اكتشاف ثغرات المواقع للمبتدئين: XSS وSQL Injection

دورة عملية لمن يريد دخول مجال أمن تطبيقات الويب واكتشاف الثغرات بطريقة أخلاقية: تبدأ بفهم الثغرة، ثم تطبّقها خطوة بخطوة على مختبرات PortSwigger Web Security Academy التعليمية المجانية، المصممة خصيصاً …

0 طالب عربي أحمد حمدي
التحقمجاناً بحساب واحد
تعلّم44 درساً · 12 ساعة
احصل على الشهادةقابلة للتحقق
التحق بالكورس الآن

محتوى الكورس

44 درساً · 11:38:50
  1. 1 مقدمة الدورة: اكتشاف ثغرات المواقع للمبتدئين ابدأ من هنا 11:04
  2. 2 ما هي ثغرة Cross Site Scripting (XSS)؟ 4:12
  3. 3 أنواع ثغرات XSS 5:41
  4. 4 شرح Burp Suite وOWASP ZAP من الصفر 1:05:03
  5. 5 تثبيت بيئة التدريب bWAPP 22:54
  6. 6 مختبر XSS: Reflected XSS into HTML context 6:48
  7. 7 مختبر XSS: Stored XSS into HTML context 4:54
  8. 8 مختبر XSS: DOM XSS in document.write sink 8:09
  9. 9 مختبر XSS: DOM XSS in innerHTML 12:29
  10. 10 مختبر XSS: DOM XSS in jQuery anchor href attribute 11:44
  11. 11 مختبر XSS: DOM XSS in jQuery selector 21:54
  12. 12 مختبر XSS: Reflected XSS into attribute 5:49
  13. 13 مختبر XSS: Stored XSS into anchor href attribute 6:09
  14. 14 مختبر XSS: Reflected XSS into a JavaScript string 10:40
  15. 15 مختبر XSS: DOM XSS in document.write 12:43
  16. 16 مختبر XSS: DOM XSS in AngularJS expression 19:58
  17. 17 مختبر XSS: Reflected DOM XSS 4:52
  18. 18 مختبر XSS: Stored DOM XSS 4:07
  19. 19 جدار حماية التطبيقات WAF وتخطيه في SQL Injection 13:11
  20. 20 مختبر XSS: Reflected XSS into HTML context with most tags & attributes blocked 10:54
  21. 21 مختبر XSS: Reflected XSS into HTML context with all tags blocked 7:01
  22. 22 مختبر XSS: Reflected XSS with some SVG markup allowed 5:41
  23. 23 مختبر XSS: Reflected XSS in canonical link tag 4:16
  24. 24 مختبر XSS: Reflected XSS into a JavaScript string with single quote 4:28
  25. 25 مختبر XSS: Reflected XSS into a JavaScript String with Angle Brackets 4:26
  26. 26 مختبر XSS: Stored XSS into onclick Event with Angle Brackets 7:00
  27. 27 مختبر XSS: Reflected XSS into a Template Literal with Angle Brackets 5:53
  28. 28 مختبر XSS: Blind XSS: Exploiting Cross-Site Scripting to Steal Cookies 22:46
  29. 29 مختبر XSS: Blind XSS: Exploiting Cross-Site Scripting to Capture Passwords 16:58
  30. 30 مختبر XSS: Exploiting XSS to Perform CSRF 10:08
  31. 31 مختبر XSS: Reflected XSS with AngularJS Sandbox Escape Without Strings 21:20
  32. 32 مختبر XSS: Reflected XSS with AngularJS Sandbox Escape and CSP 9:58
  33. 33 مختبر XSS: Reflected XSS with Event Handlers and href Attributes Blocked 7:30
  34. 34 مختبر XSS: Reflected XSS in a JavaScript URL with Some Characters Blocked 12:55
  35. 35 مختبر XSS: Reflected XSS Protected by Very Strict CSP with Dangling Markup Attack 21:06
  36. 36 مختبر XSS: Reflected XSS Protected by CSP with CSP Bypass 11:12
  37. 37 دليل عملي: اختبار المواقع في برنامج HackerOne 1:06:55
  38. 38 شرح ثغرة SQL Injection بالتفصيل 50:35
  39. 39 مختبر SQL Injection 1: تطبيق عملي 23:17
  40. 40 مختبر SQL Injection 2: تجاوز صفحة تسجيل الدخول 8:27
  41. 41 مختبر SQL Injection 3: معرفة إصدار قاعدة البيانات 18:27
  42. 42 مختبرا SQL Injection 4 و5: استخراج كلمة مرور المدير 8:17
  43. 43 مختبرات SQL Injection 6 و9 و10: صفحات تسجيل الدخول 10:38
  44. 44 Blind SQL Injection وOut-of-Band SQL Injection 1:16:21
  45. الشهادة — تُمنح لك تلقائياً بعد إنهاء كل الدروس

تقييمات الطلاب

لا توجد تقييمات بعد، كن أول من يقيّم هذا الكورس.