المسارات
ابدأ بالمسار الأول حتى لو كانت لديك خبرة بسيطة كل مسار يبني على الذي قبله
الأساسيات
ما تحتاج معرفته قبل أي ثغرة: الشبكة HTTP المتصفح Linux والترميز
تقدمك في المسار0%
أمن الويب
أشهر ثغرات تطبيقات الويب: كيف تعمل كيف تستغل وكيف تصلح
تقدمك في المسار0%
- XSS (Cross-Site Scripting)مبتدئ30 دمكتمل
- حقن قواعد البيانات (SQL Injection)مبتدئ30 دمكتمل
- IDOR (Insecure Direct Object Reference)مبتدئ20 دمكتمل
- CSRF (Cross-Site Request Forgery)متوسط25 دمكتمل
- تسلق المسارات (Path Traversal)متوسط20 دمكتمل
- حقن الأوامر (Command Injection)متوسط25 دمكتمل
- SSRF (Server-Side Request Forgery)متوسط25 دمكتمل
- JWT (JSON Web Tokens)متوسط30 دمكتمل
- ثغرات رفع الملفات (File Upload)متوسط25 دمكتمل
- SSTI (Server-Side Template Injection)متوسط25 دمكتمل
- ثغرات التوثيقمتوسط25 دمكتمل
- XXE (XML External Entities)متوسط25 دمكتمل
- التحويل المفتوح Open Redirectمتوسط20 دمكتمل
- سوء إعداد الأمان Security Misconfigurationمبتدئ20 دمكتمل
- عيوب منطق الأعمال Business Logicمتوسط20 دمكتمل
- إساءة استخدام GraphQLمتوسط25 دمكتمل
- حقن NoSQLمتوسط25 دمكتمل
- تلويث النموذج الأولي Prototype Pollutionمتوسط25 دمكتمل
- فك التسلسل غير الآمن Insecure Deserializationمتوسط25 دمكتمل
- عيوب حد المعدل Rate Limitingمتوسط20 دمكتمل
- عيوب استعادة كلمة المرور Password Resetمتوسط20 دمكتمل
- سوء إعداد CORSمتوسط20 دمكتمل
- الاختطاف بالنقر Clickjackingمبتدئ18 دمكتمل
- عيوب التخزين المؤقت والترويسات HTTP Cachingمتوسط22 دمكتمل
- المواجهة الكبرى لوحة الغربانمتوسط40 دمكتمل
تحديات CTF
أنواع التحديات التي تقابلها في مسابقات CTF وطريقة التفكير في حلها
تقدمك في المسار0%