CROSS-SITE SCRIPTING: STORED, REFLECTED, DOM & BLIND
XSS: كود في صفحة موثوقة
شرح XSS بأنواعها: Stored وReflected وDOM-based وBlind، والسياقات الأربعة، وترميز المخرجات وCSP، مع مختبر آمن ورسوم توضيحية.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا ينفذ المتصفح كلام المستخدم ككود
- تميّز بين Stored وReflected وDOM-based وBlind
- تتتبع المصدر والمصرف في كود JavaScript
- تحدد السياق الذي وقع فيه مدخلك، والدفاع المناسب له
- تطبق ترميز المخرجات وCSP، وتعرف حدود كل منهما
🧭 محتوى الغرفة
- كيف يصبح النص كوداً؟
- Stored وReflected
- DOM-based وBlind
- السياق يحدد كل شيء
- الدفاع الصحيح
- مهمة حقيقية وورقة المراجعة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.