Bu kitap Web uygulama sızma testleri için çeşitli uygulamaların bir araya getirilmesi okurların öğrenmiş oldukları teknik bilgi ve becerilerinin arttırılması için yazılmıştır. Kitapta çözümü yapılan CTF kutularının bir kısmı yazarlar tarafından oluşturulmuş, bir kısmı https://www.vulnhub.com sitesinden alınmış bir kısmı da retired olarak anons edilmiş ve public olarak kullanılabilen Hackthebox CTF ortamında çözümü yapılmış makinelerdir. Kitap yazılmadan önce yaklaşık 190 tane civarında CTF yazarlar tarafından çözülmüş ve bu CTF‘lerin içerisinden 45 adet CTF seçilerek okuyucuya sunulmuştur. Bu CTF‘ler konularına göre ayrılarak kolaydan zora sıralanmıştır. CTF çözümleri ile yöntemler, konu bütünlüğü çerçevesinde ele alınarak okura maksimum bilgi ve beceri kazandıracak şekilde hazırlanmıştır. Bu bağlamda toplu olarak verilen bilgiler içerisinde Wordpress, Joomla gibi çok kullanılan içerik uygulamalarının pentest dahilinde exploit edilmesi ve her çözüm yaklaşımında ekstra bilgilerin okurlara aktarılması planlanmıştır. Kitap içerisinde python ile custom reverse shell yazma, bash reverse shell, Curl kullanımı, Yetki yükseltme metotları, Phpmyadmin, hazır içerik yönetim sistemlerinin zafiyet taramaları, bu sistemler sayesinde shell alma teknikleri shell escape teknikleri gibi birçok teorik ve pratik konuyu barındırması açısından bu kitap aynı zamanda kılavuz özelliği ve ders kitabı özelliği de taşımaktadır. Bu kitap web taraflı sızma testlerinde kendilerini geliştirmek isteyen bireyler için, uluslararası sertifika sınavlarına hazırlık yapacak siber güvenlik uzmanları, akademisyenler öğrenciler ve kısacası bu konuda kendini geliştirmek isteyen bireyler için yazılmıştır. Kitabın birinci bölümünde temel web kavramlarını, web programlama temellerini ve web pentest esnasında kullanılan araçlara değinilmiştir. Kitabın ikinci bölümünde ise Web pentest için demo ortam kurulumu, web pentestte kullanılacak araçların demo ortam üzerinde kullanımı, eğitim ortamı hazırlanması gibi konulara değinilmiştir. Kitabın üçüncü bölümünde yazarlar tarafından seçilen öğretici olduğu düşünülen ve yine yazarlar tarafın-dan çözümü yapılmış yaklaşık 45 CTF kutusunun çözümleri konu konu ayrılarak okura sunulmuştur.

Ç.O

Ürün İadesi veya Değiştirme Süreci

Siz sayın okuyucularımız, aşağıdaki koşullar altında her zaman iade edebilir veya değiştirme yapabilirsiniz:

Türkiye'nin İnternet kitapçısı TDK; satın aldığınız e-Kitap ve e-Makale hariç diğer tüm fiziksel basılı ürünleri kargo teslim tarihinden itibaren 5 gün içerisinde iade edebilirsiniz. İade tarihi olarak ürünün tarafımıza ulaştığı tarih değil, sizlerin ürünü iade için kargoya verdiğiniz tarih kabul edilir. e-Kitap ve e-Makale gibi sayısal ürünlerin ve açıldığında yeniden orjinali gibi paketlenemeyen bilimsel oyuncakların iadesi kabul edilmemektedir.

İade halinde ürün veya ürünlerin tahrip edilmemiş, kullanılmamış veya orijinal durumunun bozulmamış olması gerekir.

Ambalaj malzemesi eksik veya tahrip olmuş, kullanılmış ürünlerin iadesi kabul edilmemektedir.

İade edilecek ürün veya ürünler ile ilgili faturanın aslı da gönderilmelidir; aksi durumda iade kabul edilmez. İadesi yapılacak ürünlerde iade-gönderme kargo ücreti alıcıya aittir.

Değiştirme işleminde ise iade-gönderme kargo ücreti alıcıya, tekrar gönderme ücreti İnternet kitapçısı TDK'ya aittir.

İade edilen ürün, kargo'da bozulmayacak şekilde yeniden paketlenmelidir; ambalajında bozulma veya ürünün tekrar satılmasını engelleyecek durumlarda iade işlemi uygulanmaz.Ürün iadesi süreci belirtilen koşullar altında başarılı olmuş ise iade bedeli 3 işgünü içerisinde tahsilat yönteminin benzeriyle geri ödenir.

İade etme sürecinde önemli unsurlar:

1) İade etmeyi düşündüğünüz ürünü, aslına benzer şekilde ambalajlayınız.

2) Satın alma sürecinde size verilen fatura ile birlikte geri gönderiniz. İade sürecinde gönderme kargo ücreti alıcıya aittir.

3) İade edilen ürünlerle ilgili geri ödeme üç (3) işgünü içerisinde yapılır; farklı bankalardan dolayı (EFT süresi) bu süre biriki gün uzayabilir.

Değiştirme sürecinde önemli unsurlar:

1) Değiştirmeyi düşündüğünüz ürünü, aslına benzer şekilde ambalajlayınız.

2) Aldığınız ürünü hangi ürünle değiştireceksiniz, o ürünü de normal satıl alma prosedürü ile alınız ve ödeme şeklini "havale" olarak seçiniz. Aldığınız ürünü değiştirmek için gönderirken yeni ürünün sipariş kodunu da yazınız.

3) Değiştirilecek ürünü, yeni ürün bilgisini ve ilk satın alma faturasını birlikte gönderiniz. Değiştirilecek ürünün TDK'ya gönderilmesi kargo ücreti okuyucuya, yeni ürünün okuyucuya gönderilmesi kargo ücreti TDK'ya aittir.

4) Değiştirme sürecinde oluşacak fark okuyucuya yapılacaksa hesabına iade edilir. Oluşan fark TDK içinse okuyucu farkı ödeme şekillerinden birisi ile gerçekleştirir.