40 - شرح ثغرات Server-Side Request Forgery (SSRF)

Web application Penetration Testing course instructed by Ebrahim Hegazy from www.security4arabs.com team.
ملفات الشرح والسلايدز يمكنك الحصول عليها هنا:
github.com/zigoo0/ArabicWebAp...
للأسئلة والإستفسارات يمكنك الاشتراك في جروب الفيس بوك التالي:
/ pentesting4arabs

[@away2993]

نتمنى شرح ل : xxe / sql injection / broken authentication/ Idor / bof

[@user-vm2dg3sc4e]

من افضل الحلقات في الكورس حقيقة شرح فوق العظمة يا هندسة والله

[@adambenfarooq1110]

حلقة ممتازة بجد وثرية بالمعلومات
ربنا يباركلك يا هندسة ويجازيك عنا خير الجزاء.
5/7/2024

[@fahadal2206]

شرح موفق صراحه انا باحث امني من ٢٠١٤ الصراحه الاخ ابراهيم ماقصر في المعلومات ابدا اعتقد قد ذكر اغلب الحاجات المهمه الي تستغرق الباحث وقت كبييير حتى يستنتجها ، جزاك الله خيرا على جهدك وتعبك في رفعك للمحتوى العربي تحياتي لك

[@HossamALkhouly]

جزاك الله خير ربنا يباركلك يا هندسه ويجعله في ميزان حسناتك

[@away2993]

شرح كافي ووافي
جزاك الله خير
نتمنى شرح ل :xxe / sql injection / broken authentication

[@salmansaif-eldin6814]

شكرا ي باشا ابراهيم ربنا يجعله ف ميزان حسناتك ❤
+ منتظرين شرح XML injection ❤

[@borhangherbi8189]

لو سمحت تعملنا دورة أو فيديو على ثغرات ال (techniques) file upload سمعنا أنك خبير فيها.

[@Zigoo0]

تم شرحها في الكورس. هتلاقيها في نفس البلايليست ان شاء الله

[@simo_0_]

شكرا لك

[@TheNewSuly]

واخيرا عودة عملاق الويب

[@alaindelon8258]

Perfect! Thanks!

[@rizkiadisaputra5971]

brother Alhamdulillah from Indonesia

[@Ankitkumar-vn7mu]

make next videos on XML External Entity injection with english subtitle.all previous videos awesome.

[@borogr6084]

مش عارف اشكرك كيف 💖💖💖💖💖💖💖💖💖💖

[@khalil3222]

أنا لما فتحت الفيديو لقيت عدد اللايكات عليه 404 فحسيت أن دي إشارة 😂

[@ASecurityPro]

شكرا عالشرح . مجرد توضيح اسم الهجوم هو Cross Site Port Attack وليس Port Scan

[@user-cq9cm2rl6r]

اهلاً وسهلا برجعوك

[@varchannel3264]

we love u 💕💕💕💕

[@karimtarek1148]

Awesome

[@kryptikmind4975]

thanks :)

[@mahmoudmansour2455]

اخيرااااً

[@AOTOP10]

استاذ ابراهيم ياريت حضرتك متوقفش السلسله دى وتكملها لانى حضرتك وقفتها فتره كبيره

[@user-gt8be6ev3p]

thanx

[@abdelrahmanadel8998]

finally

[@omaro9856]

انا مشوفتش الفيديو لسه
بس سؤال للي شافو
هل فهمتو الثغره كويس؟

[@Omar0x01]

وحشتنا يا استاذ ابراهيم

[@jokacantcode]

❤❤❤❤

[@MohamedAhmed-lr5xs]

هل على كده اقدر اعتمد اعتماد كلي على ال ssrfmap في اكتشاف ثغرة ال ssrf ؟!

[@tak3511]

بحبك

[@c4sper0]

استاذي الكريم حسب ما فهمته من شرحك ان
ثغرات ssrf تصاب بها المواقع اللي تكون تعمل توجيه عن طريق ال
البارامتر url
واختباره للتاكد من فعاليتها واصابه الخادم او الموقع يتم من خلال المتصفح في اعاده التوجيه لرابط اخر ؟ مثل
Http://127.0.0.1/ssrf.php?url=hackertest.com
هل هذا صحيح او اني لم افهم الدرس ؟

[@yousseftawfik9554]

طب مال burp collarbrator ريسورز خارجي
بالنسبه للموقع. فهعرف ال بلايند ازاي

[@mahmoudreda6415]

ممكن رابط المقالة اللى بيتكلم عن ssrf فى وزارة الدفاع الأمريكية واللى ادت لقراءة classified docs دى

[@Dhruv-te6dy]

can you create a video with English so we can understand easily thanks in advanced

[@mors8874]

we can add evil.com to URL parameter and send it to victim as a phising page but the victim will trust in it because it start by company name ????????

[@dxsp1d3r]

Can you make videos in English ?
You have tremendous amount of knowledge

[@mangeshgupta5677]

Plz add English subtitle
Plz sir you are great

[@aymen3917]

هو صدام حسين ضرب 39 صروخ على اسرائيل و قالهم ال 40 بتحدى العرب يكملوه ولله انت درسك ال 40 خد وقت اكثر المهم شكرا يهندسة ربنا يبركلك 😁😁

[@0lgy]

لعنه الله عليك وعلى صدام الجبان درس عن الثغرات صدام الفأر شجابه بالنص

[@YoussefAhmed-js1zc]

هي الكواليتي فيها مشكلة ولا المشكلة عندي بس؟ علشان انا مش ظاهرلي اكبر من 360p

[@somethingamazing2110]

360 فقط ، المهم الله يجازيه على المجهود الكبير اللي يقوم به من أجل المحتوى العربي

[@somethingamazing2110]

اتعدلت الان

[@TheYooy95007]

انا عندي شغالة 1080

[@hoodasad5554]

ممكن اتواصل معاك ازى

[@Excution3r]

21:53

[@motovibe_in]

Pls do in English

[@_samir__1]

صراحة فهمت شوية بس

[@hopefhad483]

ها وش سويت الحين

[@rawananas886]

تسلم يا طيب بس حسيت حالي ضايعه بصراحه

[@sh3bola387]

هههههههههههههههههه وربي مثلك xd =)

[@away2993]

نتمنى شرح ل : xxe / sql injection / broken authentication/ Idor / bof