الدرس الثاني: هجوم SSRF (تزوير طلب من جانب الخادم) موجّه ضد نظام خلفي آخر.
Автор: DR. Process
Загружено: 2025-03-09
Просмотров: 598
Basic SSRF against another back-end system
الدرس يتناول استغلال ثغرة أمنية تُعرف بـ Server-Side Request Forgery (SSRF)، وهي ثغرة تسمح للمهاجم بإجبار الخادم على إرسال طلبات إلى موارد داخلية أو خارجية دون علم المستخدم. في هذا الدرس، يتم شرح كيفية استغلال هذه الثغرة للوصول إلى نظام داخلي (مثل صفحة إدارة الموقع) وحذف حساب المستخدم (كارلوس).
يبدأ الدرس بتوضيح فكرة عمل ثغرة SSRF وكيفية استخدام ميزة فحص المخزون في الموقع، التي تعتمد على طلبات داخلية من الخادم. وتم استخدام أداة Burp Suite لاعتراض الطلبات وتعديلها، ومن ثم استغلال الثغرة للوصول إلى النظام الداخلي.
الهدف النهائي هو العثور على صفحة إدارة الموقع وحذف حساب مستخدم معين، مما يعزز فهم كيفية عمل هذه الثغرة وأهمية تأمين التطبيقات ضد مثل هذه الهجمات.
الدرس الأول: • الدرس الأول : الهجوم الأساسي على الخادم ال...
ومشاهده ممتعه
رابط موقع الاكاديمية
https://portswigger.net
التطبيق العملي
https://portswigger.net/web-security/...
رابط جميع التواصل معانا
https://linktr.ee/dr.process
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
