Kanıt Dosyası
TSE Kıdemli · T07 — Ortak temel
Konu Anlatımı Kıdemli seviyede bir bulguyu kanıtlamak , bulmak kadar önemlidir. İyi kanıt tekrar edilebilir ve doğrulanabilirdir .
- Geçerli kanıt: tam istek + yanıt , hedef, zaman damgası, adımlar, ekran/komut çıktısı. - Geçersiz/zayıf kanıt: yalnızca iddia cümlesi, hedef/tarih kırpılmış ekran, tekrar edilemeyen tek görüntü. - “ Kontrol edildi, bulgu doğrulanmadı ” da geçerli bir sonuçtur — her kontrolün bir çıktısı olmalı.
Veri (kanıt parçaları) - K1: curl -s http://h/fatura?id=2 → başka kullanıcının faturası; tam istek + yanıt gövdesi + zaman damgası. - K2: “Sistemde SQLi var.” (yalnızca bu cümle) - K3: Nmap ekran görüntüsü, ama hedef IP ve tarih kırpılmış. - K4: Burp istek+yanıtı: oturum çerezi olmadan /admin → 200; ham istek + ekran görüntüsü.
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.