Web Security 0x1A | OAuth Zafiyetleri

[@yusufyldz9277]

1:10 OAuth nedir?
6:05 OAuth’ın sorunları…
13:05 Port Swigger ile Lablara doğru
13:36 Lab: Authentication bypass via OAuth implicit flow
24:24 Lab: Forced OAuth profile linking
44:25 Lab Özeti
48:31 Anlaşıldı mı?
51:15 Ekstra kafa açıcı bilgiler
54:02 Lab: OAuth account hijacking via redirect_uri
59:26 Bitiş

[@ilkerylmaz]

00:00 Giriş
01:10 OAuth'un Temel Hikayesi
11:28 PortSwigger
13:32 Lab: Authentication bypass via OAuth implicit flow
23:47 Lab: Forced OAuth profile linking
44:20 Özet
54:00 Lab: OAuth account hijacking via redirect_uri

[@MasculineG4NG]

Her video MDISEC: Magnifier mıydı la o ?

[@atillakaya9249]

Hayattaki en büyük idolerimdesin, seviliyorsun

[@omerfarooqdemir9907]

Reis ne zaman İnf disclosure işlicez

[@ibrahimcan323]

Anlasıldı Üstadım o7, İzindeyiz...

[@janke4095]

bu adam kafa açıyor reisssssssssss

[@ateskuresi1494]

Görüntü kalitesi 1080p olsa çok güzel olurdu benim gibi büyük monitör kullananlar için.

[@kaboomly]

OAuth'daki verinin tamamı için md5 hash olsaydı içerisinde değişiklik yapamazdık.

[@kaboomly]

@Wayh Ender bu uslupla konuşunca kendini daha mı akıllı zannettin? Hash'ın ne olduğunu öğren önce 32 byte'dan 33 byte çıkabiliyor mu dene bakalım.
c86a8e80e0874f905d38ed2b2b06c13c

[@sercangoger]

lord of the king ile OAuth zaafiylerinde bugun

[@hhrzz2301]

Abi Beni discordan niye attin beni

[@yamanfattouh]

dünya tepsi şeklindedir arkadaşlar.

[@yamanfattouh]

@@hmetgundogdu boğanın boynuzlarında durduğu gerçeği dünyanın tepsi olduğunu değiştirmez

[@MasculineG4NG]

@@yamanfattouh Yuvarlak tepsilerden galiba

[@yamanfattouh]

2+2=5