Web Application Pentesting | OS Command Injection [Arabic]

Описание: في هذه الحلقة شرحت أحد الثغرات الأمنية وقدمتها بسياق اختبار اختراق تطبيقات الـ"ويب" وهي الثغرة الأمنية رقم CWE-78

توقيت :
00:00 مقدمة
01:47 OS Command Injection Concept
02:25 CWE-78 Vuln-Code & Basic Exploitation
05:15 Linux Shell Operators
07:05 Injection Operators
10:14 Talking About Our Methodology
13:14 Evasion techniques & Advanced Exploits
25:34 Conclusion




المصادر :
https://cwe.mitre.org/data/definition...

https://eng.libretexts.org/Bookshelve...

https://www.networkworld.com/article/...

https://www.vaadata.com/blog/what-is-...

https://www.hoyahaxa.com/2021/06/stup...

  / basic-os-command-injection  

https://www.cobalt.io/blog/a-penteste...