Tarayıcı Her Zaman Haklı mı?

TSE Kıdemli · T09 — Ağ ve sistem

Konu Anlatımı Otomatik tarayıcı imza eşler, doğrulamaz . Her bulguyu elle sına ve üçe ayır: doğrulandı , yanlış pozitif , doğrulanamadı . Kıdemli seviyede doğrulanmamış bulgu raporlamak ciddi puan kaybıdır.

Veri (tarayıcı bulguları + elle deneme) - B1: “Apache 2.4.29 → CVE-2021-41773 (Path Traversal)”. Not: bu CVE 2.4.49 / 2.4.50 sürümlerini etkiler; hedef 2.4.29 . - B2: “Anonim FTP açık”. Elle: USER anonymous → 230 Login successful . - B3: “Olası SQLi /ara?q=”. Elle: tek tırnak hata vermiyor, farklı girdilere yanıt değişmiyor .

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar