Скачать или смотреть DOM XSS in Select Element | شرح ثغرة XSS - Portswigger

في هذا الفيديو من دورة اكتشاف ثغرات المواقع، سنستعرض كيفية استغلال ثغرة DOM XSS في Select Element على المستوى المتوسط، كجزء من سلسلة تعلم الأمن السيبراني وBug Bounty.

سنبدأ بمقدمة توضح أهمية ثغرات DOM XSS وتأثيرها على Select Element في تطبيقات الويب. سيتناول الفيديو شرحًا لثغرة XSS، حيث سنلقي نظرة عامة على اللاب المستخدم في الشرح من PortSwigger. بعد ذلك، سنقوم بتحليل الكود لفهم كيفية ظهور هذه الثغرة واستغلالها.

في الجزء العملي، سنتناول عملية حقن الـ Payload داخل Select Element، موضحين كيفية تنفيذ الهجوم واستغلال الثغرة بشكل فعّال. سنقوم أيضًا بتقديم شرح cross site script لزيادة فهم المشاهدين حول كيفية عمل هذه الثغرات وما يتطلبه استغلالها.

في النهاية، سنقدم خلاصة لما تم شرحه، مع التركيز على كيفية تطبيق هذه المعرفة ضمن دورة اكتشاف ثغرات المواقع. سنتناول أيضًا أهمية فهم الثغرات في مجال تعلم الأمن السيبراني وبرامج Bug Bounty، مما يجعل هذا الفيديو مرجعًا قيمًا للمبتدئين والممارسين على حد سواء.



لا تنس الاشتراك في القناة وتفعيل جرس التنبيهات لتبقى على اطلاع بأحدث مقاطع الفيديو التعليمية في مجال الأمن السيبراني. شارك الفيديو مع اصدقائك ، واترك تعليقًا إذا كان لديك أي استفسار أو اقتراح لمواضيع قادمة .



LAB Link : https://portswigger.net/web-security/...


Chapters:

00:00 المقدمة
00:43 نظرة عامة على اللاب
02:14 تحليل الكود
10:03 حقن الـ Payload
12:03 الخاتمة


اللهم صل على محمد وعلى آل محمد ❤️


Related videos:

شرح Web Application Firewall (WAF) بالكامل:    • شرح Web Application Firewall (WAF) بالكامل...  
تعلم الأمن السيبراني: طريقة الحصول على دورات وشهادات مجانية:    • تعلم الامن السيبراني من الصفر - أفضل كورسا...  
شرح Burp Suite و Zaproxy من الصفر إلى الاحتراف:    • شرح Burp Suite و Zaproxy من الصفر للأحتراف...  
مقدمة دورة اكتشاف ثغرات المواقع:    • مقدمة دورة اكتشاف ثغرات المواقع للمبتدئين ...  
Cross Site Scripting (XSS) هتفهمها بنسبة 100%:    • Cross Site Scripting (XSS) هتفهمها بنسبة 1...  
Types of Cross site scripting (XSS):    • Types of Cross site scripting (XSS) | شرح ...  


Follow Us:
Facebook Profile:   / ahmedhamdy0x  
Facebook Group:   / pentest4arab  
LinkedIn:   / ahmedhamdy0x  
Twitter:   / ahmedhamdy0x  
Medium:   / gentilsecurity  
GitHub: https://github.com/ahmedhamdy0x
Instagram:   / ahmedhamdy0x  
Threads: https://threads.net/@ahmedhamdy0x
Tiktok:   / ahmed.hamdy0x  
Snapchat:   / ahmedhamdy0x  
Email: [email protected]

Support Us:
Patreon:   / gentilsecurity  
Paypal: https://paypal.me/ahmedhamdy03

#BugBounty
#WebApplicationSecurity
#PenetrationTesting
#DomXSS
#CyberSecurity
#PortSwigger
#الأمن_السيبراني
#أمن_المعلومات
#GentilSecurity