**اختبار اختراق تطبيقات الويب - html Injection

ماهي حقنة html ؟**حقنة HTML هي ثغرة أمنية تحدث عندما يُسمح للمهاجم بإدخال كود HTML أو جافا سكريبت ضار داخل صفحة ويب تعرض للمستخدمين الآخرين. تحدث حقنة HTML عادة عندما لا يتم فحص البيانات المدخلة بشكل صحيح قبل عرضها على المتصفح. هذا يمكن للمهاجمين من تنفيذ سكريبتات خبيثة أو عرض محت...

?‍? لمتابعة القراءة :- إضغط「هنا」

ورقة غش لينكس?****

هذه القناه تدعم القضيه الفلسطينيه ولا يعترف بوجود دولة تسمى اسرائيل ??????✌️✌️
this account supports the Palestinian cause and does not recognize the existence of a state called Israel ?????

❤️??الله اكبر، طوفان الاقصى ??❤️

مِنَ الْمُؤْمِنِينَ رِجالٌ صَدَقُوا ما عاهَدُوا اللَّهَ عَلَيْهِ فَمِنْهُمْ مَنْ قَضى‏ نَحْبَهُ وَ مِنْهُمْ مَنْ يَنْتَظِرُ وَ ما بَدَّلُوا تَبْدِيلاً

ارْجِعْ إِلَيْهِمْ فَلَنَأْتِيَنَّهُمْ بِجُنُودٍ لا قِبَلَ لَهُمْ بِها وَ لَنُخْرِجَنَّهُمْ مِنْها أَذِلَّةً وَ هُمْ صاغِرُونَ

*? *حساباتنا على مواقع التواصل الإجتماعي: *?*✅**Telegram: *?*⏩*https://t.me/GlobalGreyHatTeam?X*: *?*⏩*https://x.com/GGH_Team▶️*⏩*YouTube:
https://youtube.com/@GGHTEAM?*Instagram: *?*⏩****https://instagram.com/gghteam

?*⏩***Facebook:
https://www.facebook.com/profile.php?id=100090594913174

?نتمنى منكم مشاركة روابطنا لجميع أصدقائكم المهتمين بالأمن السيبراني وتكنولوجيا المعلومات.

⭐️GGH Team ⭐️?

Telegram

GGH Team

You’ve been invited to add the folder “GGH Team”, which includes 5 chats.

عطر فمك ?*?***
-سُبحان اللّٰه.
- الحَمدُللّٰه.
- اللّٰه أكبر.
- لا إله إلا اللّٰه.
- استَغفرُاللّٰه العظيِم وأتوبُ إليهِ.
- لا حَول ولا قُوة الا باللّٰه.
- سُبحان اللّٰه وبِحمده.
- سُبحان اللّٰه العظيمّ
- اللهُم صلَّ وسلم على نبينا مُحمد.

**اختبار اختراق تطبيقات الويب - command Injection

ماهي ثغرة Command Injection**؟

ثغرة Command Injection هي نوع من الثغرات الأمنية التي تسمح للمهاجمين بإدخال أوامر برمجية ضارة إلى موقع الويب.يمكن استخدام هذه الأوامر الضارة لأداء مجموعة متنوعة من الإجراءات الضارة، مثل سرقة البيانات أو حتى السيطرة على السيرفر, تحدث ثغرة Command Injection عندما لا يقوم ...

?‍? لمتابعة القراءة :- إضغط「هنا」
لمتابعة صفحتنا على الفيسبوك :- إضغط「هنا」
لمتابعة قناتنا على اليوتيوب :- إضغط「هنا」

اختبار اختراق تطبيقات الويب - SSTI

ماهي ثغرة SSTI

وهي اختصار ل Server-Side Template Injection  وهي مشكلة أمنية خطيرة تؤثر على تطبيقات الويب. تحدث هذه الثغرة عندما يسمح التطبيق للمهاجم بحقن شيفرة أو تعبير قالبي داخل الخادم. يعني ذلك أن المهاجم يمكنه إدخال تعبيرات قالبية تُقَدَّر وتُنفَّذ على الخادم نفسه بدلاً من عرض النتائج المتوقع...

?‍? لمتابعة القراءة :- إضغط「هنا」
لمتابعة صفحتنا على الفيسبوك :- إضغط「هنا」
لمتابعة قناتنا على اليوتيوب :- إضغط「هنا」

*? كثير ناس حابة تبدأ في مجال اصطياد الثغرات Bug Bounty وحابه تبدأ في المجال لكسب المال والربح من إجاد الثغرات، تم نشر مقطع عن المسار المعتمد لأصطياد الثغرات على قناة اليوتيوب*

https://www.youtube.com/watch?v=NKSzs4ndCfY

YouTube

The Ultimate Bug Bounty Roadmap | اقوى خريطة تعلم ايجاد الثغرات

للفواصل الزمنية: المقدمة: 0:00 الخطوة الاولة: 3:12 الخطوة الثانية 6:07 الخطوة الثالثة 9:05 الخطوة الرابعة 14:00 الخطوة الخامسة 17:35 تطبيق العملي 19:56 بعض الكتب 20:32 اخر الاخبار 23:05 خطة واضحة 24:15 جميع المصادر 26:10 لاتنسو متابعتنا على مواقع التواصل…