DOM XSS in Select Element | شرح ثغرة XSS - Portswigger

في هذا الفيديو من دورة اكتشاف ثغرات المواقع، سنستعرض كيفية استغلال ثغرة DOM XSS في Select Element على المستوى المتوسط، كجزء من سلسلة تعلم الأمن السيبراني وBug Bounty. سنبدأ بمقدمة توضح أهمية ثغرات DOM XSS وتأثيرها على Select Element في تطبيقات الويب. سيتناول الفيديو شرحًا لثغرة XSS، حيث سنلقي نظرة عامة على اللاب المستخدم في الشرح من PortSwigger. بعد ذلك، سنقوم بتحليل الكود لفهم كيفية ظهور هذه الثغرة واستغلالها. في الجزء العملي، سنتناول عملية حقن الـ Payload داخل Select Element، موضحين كيفية تنفيذ الهجوم واستغلال الثغرة بشكل فعّال. سنقوم أيضًا بتقديم شرح cross site script لزيادة فهم المشاهدين حول كيفية عمل هذه الثغرات وما يتطلبه استغلالها. في النهاية، سنقدم خلاصة لما تم شرحه، مع التركيز على كيفية تطبيق هذه المعرفة ضمن دورة اكتشاف ثغرات المواقع. سنتناول أيضًا أهمية فهم الثغرات في مجال تعلم الأمن السيبراني وبرامج Bug Bounty، مما يجعل هذا الفيديو مرجعًا قيمًا للمبتدئين والممارسين على حد سواء. لا تنس الاشتراك في القناة وتفعيل جرس التنبيهات لتبقى على اطلاع بأحدث مقاطع الفيديو التعليمية في مجال الأمن السيبراني. شارك الفيديو مع اصدقائك ، واترك تعليقًا إذا كان لديك أي استفسار أو اقتراح لمواضيع قادمة . LAB Link : https://portswigger.net/web-security/... Chapters: 00:00 المقدمة 00:43 نظرة عامة على اللاب 02:14 تحليل الكود 10:03 حقن الـ Payload 12:03 الخاتمة اللهم صل على محمد وعلى آل محمد ❤️ Related videos: شرح Web Application Firewall (WAF) بالكامل:    • شرح Web Application Firewall (WAF) بالكامل...   تعلم الأمن السيبراني: طريقة الحصول على دورات وشهادات مجانية:    • تعلم الامن السيبراني من الصفر - أفضل كورسا...   شرح Burp Suite و Zaproxy من الصفر إلى الاحتراف:    • شرح Burp Suite و Zaproxy من الصفر للأحتراف...   مقدمة دورة اكتشاف ثغرات المواقع:    • مقدمة دورة اكتشاف ثغرات المواقع للمبتدئين ...   Cross Site Scripting (XSS) هتفهمها بنسبة 100%:    • Cross Site Scripting (XSS) هتفهمها بنسبة 1...   Types of Cross site scripting (XSS):    • Types of Cross site scripting (XSS) | شرح ...   Follow Us: Facebook Profile:   / ahmedhamdy0x   Facebook Group:   / pentest4arab   LinkedIn:   / ahmedhamdy0x   Twitter:   / ahmedhamdy0x   Medium:   / gentilsecurity   GitHub: https://github.com/ahmedhamdy0x Instagram:   / ahmedhamdy0x   Threads: https://threads.net/@ahmedhamdy0x Tiktok:   / ahmed.hamdy0x   Snapchat:   / ahmedhamdy0x   Email: info.gentil.academy@gmail.com Support Us: Patreon:   / gentilsecurity   Paypal: https://paypal.me/ahmedhamdy03 #BugBounty #WebApplicationSecurity #PenetrationTesting #DomXSS #CyberSecurity #PortSwigger #الأمن_السيبراني #أمن_المعلومات #GentilSecurity