Etiket
#web-security
3 yazı
- Gündem
PHP2Shell: Açık uygulamanızda değil, PHP'nin kendisinde
CVE-2026-109618 ve CVE-2026-109619, PHP çalışma zamanında kimlik doğrulamasız RCE'ye kapı açıyor. CMS'i güncellemek yetmiyor; sunucudaki PHP binary'sini yamalamanız gerekiyor. - Sızma Testi
WAF Sizi Kurtarmaz: Güvenlik Duvarlarının Arkasındaki İllüzyon ve Acı Gerçekler
Piyasada herkesin 'tek kurşun' çözüm gibi sunduğu WAF (Web Application Firewall) aslında çoğu zaman evinizin kapısına astığınız tül perdeden farksız. Sahadan örneklerle, neden sadece filtrelemeye güvenmemeniz gerektiğini ve gerçek savunmanın kodun derinliklerinde nasıl başladığını inceliyoruz. - Sızma Testi
Sadece Bir Rakamı Değiştirerek Neler Olabilir? IDOR’un Sessiz Çığlığı
Web güvenliğinin en sinsi açıklarından biri olan IDOR (Insecure Direct Object Reference) ve iş mantığı hatalarını, sahadan tecrübeler ve pratik kod örnekleriyle inceliyoruz.