Reflected XSS into a JavaScript string | شرح ثغرة XSS - Portswigger

في هذا الفيديو من دورة اكتشاف ثغرات المواقع، سنقدم شرحًا لكيفية استغلال ثغرة Reflected XSS داخل JavaScript string على المستوى المبتدئ، وذلك كجزء من سلسلة تعلم الأمن السيبراني وBug Bounty. سنبدأ بمقدمة توضح المفاهيم الأساسية المتعلقة بثغرات Reflected XSS وتأثيرها على JavaScript strings في تطبيقات الويب. بعد ذلك، سنلقي نظرة عامة على اللاب المستخدم في الشرح من PortSwigger، متبوعًا بتحليل دقيق للكود لفهم كيفية ظهور الثغرة واستغلالها. في الجزء العملي، سنقوم بحقن Payload داخل JavaScript string، موضحين كيفية تنفيذ الهجوم واستغلال الثغرة بشكل فعّال. سنقدم أيضًا شرحًا لثغرة XSS وشرح cross site script، مما يساعدك على فهم كيفية عمل هذه الثغرات وما هي التقنيات المستخدمة لاستغلالها. في النهاية، سنقدم ملخصًا يوضح أهمية فهم واستغلال هذه الثغرة ضمن دورة اكتشاف ثغرات المواقع، مع التركيز على تأثيرها في مجال تعلم الأمن السيبراني وبرامج Bug Bounty. هذا الفيديو مُصمم خصيصًا ليكون مفيدًا لمن يرغب في تعزيز مهاراته في شرح الثغرات، خصوصًا للمبتدئين في هذا المجال. لا تنس الاشتراك في القناة وتفعيل جرس التنبيهات لتبقى على اطلاع بأحدث مقاطع الفيديو التعليمية في مجال الأمن السيبراني. شارك الفيديو مع اصدقائك ، واترك تعليقًا إذا كان لديك أي استفسار أو اقتراح لمواضيع قادمة . LAB URL: https://portswigger.net/web-security/... اللهم صل على محمد وعلى آل محمد ❤️ Related videos: تعلم الامن السيبراني : طريقة الحصول علي دورات وشهادات مجانية :    • خريطة تعلم الامن السيبراني من الصفر(رود ما...   شرح Burp Suite و Zaproxy من الصفر للأحتراف في ساعة واحدة فقط :    • كورس كامل Burp Suite | شرح Burp Suite + OW...   مقدمة دورة اكتشاف ثغرات المواقع :    • مقدمة دورة اكتشاف ثغرات المواقع للمبتدئين ...   Cross Site Scripting (XSS) هتفهمها بنسبة 100% :    • Cross Site Scripting (XSS) هتفهمها بنسبة 1...   Types of Cross site scripting (XSS) :    • Types of Cross site scripting (XSS) | شرح ...   Reflected XSS into HTML context (المستوي المبتدأ) :    • Reflected XSS into HTML context | شرح ثغرة...   Reflected XSS into attribute (المستوي المبتدأ) :    • Reflected XSS into attribute | شرح ثغرة XS...   Reflected DOM XSS (المستوي المتوسط) :    • Reflected DOM XSS | شرح ثغرة XSS - Portswi...   Follow Us: Facebook Profile:   / ahmedhamdy0x   Facebook Group:   / pentest4arab   LinkedIn:   / ahmedhamdy0x   Twitter:   / ahmedhamdy0x   Medium:   / gentilsecurity   GitHub: https://github.com/ahmedhamdy0x Instagram:   / ahmedhamdy0x   Threads: https://threads.net/@ahmedhamdy0x Tiktok:   / ahmed.hamdy0x   Snapchat:   / ahmedhamdy0x   Email: info.gentil.academy@gmail.com Support Us: Patreon:   / gentilsecurity   Paypal: https://paypal.me/ahmedhamdy03 Chapters: 00:00 مقدمة 00:23 نظرة عامة على اللاب 01:41 تحليل الكود 06:41 حقن الـ Payload 10:00 الخاتمة #BugBounty #WebApplicationSecurity #PenetrationTesting #ReflectedXSS #CyberSecurity #PortSwigger #الأمن_السيبراني #أمن_المعلومات #GentilSecurity