INSECURE DIRECT OBJECT REFERENCE
IDOR: هل هذا المورد لك؟
شرح IDOR بأنواعها وأماكنها: الوصول الأفقي والرأسي، وجسم الطلب والملفات والتعديل، والمعرّفات المرمزة وMass Assignment، مع مختبر ورسوم توضيحية.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفرّق بين Authentication وAuthorization، وهما أساس هذه الثغرة
- تميّز بين الوصول الأفقي والرأسي
- تبحث عن المعرّفات في الرابط والجسم والملفات والعمليات المختلفة
- تكشف المعرّفات المرمَّزة وثغرة Mass Assignment
- تطبق منهجية الفحص بحسابين، وتكتب الإصلاح الصحيح
🧭 محتوى الغرفة
- من أنت، وما المسموح لك؟
- الأفقي والرأسي
- أين تختبئ المعرّفات؟
- الترميز وMass Assignment
- منهجية الفحص بحسابين
- الإصلاح الصحيح
- مهمة حقيقية وورقة المراجعة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.