privilege-escalation konusunda 1 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
Kimlik yönetimi sadece şifre belirlemek değildir; bir pentest sırasında tüm sistemi nasıl tek bir unutulmuş token ile ele geçirdiğimi anlatıyorum.
