Bug bounty

XSS


[ame]https://m.youtube.com/watch?v=rci0bys8wPE&feature=youtu.be[/ame]

Bulunduğu yerler.Siteye kayit register dediğimiz yerler account ve kullanici bilgileri.Yorum yazma ve kaydetme yerleri.Site içerisinde yazi yazabildiğimiz her yerler.Site sonu id= sonrasi gibi yerlerde bulunuyor.

CSRF


[ame]https://www.youtube.com/watch?v=v7BCFEkn88w&[/ame]


Genelde user hijacking take over yani kullanici bilgilerini cookie ile değiştirmek.Genelde kayit olurken burp suite ti çaliştiriyoruz.

Burp suite de username email password falan yazar.Onu degiştiriyoruz.



SQL

[ame]https://m.youtube.com/watch?v=fqNgSip10Rw[/ame]

Sql login waf baypass

[ame]https://m.youtube.com/watch?v=5akRyntmtak[/ame]


LFI SHELL YÜKLEMEK


[ame]https://m.youtube.com/watch?v=BprwlQbDyyM[/ame]



XXE

[ame]https://m.youtube.com/watch?v=3B8QhyrEXlU[/ame]


SSRF

[ame]https://m.youtube.com/watch?v=aRB-uYLp-ho[/ame]

[ame]https://m.youtube.com/watch?v=WzEMf54f2cg[/ame]

IDOR

[ame]https://m.youtube.com/watch?v=rcfEq6NUF7E[/ame]

CORS




[ame]https://m.youtube.com/watch?v=PMgHSD5rZt0[/ame]


RCE


[ame]https://m.youtube.com/watch?v=Xm77r80NxZo[/ame]

ACCOUNT TAKEOVER


[ame]https://m.youtube.com/watch?v=08MkzhK1pyU[/ame]


HTML INJECTİON

[ame]https://m.youtube.com/watch?v=J6q17rveXVA[/ame]


​