Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 6
İleri Seviye Enjeksiyon ve Veri Sınırı İhlalleri
1
İkinci Derece Enjeksiyonları Tespit Etme
Bir bağlamdan depolanan verinin başka bir bağlamda güvensiz kullanıldığı ikinci derece enjeksiyonları (second-order injection) tespit etmek.
2
URL Oluşturma ve HTTP İstemcisinde SSRF Tespiti
URL oluşturma ve HTTP istemci kullanımında kullanıcı kontrollü girdilerle Sunucu Tarafı İstek Sahteciliği (SSRF) desenlerini izlemek.
ORM/LINQ Enjeksiyon Desenlerini Tespit Etme
Dinamik sorgu oluşturma yoluyla parametreli sorguları atlatan ORM/LINQ enjeksiyon desenlerini tespit etmek.
HTTP Yanıt Manipülasyonu ve İstek Kaçırma Zafiyetleri
Modern web framework'lerinde HTTP yanıt manipülasyonu ve istek kaçırma (request smuggling) zafiyetlerine yol açan kod desenlerini tespit etmek.
Java XML Kütüphanelerinde XXE Zafiyetleri
Farklı Java XML kütüphanelerinde (örn: JAXP, JAXB) DTD ve harici entity işlemeyi analiz ederek XXE zafiyetlerini tespit etmek.
6
.NET XML Güvenliği: XXE ve DTD Zafiyetleri
.NET'in XML parser'larındaki (örn: XmlReader, XslTransform) XXE ve güvensiz DTD işleme zafiyetlerini tespit etmek.
Previous module
İş Mantığı ve Eşzamanlılık Zafiyetleri
Next module
Güvensiz Deserialization ve Tip Manipülasyonu