https://emin-demir.github.io/Siber güvenlik, Bug Bounty, Linux Bash programlama, Linux terminal araçları 2025-10-10T20:50:34+03:00 emin_demir https://emin-demir.github.io/ Jekyll © 2025 emin_demir /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2025-06-25T00:00:00+03:00 2025-06-25T00:00:00+03:00 https://emin-demir.github.io/posts/Command-injection/ emin_demir

OS Command Injection (Komut Enjeksiyonu) Komut enjeksiyonu (Command Injection), saldırganın uygulamanın komut çalıştırma mantığını manipüle ederek sistem komutları yürütmesini sağlar. Bu durum genellikle system(), exec(), popen() gibi fonksiyonların kullanıcı girdisiyle kullanılması sonucu ortaya çıkar. Örnek Uygulama URL parametrelerinden aldığı verileri shell komutuna geçirmekte: https://in...

2025-05-18T00:00:00+03:00 2025-05-18T12:29:33+03:00 https://emin-demir.github.io/posts/Cross-site-scripting-XSS-el-kitab%C4%B1/ emin_demir

Cross-site Scripting (XSS) Nedir? Cross-site scripting (XSS), web uygulamalarında görülen bir güvenlik açığıdır. Bu açık, saldırganların kurban kullanıcıyla uygulama arasındaki etkileşimi ele geçirmesine olanak tanır. XSS açıkları sayesinde saldırgan, kurban gibi davranabilir, onun yetkileriyle işlem yapabilir ve verilerine erişebilir. Eğer kurban kullanıcı uygulamada yetkili biriyse, saldırga...

2025-05-15T00:00:00+03:00 2025-05-15T00:00:00+03:00 https://emin-demir.github.io/posts/Fileless-Malware/ emin_demir

Fileless Malware nedir ? Türkçe olarak Dosyasız kötü amaçlı yazılım olarak geçen Fileless Malware saldırganların geliştirmiş olduğu tehlikeli bir saldırı yöntemidir. Bu yazılımın amacı kendisini sistemde hiçbir dosya üzerinde tutmadan geçici bellek olan RAM’de çalışarak amaçlarını yerine getirmesidir. İşlevlerini genelde bilgisayar üzerinde çalışan aktif süreçleri (Örn. explorer.exe, Powershell...

2025-05-10T00:00:00+03:00 2025-05-29T23:40:27+03:00 https://emin-demir.github.io/posts/sql-injection-el-kitab%C4%B1/ emin_demir

SQL injection nedir ? Bir uygulamanın database’e erişim sağlayıp veri işlemi yapmak için yazdığı koda bir saldırganın araya girip kendi kodunu yazması, verilere erişebilme ve değiştirme fırsatı tanıyan bir zafiyet türüdür. Bazı durumlarda SQL injection ile server veya back-end’in tehlikeli durumlara yönlendirmesi veyahut ta dos saldırılarına sebep olabilmesidir. SQL açıkları nasıl tespit edilir...

2025-04-26T00:00:00+03:00 2025-05-29T23:35:22+03:00 https://emin-demir.github.io/posts/Server-Side-Template-injection-ve-Cross-site-Request-Forgery/ emin_demir

Server Side Template İnjection Nedir ? SSTI zafiyetini tanımadan önce bilmemiz gereken bir şey var. Bu zafiyetin oluşmasındaki temel bileşen nedir? Template Engines (Şablon Motoru) Şablon motorları, önceden oluşturulmuş yapıların (template), dinamik verilerle birleştirilerek web uygulamalarında yanıtlar oluşturmak için kullanılır. Popüler şablon motorlarından bazıları Jinja ve Twig‘dir. Şabl...