40 - شرح ثغرات Server-Side Request Forgery (SSRF)

Web application Penetration Testing course instructed by Ebrahim Hegazy from www.security4arabs.com team.
ملفات الشرح والسلايدز يمكنك الحصول عليها هنا:
github.com/zigoo0/ArabicWebAp...
للأسئلة والإستفسارات يمكنك الاشتراك في جروب الفيس بوك التالي:
/ pentesting4arabs

[@away2993]

نتمنى شرح ل : xxe / sql injection / broken authentication/ Idor / bof

[@user-vm2dg3sc4e]

من افضل الحلقات في الكورس حقيقة شرح فوق العظمة يا هندسة والله

[@HossamALkhouly]

جزاك الله خير ربنا يباركلك يا هندسه ويجعله في ميزان حسناتك

[@fahadal2206]

شرح موفق صراحه انا باحث امني من ٢٠١٤ الصراحه الاخ ابراهيم ماقصر في المعلومات ابدا اعتقد قد ذكر اغلب الحاجات المهمه الي تستغرق الباحث وقت كبييير حتى يستنتجها ، جزاك الله خيرا على جهدك وتعبك في رفعك للمحتوى العربي تحياتي لك

[@salmansaif-eldin6814]

شكرا ي باشا ابراهيم ربنا يجعله ف ميزان حسناتك ❤
+ منتظرين شرح XML injection ❤

[@adambenfarooq1110]

حلقة ممتازة بجد وثرية بالمعلومات
ربنا يباركلك يا هندسة ويجازيك عنا خير الجزاء.
5/7/2024

[@away2993]

شرح كافي ووافي
جزاك الله خير
نتمنى شرح ل :xxe / sql injection / broken authentication

[@TheNewSuly]

واخيرا عودة عملاق الويب

[@simo_0_]

شكرا لك

[@alaindelon8258]

Perfect! Thanks!

[@borhangherbi8189]

لو سمحت تعملنا دورة أو فيديو على ثغرات ال (techniques) file upload سمعنا أنك خبير فيها.

[@Zigoo0]

تم شرحها في الكورس. هتلاقيها في نفس البلايليست ان شاء الله

[@rizkiadisaputra5971]

brother Alhamdulillah from Indonesia

[@Ankitkumar-vn7mu]

make next videos on XML External Entity injection with english subtitle.all previous videos awesome.

[@varchannel3264]

we love u 💕💕💕💕

[@user-cq9cm2rl6r]

اهلاً وسهلا برجعوك

[@karimtarek1148]

Awesome

[@borogr6084]

مش عارف اشكرك كيف 💖💖💖💖💖💖💖💖💖💖

[@ASecurityPro]

شكرا عالشرح . مجرد توضيح اسم الهجوم هو Cross Site Port Attack وليس Port Scan

[@kryptikmind4975]

thanks :)

[@user-gt8be6ev3p]

thanx

[@khalil3222]

أنا لما فتحت الفيديو لقيت عدد اللايكات عليه 404 فحسيت أن دي إشارة 😂

[@MohamedAhmed-lr5xs]

هل على كده اقدر اعتمد اعتماد كلي على ال ssrfmap في اكتشاف ثغرة ال ssrf ؟!

[@mahmoudmansour2455]

اخيرااااً

[@abdelrahmanadel8998]

finally

[@mors8874]

we can add evil.com to URL parameter and send it to victim as a phising page but the victim will trust in it because it start by company name ????????

[@AOTOP10]

استاذ ابراهيم ياريت حضرتك متوقفش السلسله دى وتكملها لانى حضرتك وقفتها فتره كبيره

[@jokacantcode]

❤❤❤❤

[@tak3511]

بحبك

[@c4sper0]

استاذي الكريم حسب ما فهمته من شرحك ان
ثغرات ssrf تصاب بها المواقع اللي تكون تعمل توجيه عن طريق ال
البارامتر url
واختباره للتاكد من فعاليتها واصابه الخادم او الموقع يتم من خلال المتصفح في اعاده التوجيه لرابط اخر ؟ مثل
Http://127.0.0.1/ssrf.php?url=hackertest.com
هل هذا صحيح او اني لم افهم الدرس ؟

[@yousseftawfik9554]

طب مال burp collarbrator ريسورز خارجي
بالنسبه للموقع. فهعرف ال بلايند ازاي

[@Omar0x01]

وحشتنا يا استاذ ابراهيم

[@mahmoudreda6415]

ممكن رابط المقالة اللى بيتكلم عن ssrf فى وزارة الدفاع الأمريكية واللى ادت لقراءة classified docs دى

[@Dhruv-te6dy]

can you create a video with English so we can understand easily thanks in advanced

[@omaro9856]

انا مشوفتش الفيديو لسه
بس سؤال للي شافو
هل فهمتو الثغره كويس؟

[@aymen3917]

هو صدام حسين ضرب 39 صروخ على اسرائيل و قالهم ال 40 بتحدى العرب يكملوه ولله انت درسك ال 40 خد وقت اكثر المهم شكرا يهندسة ربنا يبركلك 😁😁

[@0lgy]

لعنه الله عليك وعلى صدام الجبان درس عن الثغرات صدام الفأر شجابه بالنص

[@YoussefAhmed-js1zc]

هي الكواليتي فيها مشكلة ولا المشكلة عندي بس؟ علشان انا مش ظاهرلي اكبر من 360p

[@somethingamazing2110]

360 فقط ، المهم الله يجازيه على المجهود الكبير اللي يقوم به من أجل المحتوى العربي

[@somethingamazing2110]

اتعدلت الان

[@TheYooy95007]

انا عندي شغالة 1080

[@mangeshgupta5677]

Plz add English subtitle
Plz sir you are great

[@dxsp1d3r]

Can you make videos in English ?
You have tremendous amount of knowledge

[@hoodasad5554]

ممكن اتواصل معاك ازى

[@Excution3r]

21:53

[@motovibe_in]

Pls do in English

[@_samir__1]

صراحة فهمت شوية بس

[@hopefhad483]

ها وش سويت الحين

[@rawananas886]

تسلم يا طيب بس حسيت حالي ضايعه بصراحه

[@sh3bola387]

هههههههههههههههههه وربي مثلك xd =)

[@away2993]

نتمنى شرح ل : xxe / sql injection / broken authentication/ Idor / bof