WebGoat Insecure Deserialization Çözümü

“Insecure Deserialization” zafiyeti için araştırma yaparken, WebGoat’ta yer alan problemi çözeyim dedim ancak problem sandığımdan zor çıktı. Beklemediğim birçok problemle karşılaştım. Herhangi bir yerde adam akıllı kaynak da bulamayınca, çözümü buraya kaydetmek istedim. Zafiyetin ne olduğu ile ilgili internette tonla kaynak varken, zafiyetin anlatımı ile ilgili bir benim yazmamın herhalde pek bir katma değeri olmaz. O yüzden direkt karşılaştığım problemlerle birlikte çözümü yazacağım.

Okumaya devam et “WebGoat Insecure Deserialization Çözümü”

Erciyes Üniv. Duyuru Mobil Uygulaması: Test Sürümü

Erciyes Üniversitesi öğrencilerinin ve öğretim elemanlarının bölüm web sitelerini takip ederek erişebildikleri duyuruları, yayınlandıkları anda telefonlarından bilidirim olarak alabilmelerini sağlayan bir mobil uygulama üzerinde çalışıyordum (boş vakitlerimde tabii). Bugün uygulamanın ilk versiyonunu tamamladım. Adını “ERU Duyuru” olarak belirlediğim uygulama, bölüm web sayfalarında yayınlanan yeni duyuruların yanı sıra güncellenen duyuruları da bildirim olarak gösterebiliyor. Uygulama sadece Android işletim sistemine sahip telefonlarda kullanılabiliyor.

Okumaya devam et “Erciyes Üniv. Duyuru Mobil Uygulaması: Test Sürümü”