SERVER-SIDE REQUEST FORGERY
SSRF: اجعل الخادم يطلب نيابة عنك
شرح SSRF بأنواعها: Basic وBlind، وضد الخادم نفسه والخدمات الداخلية وبيانات السحابة، مع مختبر محاكاة ورسوم توضيحية وطرق الدفاع.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا يصبح الخادم جسراً إلى الشبكة الداخلية
- تتعرف على الميزات المرشحة لـ SSRF في أي تطبيق
- تميّز بين Basic وBlind وأهداف SSRF المختلفة
- تعرف لماذا تُعد بيانات السحابة هدفاً خطيراً
- تبني دفاعاً من عدة طبقات، وتفهم ضعف قوائم المنع
🧭 محتوى الغرفة
- حين يصبح الخادم جسراً
- Basic والخادم والشبكة الداخلية
- السحابة وBlind والتحكم الجزئي
- الدفاع بالطبقات
- مهمة حقيقية وورقة المراجعة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.