نصيحه اليوم

وهي ان بلاش تعامل الكورسات اكنها مجرد اسم دوره هتحطها في cv علشان تعدي من انترفيو او تشتغل بيه في مكان , في الانترفيو الHR مش بيركز عالCV قد مبيركز عليك انت شخصيا وبيشوف هل انت الكورسات اللي ذاكرتها دي منعكسه علي شخصيتك ولا لا فذاكر الدوره او الكورس بشكل دقيق جدا وابحث في كل معلومه مذكوره في الدوره لان العلم مش مقتصر علي دوره معينه…

اقرأ أكثر

البوست دا هشرح فيه تيكنيك حلو للناس اللي بتشتغل في البج هانت او اختبار اختراق تطبيقات الويب وهو ازاي ادمج ثغرتين مع بعض وليكن مثلا XSS مع CSRF

في البدايه كدا يعني اي اصلا CSRF : يعني الهاكر بيخلي الضحيه يبعت طلب لموقع معين بدون مياخد باله الموقع دا ممكن يكون موقع بنكي مثلا والضحيه مسجل فيه

يعني اي XSS : يعني الهاكر يقدر يحقن اكواد جافا سكريبت في صفحه…

اقرأ أكثر

فيه سؤال بتسأله كتير هجاوب عليه بااختصار شديد هنا وهو يعني اي Force Browsing

بااختصار شديد جدا دي الهاكرز بيعملها علشان يوصل لملفات وصفحات عالموقع بتكون مخفيه او غير مرئيه يعني للمستخدمين العاديين المهاجم بيستخدم الطريقه دي في انو يوصل للملفات المخفيه دي لان بتكون فيها داتا مهمه ممكن يستخدمها وفيه ادوات بتعمل الكلام دا زي dirp اللي تم شرحها في…

اقرأ أكثر