في هذا القسم، سنشرح ماهية حقن كائن (entity أو كيان) XML خارجي، ونذكر بعض الأمثلة الشائعة، ونشرح كيفية العثور على أنواع مختلفة من حقن XXE

في هذا القسم، سنشرح بعض الميزات الرئيسية في XML ذات الصلة بفهم ثغرات XXE.  ما هو الـ XML؟  XML تعني (أو هي اختصار لـ) “لغة

في هذا القسم، سنشرح ماهية حقن XXE العمياء ونذكر التقنيات المختلفة لإيجاد واستغلال ثغرات XXE العمياء.  ما هي XXE العمياء؟  تنشأ ثغرات XXE العمياء عندما

في هذا القسم، سنشرح ماهية حقن SQL (SQL injection)، ونذكر بعض الأمثلة الشائعة، ونشرح كيفية العثور على أنواع مختلفة من ثغرات حقن الـ SQL واستغلالها،

عندما يكون أحد التطبيقات عرضة لحق SQL  ويتم إرجاع نتائج الاستعلام ضمن استجابات التطبيق، يمكن استخدام الكلمة الأساسية UNION لاسترداد البيانات من الجداول الأخرى داخل

تحتوي ورقة الغش (cheat sheet) هذه في حقن SQL على أمثلة لصياغات (أساليب بناء جمل [syntax]) مفيدة يمكنك استخدامها للقيام بمجموعة متنوعة من المهام التي

عند استغلال ثغرات حقن SQL ، غالباً ما يكون من الضروري جمع بعض المعلومات حول قاعدة البيانات نفسها. يتضمن ذلك نوع قاعدة البيانات وإصدارها (version)

في هذا القسم، سوف نوضح ماهية حقن SQL الأعمى (Blind SQL injection)، ونشرح التقنيات المختلفة للعثور على ثغرات حقن SQL الأعمى واستغلالها.  ما هو حقن

سنشرح في هذا القسم ماهية تزوير الطلب من جانب الخادم، ونذكر بعض الأمثلة الشائعة، ونشرح كيفية العثور على أنواع مختلفة من ثغرات SSRF واستغلالها.  ما

في هذا القسم، سنشرح ما هو التزوير الأعمى للطلب من جانب الخادم، ونذكر بعض أمثلة SSRF العمياء الشائعة، ونشرح كيفية العثور على ثغرات SSRF العمياء