الدرس الأول: تطبيق عملي تسميم أساسي لإعادة تعيين كلمة المرور - portswigger

في هذا الدرس تم شرح ما هو HTTP host header وما هي فائدة في تحديد وطلب المواقع بدقه, وكيف يتم استغلال هذه الفائده من قبل المخترقين, وتم شرح اول ثغره امنية وهي طريقة اعادة تعيين كلمة المرور وكيفية اكتشافها واستغلالها

ومشاهده ممتعه


00:00 المقدمة
01:13 شرح نظري
05:20 التطبيق العملي (شرح المتطلبات)
06:25 التطبيق العملي (طريقة اكتشاف الثغره)
09:50 التطبيق العملي (طريقة استغلال الثغره)

رابط موقع الاكاديمية
https://portswigger.net

التطبيق العملي
https://portswigger.net/web-security/host-header/exploiting/password-reset-poisoning/lab-host-header-basic-password-reset-poisoning

رابط جميع التواصل معانا
https://linktr.ee/dr.process

Тэги:

#dr_process #ethical_hacker #cyber_security #الهكر_الاخلاقي #امن_المعلومات #فحص_المواقع #اختبار_فحص_المواقع #CTF #الأمن_السيبراني #الامن_السيبراني #السيبراني #الامن #portswigger #أكاديمية #الحقن #sqli #sql_injection #حقن_قواعد_البيانات #قواعد_البيانات #Academy #administrator #استخراج_الباسورد #حل_لابات_portswigger #الامن_السيبراني_بالعربي #Burp_Scanner #click #URL #frame_buster #http #header #attack #Basic_password_reset_poisoning #HTTP_host_header #misconfigurations #flawed_business_logic

Скачать видео