Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
İleri AppSec: Saldırı & Savunma
·
Module 2
İleri Seviye Injection Saldırıları ve Savunma
1
Blind SQLi ve OOB Veri Çıkarma Teknikleri
Blind SQL injection ve out-of-band veri çıkarma tekniklerini analiz etme.
2
İkinci Derece SQL Enjeksiyonlarını Tespit Etme
Second-order injection saldırılarını kod incelemesinde tespit etme.
3
SSTI Temelleri ve Jinja2 Exploit Uygulamaları
Server-Side Template Injection (SSTI) saldırılarının temel mekanizmasını analiz etme ve bir template engine üzerinde (ör. Jinja2) exploit uygulama.
4
NoSQL Enjeksiyonu: Saldırılar ve Savunmalar
NoSQL injection saldırı vektörlerini (ör. MongoDB operatör manipülasyonu) analiz etme ve savunma mekanizmalarını tasarlama.
5
LDAP Enjeksiyon Saldırıları ve Güvenli Filtreleme
LDAP injection saldırılarını analiz etme ve güvenli LDAP sorgu filtreleri oluşturma.
6
ORM ve EL Injection Saldırı Tespiti
ORM tabanlı injection ve Expression Language (EL) injection saldırılarını tespit etme.
7
ORM ve Veritabanında İleri Parametreli ve Dinamik Sorgu Stratejileri
Farklı ORM ve veritabanı teknolojilerinde ileri düzey parameterized query stratejileri tasarlama ve dinamik sorgu oluşturma risklerini yönetme.
Next module isn't ready yet,
Back to course
Previous module
İleri Seviye Güvenli Kod İnceleme Metodolojisi
Next module