Cross Site Request Forgery CSRF arabic 2021 شرح ثغره #1

[@Arabseclab]

⭐ Timestamps ⭐
00:00 Intro
1:01 #what is #CSRF?
07:16 #lab #CSRF #vulnerability with no defenses
20:34 CSRF where #token #validation depends on request method
26:47 CSRF where token validation depends on #token #being present
33:30 CSRF where token is not tied to #user #session
55:13 CSRF where token is tied to user #non-session #cookie

[@alpairsaid5369]

شمهندس كريم انا بيتغير معايا بس مبيجبليش
lab solved !!!

[@null2839]

اقسم بمن احل القسم لو لقيتو احد يشرح مثل احد كذا بتفصيل الثغرات لك الي تبي استمر ياوحد مالنا غير الدعاء لك جعل ربي يوفقك وجعل ربي يعطيك الصحه والعافيه وجعل والديك في الجنان ومن يقرا وجميع المسلمين

[@Arabseclab]

الله يباركلك شكرا يا بشمهندس علي الكلام الطيب

[@AmegureRengo-yb4og]

أولا أقترح أن تعيد اسم القناة لإسمه الأول لأنه مان أحمل وأفضل ثانيا إن قناتك قناة أكثر من رائعة تأخدك من مبتدأ لشخص جيد في المجال وهدا مله بشكل مجاني حقا ملمة شكر في حقك قليلة ❤❤❤❤

[@dzzaza24]

جزاك الله كل خير وربي يرزقك التوفيق والنجاح لأجل هذا الشرح والتفصيل النادر جدا على المحتوى العربي واصل اخي لا تحرمنا من هكذا شروحات
شكرا لك

[@dzzaza24]

شروحات عالمية بالتوفيق لك اخي ممكن تضيف ثغرات اخرى اخي

[@Arabseclab]

حاضر

[@Engaotb]

جزاك الله خير وكثر الله من امثالك شرح اسطوري ماشاءالله 👍🏼👍🏼👍🏼👍🏼👍🏼

[@Arabseclab]

شكرا جزيلا يا بشمهندس

[@omaressam2940]

جااامد يسطااا

[@ahmedhossam9478]

الجودة قوية جدا انت عالمي استمر يا مان ❤️ وهتوصل ان شاء الله

[@Arabseclab]

شكرا جدا علي التشجبع

[@at8931]

عظيم جدا❤️❤️❤️

[@_sparky1337]

جامد

[@0xbartita]

يااخي تسلم ايدك ياريت فيديوهات كده كتير

[@Arabseclab]

حاضر يا صديقي

[@ahmedadwan]

شكرا عالشرح الواضح جدا ❤💯

[@adelatef3578]

كريم هيا csrf vulnerability بتبقي موجوده في تغيير الايميل بس يعني مثلا مش في اي function تانيه

[@aow6813]

بتكون موجودة باشياء اكثر مثل الباسوورد ورقم الجوال

[@alpairsaid5369]

بشمهندس كريم انا بيتغير معايا بس مبيجبليش
lab solved !!!

[@oy9804]

استمر بس فيديو واحد بالأسبوع قليل

[@Arabseclab]

هحاول اخليهم فيديوهان ان شاء لله

[@DevPoint.]

ارجوك استمر في لابات portswigger

[@Arabseclab]

حاضر

[@colonelsapt]

‏‪50:21‬‏ المشكلة في انك حاطط
بل سلاش // في ال url بتاع الchallenge