Bscp Portswigger Konu Liste

Bscp Portswigger Mindset

1-Foothold (İlk Erişim — Uygulamaya Girme)

Sisteme ilk ayağını soktuğun, "ben buradayım" dediğin yerler.

SQL Injection
NoSQL Injection
Authentication vulnerabilities
Path Traversal
Command Injection
File Upload Vulnerabilities
Server-Side Request Forgery (SSRF)
XXE Injection
Cross-Site Scripting (XSS)
DOM-based vulnerabilities
WebSockets vulnerabilities
Insecure Deserialization
Server-Side Template Injection (SSTI)
Prototype Pollution
GraphQL API vulnerabilities
API Testing (auth, exposure, logic flaws)

Not

RCE, SSTI, Command Injection_ gibi şeyler genelde_ foothold sonrası derinleşir_, ama bazı lab'lerde doğrudan foothold da olabilir._

🔹 Privilege Escalation (Yetki Yükseltme)

"Bir kullanıcıyım → admin oldum" momenti.

Access Control vulnerabilities
Authentication (broken flows, MFA bypass, reset logic)
Business Logic Vulnerabilities
Race Conditions
OAuth Authentication flaws
JWT Attacks
CORS misconfigurations
HTTP Host Header Attacks
HTTP Request Smuggling
Client-side access control bypasses

Not:

Burada genelde rol, yetki, kimlik, workflow oynanır. "Yetkim yoktu ama yaptım" hissi burası.

🔹Data Exfiltration (Veri Sızdırma)

"Tamam girdim… peki ne çaldım?"

Information Disclosure
SQL Injection (data extraction aşaması)
NoSQL Injection (dump, enumerate)
XXE (file read, internal data)
SSRF (metadata, internal services)
Web Cache Deception
Web Cache Poisoning
CSRF (state-changing + data impact)
Clickjacking (indirect data / action abuse)
Web LLM Attacks
Client-side topics (leaks, tokens, secrets)

🧠 Not:

Burada Collaborator, DNS ping, HTTP callbacks, cookie/token leak çok kritik.

EVRENSEL GİRİŞ (HER LAB İÇİN)

[ LAB AÇILDI ]
      |
      v
[ INPUT VAR MI? ]
      |
   Hayır ─────────────→ [ URL / METHOD / FLOW / ROLE kontrol et ]
      |
     Evet
      |
      v
[ INPUT SUNUCUYA GİDİYOR MU? ]
      |
   Hayır ─────────────→ [ Client-side / Access Control bak ]
      |
     Evet
      |
      v
[ BLIND DE OLSA ETKİ VAR MI? ]
      |
   Hayır ─────────────→ [ Başka parametre / endpoint dene ]
      |
     Evet
      |
      v
[ FOOTHOLD ✔ ]

[ LAB AÇILDI ]
      |
      v
[ INPUT VAR MI? ]
      |
   Hayır ─────────────→ [ URL / METHOD / FLOW / ROLE kontrol et ]
      |
     Evet
      |
      v
[ INPUT SUNUCUYA GİDİYOR MU? ]
      |
   Hayır ─────────────→ [ Client-side / Access Control bak ]
      |
     Evet
      |
      v
[ BLIND DE OLSA ETKİ VAR MI? ]
      |
   Hayır ─────────────→ [ Başka parametre / endpoint dene ]
      |
     Evet
      |
      v
[ FOOTHOLD ✔ ]

FOOTHOLD KARAR AĞACI

(SQLi, NoSQLi, Auth, XSS, SSRF, XXE, Upload, SSTI, API, GraphQL, vs.)

[ FOOTHOLD VAR ]
      |
      v
[ AUTH / KİMLİK / ROLE İLİŞKİLİ Mİ? ]
      |
   Evet ───────────→ [ Login bypass / reset / role / ID dene ]
      |
     Hayır
      |
      v
[ DOSYA / SUNUCU / TEMPLATE / REQUEST ETKİSİ VAR MI? ]
      |
   Evet ───────────→ [ RCE / SSTI / Command derinleştir ]
      |
     Hayır
      |
      v
[ DIŞARI ÇIKIŞ VAR MI? ]
      |
   Hayır ───────────→ [ Collaborator / DNS / HTTP dene ]
      |
     Evet
      |
      v
[ FOOTHOLD TAMAM ]

[ FOOTHOLD VAR ]
      |
      v
[ AUTH / KİMLİK / ROLE İLİŞKİLİ Mİ? ]
      |
   Evet ───────────→ [ Login bypass / reset / role / ID dene ]
      |
     Hayır
      |
      v
[ DOSYA / SUNUCU / TEMPLATE / REQUEST ETKİSİ VAR MI? ]
      |
   Evet ───────────→ [ RCE / SSTI / Command derinleştir ]
      |
     Hayır
      |
      v
[ DIŞARI ÇIKIŞ VAR MI? ]
      |
   Hayır ───────────→ [ Collaborator / DNS / HTTP dene ]
      |
     Evet
      |
      v
[ FOOTHOLD TAMAM ]

Foothold mindset

"Sunucu beni dinliyor mu?"

PRIVILEGE ESCALATION KARAR AĞACI

(Access Control, Business Logic, OAuth, JWT, CORS, Race Condition, Smuggling)

[ FOOTHOLD ✔ ]
      |
      v
[ BU AKSİYONU YAPMAM GEREKİR Mİ? ]
      |
   Hayır ───────────→ [ PRIVESC ADAYI ]
      |
     Evet
      |
      v
[ AYNI İSTEĞİ FARKLI KİMLİKLE DENE ]
      |
   Başarılı ───────→ [ PRIVESC ✔ ]
      |
     Başarısız
      |
      v
[ FLOW / SIRA / STATE BOZULABİLİR Mİ? ]
      |
   Evet ───────────→ [ Logic / Race / OAuth zinciri ]
      |
     Hayır
      |
      v
[ BAŞKA ZİNCİR KUR (SSRF / XXE / CACHE) ]

[ FOOTHOLD ✔ ]
      |
      v
[ BU AKSİYONU YAPMAM GEREKİR Mİ? ]
      |
   Hayır ───────────→ [ PRIVESC ADAYI ]
      |
     Evet
      |
      v
[ AYNI İSTEĞİ FARKLI KİMLİKLE DENE ]
      |
   Başarılı ───────→ [ PRIVESC ✔ ]
      |
     Başarısız
      |
      v
[ FLOW / SIRA / STATE BOZULABİLİR Mİ? ]
      |
   Evet ───────────→ [ Logic / Race / OAuth zinciri ]
      |
     Hayır
      |
      v
[ BAŞKA ZİNCİR KUR (SSRF / XXE / CACHE) ]

PrivEsc mindset

"Yetkim yoktu ama yaptım mı?"

DATA EXFILTRATION KARAR AĞACI

(Info Disclosure, SQL dump, SSRF metadata, XXE file read, Cache, CSRF, LLM)

[ PRIVESC VAR YA DA GÜÇLÜ FOOTHOLD ]
      |
      v
[ VERİYE ERİŞİM VAR MI? ]
      |
   Hayır ───────────→ [ Config / token / internal dene ]
      |
     Evet
      |
      v
[ DIŞARI TAŞIYABİLİYOR MUYUM? ]
      |
   Hayır ───────────→ [ Collaborator / callback ekle ]
      |
     Evet
      |
      v
[ KANIT VAR MI? ]
      |
   Hayır ───────────→ [ DNS / HTTP / log doğrula ]
      |
     Evet
      |
      v
[ DATA EXFIL ✔ ]

[ PRIVESC VAR YA DA GÜÇLÜ FOOTHOLD ]
      |
      v
[ VERİYE ERİŞİM VAR MI? ]
      |
   Hayır ───────────→ [ Config / token / internal dene ]
      |
     Evet
      |
      v
[ DIŞARI TAŞIYABİLİYOR MUYUM? ]
      |
   Hayır ───────────→ [ Collaborator / callback ekle ]
      |
     Evet
      |
      v
[ KANIT VAR MI? ]
      |
   Hayır ───────────→ [ DNS / HTTP / log doğrula ]
      |
     Evet
      |
      v
[ DATA EXFIL ✔ ]

Exfil mindset

"Bunu kanıtlayabiliyor muyum?"

ZAFİYETTEN ZİNCİRE HIZLI GEÇİŞ (TÜM KONULAR)

SQLi / NoSQLi → Auth bypass → Role / admin → Data dump

XSS (Stored) → Admin view → Session hijack → PrivEsc

SSRF → Internal service → Metadata → Credential → PrivEsc

XXE → File read → Config / secret → Auth bypass

Business Logic → Unauthorized action → PrivEsc → Data access

TEK CÜMLELİK BSCP GERÇEĞİ

BSCP, zafiyet bulma sınavı değil; doğru sırayla düşünme sınavıdır.

Contents