Unicode taşması tablosu: 0x013C bayta inince 0x3C yani < olur

Yasak karakteri bir üst kattan sızdırmak

Bir filtre <, > ve satır sonlarını blokluyorsa yol kapalı gibi görünür. Ama bir karakter aslında bir sayıdır; tek bayta kırpılan bir adım varsa, yasak karakter bir üst codepoint’ten geçip sunucu tarafında geri doğabilir.

21 Ekim 2026 · 3 dk · Naci
fatura.pdf: görüntüleyici A 399 TL, görüntüleyici B 999 TL gösteriyor

Aynı PDF, okuyucuya göre farklı rakam

Bir fatura birine 399, ötekine 999 gösterebilir. İkisi de sahte belgeye bakmaz. Aynı dosyanın iki ayrı program tarafından nasıl farklı okunabileceği ve bunun neden bir saldırı yüzeyi olduğu.

21 Ekim 2026 · 3 dk · Naci