Cross-Site Scripting (XSS): Stored & Reflected

Sıfırdan Web Güvenliği & OWASP Top 10 • 18 dakika

Ders Notları & Kaynaklar

Bu derste ele alınan temel siber güvenlik kavramları, laboratuvar yapılandırma adımları ve test parametreleri aşağıda özetlenmiştir:

### XSS Türleri & Payload Geliştirme - Reflected XSS ve Stored XSS farkları - DOM-based XSS analizi - Oturum çalma (Cookie Hijacking) - Content Security Policy (CSP) atlatma yöntemleri

Müfredat

0/4 Tamamlandı

Bölüm 1: Web Güvenliğine Giriş & Lab Kurulumu

1.HTTP/HTTPS Protokolü & Burp Suite Kurulumu

2.Same-Origin Policy (SOP) & CORS Mekanizması

Bölüm 2: Enjeksiyon Zafiyetleri

1.SQL Injection: Union-Based & Blind Saldırılar

2.Cross-Site Scripting (XSS): Stored & Reflected