İçeriğe atla
Modül rozeti

Web Zafiyetleri

Kırmızı Takım yolunun 2. modülü

dtisec bu rozeti 31 Ekim 2026 tarihinde kazandı. Modülün 4 dersini de bitirdi.

Yol
Kırmızı Takım
Sıra
2. modül
Ders
4
Süre
yaklaşık 52 dk

Bu modülde

Kullanıcı girdisinin sorguya, sayfaya ya da sunucu isteğine karışmasından doğan açıkları çözersin. SQL enjeksiyonu, XSS, SSRF ve IDOR'u lab hedefinde tanır, parametreli sorgu ve sahiplik denetimiyle kapatırsın.

  • SQL enjeksiyonunu parametreli sorguyla kökten kapatırsın.
  • XSS'i depolanan, yansıyan ve DOM türüne ayırırsın.
  • IDOR'u sunucu tarafı sahiplik denetimiyle önlersin.

AltaySec Akademi

Siber güvenliği Türkçe ve ücretsiz öğreten akademi. Dersler tarayıcıda, uygulaması labda. Hesap açınca ilerlemen ve rozetlerin profiline yazılır.

Akademiye git