Çerezde Saklı Yetki

Altay Kargo'nun portalına iki hafta önce yeni bir özellik eklendi: destek.altaykargo.example alt alanında çalışan "hızlı destek" paneli. Bugün bir müşteri, destek personelinden birinin normalde göremeyeceği bir kayda erişebildiğini fark edip şikâyet etti.

Güvenlik ekibi olay yerine gitmedi, çünkü ihtiyacı olan her şey elinde: vekil araçla yakalanmış iki oturumun çerez kaydı, portalın erişim kaydından bir kesit ve ortaklık entegrasyonu için eklenen CORS yapılandırması.

Soruları yalnız bu üç kayıttan yanıtlarsın. Modülde öğrendiğin kuralları uygula: çerez bayrakları ve kodlanmış değerler, enjeksiyon izleri ve CORS başlıklarının anlamı.

Hiçbir adrese bağlanman gerekmiyor. Görevin kayıtları okuyup doğru satırı ve doğru değeri çıkarmak. Amaç savunmacı analizdir, saldırı adımı yazman istenmiyor.