Из-за периодической блокировки нашего сайта РКН сервисами, просим воспользоваться резервным адресом:
Загрузить через dTub.ru Загрузить через ClipSaver.ruУ нас вы можете посмотреть бесплатно الدرس الأول: التلاعب برسائل WebSocket لاستغلال الثغرات الأمنية или скачать в максимальном доступном качестве, которое было загружено на ютуб. Для скачивания выберите вариант из формы ниже:
Роботам не доступно скачивание файлов. Если вы считаете что это ошибочное сообщение - попробуйте зайти на сайт через браузер google chrome или mozilla firefox. Если сообщение не исчезает - напишите о проблеме в обратную связь. Спасибо.
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса savevideohd.ru
الدرس الأول: التلاعب برسائل WebSocket لاستغلال الثغرات الأمنية Manipulating WebSocket messages to exploit vulnerabilities في هذا الدرس سوف نتعرف على كيفية استغلال ثغرات WebSocket عبر حقن XSS باستخدام أدوات مثل Burp Suite، حيث أن WebSocket هو بروتوكول اتصال ثنائي الاتجاه يختلف عن HTTP في كونه يحافظ على اتصال دائم، مما يجعله عرضة لثغرات مثل XSS وCSRF إذا لم يتم تأمينه بشكل صحيح، وقد طبقنا ذلك عملياً عبر حقن سكربت خبيث في دردشة تعتمد على WebSocket مما أدى لتنفيذ كود JavaScript على جهاز الضحية. ومشاهدة ممتعه رابط موقع الاكاديمية https://portswigger.net التطبيق العملي https://portswigger.net/web-security/... رابط جميع التواصل معانا https://linktr.ee/dr.process