Kapıdaki Yabancı — AdminPortal

6 farklı auth bypass — SQLi, JWT none, brute, race condition

AdminPortal bir SaaS şirketinin iç admin sistemi. 6 farklı auth zafiyeti var: SQL injection, predictable reset token, JWT none algoritma, zayıf HS256 secret, cookie tampering, 2FA race condition.

Her biri gerçek dünyada CVE olmuş klasik pattern. Bug bounty'de sıkça karşılaşılır.

6 görev, 220 puan, Hard zorluk.

Bu odada ne öğreneceksin

• 1.SQL Injection
• 2.Predictable Reset Token
• 3.JWT None Algorithm
• 4.JWT Brute Force
• 5.Cookie Manipulation
• 6.Race Condition

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var