Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Valla hocam katılıyorum.Biraz Html biliyorum diye ve merakımdan başladım.Payloadları falan anlıyorum ancak kendin yap deseniz yapamam.Anca hazır olanları kullanabilecek seviyedeyim maalesef
Valla hocam çok yeni olsamda geçen hafta yanlışlıkla IDOR ile ilk bug ımı buldum.Açıkçası bu daha fazla istek uyandırdı bende her ne kadar sadece linkin sonuna ".json" eklesemde.Şeyi soracaktım ben Portswigger ve Yogsec XSS lab ini kullanıyorum XSS için ve Sql Injection için sadece Portswigger.Sizce doğru mu ilerliyorum ve bu ikisini tamamen çözdükten sonra neye geçmemi önerirsiniz?
Valla kanka ne işe yaradıklarını falan anlıyorumda mesela vakti gelince Cheat Sheete bakıp yapabiliyorum.Biraz deneyimsiz kaldım öyle çok büyük bir sorunum yok.Zaten daha çok XSS değilde XSS ve SQL Injectionu yalayıp yuttuktan sonra neye çalışmalıyım diye sormaktayım
bide html css javascript bilmene gerek yok xss için , html css javascript biliyorum fakat xss bulmakta sıkıntı çekiyorum bende , son raporlarımın nerdeyse hepsi csrf , idor tarzı şeyler , normalde xss çok deng gelir diyorlar fakat bana gelmedi belkide bbp de önüne gelen xss arıyordur ondan da olabilir vdp de geliyor da bbp de birkaç tane max duplicate var o kadar , bence port swigger daki herşeye çalış hepsine birden değilde sindire sindire iyidir
yada ben aramayı bilmiyorum xss i
Sağol kral adamsın.Bu arada Brook benimde favori karakterlerimden biridir.Buggy den sonra en kaliteli çardır kendisi One Piece de.
dklasndklasmnkld buggy adam değildir daslkmdakls :
Bence serinin sonunda testesteronu koyacak ve yanlışlıkla korsan kral olacak hadi hayırlısı.Meyvenin tam potansiyelini kullanmayı başarırsa serideki çoğu karakteri tekte harcardklasndklasmnkld buggy adam değildir daslkmdakls :
bakalım
