Lost Password

Lost your password? Please enter your email address. You will receive a link and will create a new password via email.

SSRF

Home/ SSRF

TR | Yandex Bug Bounty Süreci

Berk İMRAN Ağustos 9 , 2017 Bug Bounty 0 Comments 864 views

Amaç bu sefer hall of fame listesine girmek yerine ödül avcılığı olduğu için Yandex Key servislerini inceledim. Buradan detaylı inceyebilirsiniz. Yaklaşık 12 tane (320*12 yapanlara) zafiyet raporladım, muhtemelen bu ay hall of fame listesine de eklerler. Gelelim teknik kısma...

TR | SSRF ( Server Side Request Forgery ) Zafiyeti

Ahmet Gürel Haziran 1 , 2017 Courses 0 Comments 1181 views

Server Site Request Forgery, Sunucu Taraflı İstek Sahteciliği olarak türkçeye çevrilebilenceğimiz bir açıklıktır. Sunucu Taraflı İstek Sahteciliği veya SSRF, bir saldırganın bir sunucuyu kendisi adına istekte bulunmaya zorlayan bir güvenlik açığıdır. Biraz daha açacak olursak bir saldırganın güvenlik açığından etkilenen sunucuya gelen ...