OS COMMAND INJECTION
Command Injection: حين يصبح الإدخال أمراً
Command Injection: كيف يتحول حقل إدخال إلى أوامر يفسّرها الـ Shell، والرموز الخاصة، والأنواع In-band وBlind، ومنهجية الاختبار المرخّص، والأدوات، والإصلاح الصحيح، مع محاكي آمن.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم السبب الجذري: خلط بيانات المستخدم مع نص أمر يفسّره الـ Shell
- تعرف الرموز الخاصة في الـ Shell، والدوال الخطرة في كل لغة
- تميّز بين النوع الكلاسيكي In-band والنوع الأعمى Blind
- تطبق منهجية الاختبار داخل نطاق مرخّص، بأوامر غير مؤذية
- تعرف الأدوات، والإصلاح الصحيح بطبقات دفاع متعددة
🧭 محتوى الغرفة
- ما هي Command Injection؟
- كيف تحدث الثغرة في الكود؟
- المختبر التفاعلي
- أنواع Command Injection
- منهجية الاختبار
- الأدوات
- الحماية والإصلاح الصحيح
- تحديات تفاعلية
- الاختبار النهائي
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.