Yönetim Hatası — ShopX

6 farklı business logic zafiyeti — negative qty, currency confusion, workflow bypass

ShopX e-ticaret platformunda 6 farklı business logic zafiyeti var: negatif miktar, cumulative discount, client-side price trust, workflow step skip, currency confusion, draft-to-published bypass.

Teknik açıklar değil — geliştiricinin iş akışındaki mantık hataları. Her biri gerçek dünyada bug bounty yüksek ödülle karşılanmıştır.

6 görev, 210 puan, Hard zorluk.

Bu odada ne öğreneceksin

• 1.Negatif Miktar — Free Money
• 2.Discount Chain — Cumulative Coupon
• 3.Price Manipulation — Client Trust
• 4.Step Skip — Workflow Bypass
• 5.Currency Confusion — USD as TL
• 6.Workflow Bypass — Draft → Published

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var