> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web.md). # أمن الويب - PortSwigger ملاحظات أكاديمية PortSwigger Web Security Academy لاختبار أمان تطبيقات الويب العملي، وسير عمل Burp Suite، واستغلال الثغرات، والتحقق من صحة الحمولة، والتحضير لشهادة BSCP. ## سير عمل الاختبار 1. حدِّد الميزة أو الطلب أو المعامل أو ملف تعريف الارتباط أو الترويسة أو منفذ الإدخال في المتصفح أو نقطة نهاية API المشاركة في المختبر. 2. أعد إنتاج الثغرة في Burp Suite بأصغر حمولة تثبت التحكم. 3. اصعد فقط عندما يتم تأكيد السلوك، مع الحفاظ على الحمولات وبيانات اعتماد المختبر كما هي تمامًا. 4. سجّل مسار الاستغلال بملاحظات موجزة: المُحفِّز، الأثر، الدليل النهائي، وسياق المعالجة. ## فئات الثغرات

:database:

حقن SQL

حقن SQL، وهجمات UNION، وحقن SQL الأعمى، وحقن SQL المعتمد على الأخطاء، وحقن SQL المعتمد على الوقت، والتسريب خارج النطاق، واستطلاع DBMS./pages/4d5d2173cb620905a50ae8e6f842b00d057cae83

:code:

XSS

البرمجة النصية عبر المواقع، وXSS المنعكس، وXSS المخزَّن، وXSS في DOM، وتجاوز CSP، والهروب من صندوق رمل AngularJS، وسرقة ملفات تعريف الارتباط، والتقاط بيانات الاعتماد./pages/0f51133d0d592613d253c5eae9be838c88217341

:repeat:

CSRF

تزوير الطلبات عبر المواقع، وتجاوز SameSite، وثغرات التحقق من الرمز، وتجاوز التحقق من Referer، وحمولات خادم الاستغلال./pages/7ed3fb477c528e846255af6e01d5b2f2cec880ad

:arrow-pointer:

Clickjacking

Clickjacking، وإعادة تشكيل واجهة المستخدم، وإساءة استخدام iframe، وهجمات بمساعدة CSRF، والنماذج المعبأة مسبقًا، وتجاوز منع الإطارات./pages/fb2ce9a67c6ca6fb460a4bd23c42b0372de2d9cc

:code-branch:

ثغرات DOM

XSS في DOM، وتضارب DOM، ورسائل الويب، وإعادة التوجيه المفتوحة، والتلاعب بملفات تعريف الارتباط، ومواضع الإدخال، ومصادر البيانات./pages/0e3790ac50c88b09a646753011dd9f0859ff4b78

:shuffle:

CORS

سوء تهيئة CORS، وانعكاس الأصل، والثقة بالأصل null، والبروتوكولات غير الآمنة، وسرقة بيانات الاعتماد عبر الأصول./pages/692bbb1cdb8dbe8d6d291b408f2e2179a5bb6f6e

:file-code:

XXE

حقن الكيانات الخارجية في XML، وقراءة الملفات، وSSRF عبر XXE، وXXE الأعمى، والتسريب خارج النطاق، وإعادة استخدام DTD المحلية، وXInclude./pages/c35a20a77de01f1d9094c72f5cdfcb75597c76a2

:server:

SSRF

تزوير الطلبات من جانب الخادم، وSSRF الأعمى، وتجاوز القائمة السوداء، وتجاوز القائمة البيضاء، والوصول إلى الخدمات الداخلية، والتسريب المعتمد على Shellshock./pages/77908b00cc18efb8a4ba0f489a9cbd52a537746a

:arrow-right-arrow-left:

تهريب طلبات HTTP

تهريب طلبات HTTP، وCL.TE، وTE.CL، واختلال التزامن في HTTP/2، وتجاوز الواجهة الأمامية، والنفق، وتسميم الذاكرة المؤقتة./pages/bff55ede2e938e772f9431c1de2db42fcdb0f093

:terminal:

حقن الأوامر

حقن أوامر نظام التشغيل، وحقن الأوامر الأعمى، والتأخيرات الزمنية، وإعادة توجيه المخرجات، والكشف خارج النطاق، وتسريب الأوامر./pages/bb27b7bd19f758b7188c2d60e284e21e9cebfd09

:brackets-curly:

SSTI

حقن القوالب من جانب الخادم، والهروب من صندوق الرمل، والكشف عن محرك القوالب، والثغرات الموثقة، والحمولات المخصصة، وتنفيذ الأوامر عن بُعد./pages/fe07a9377dffa3d84880196985a499ed1df635ee

:folder-tree:

اجتياز المسار

اجتياز المسار، وقراءة الملفات، وتجاوز تسلسل الاجتياز، وتجاوز فك ترميز URL، وخدع البايت الصفري، وضعف التحقق من المسار./pages/3502e0257e3330724aa44d5789e6827d95e527df

:user-lock:

التحكم في الوصول

التحكم المكسور في الوصول، وIDOR، وتصعيد الامتيازات، والتلاعب بالأدوار، وتجاوز التفويض، وكشف لوحة الإدارة./pages/9bfbc93b337e864361586a9066bc7b154c1c5b64

:key:

المصادقة

تجاوز المصادقة، وتعداد المستخدمين، وثغرات إعادة تعيين كلمة المرور، وتجاوز 2FA، والهجوم بالقوة الغاشمة، وملفات تعريف ارتباط الجلسة، والاستيلاء على الحساب./pages/337f643da1b9893dda04ff3e45622a0bc570be0a

:plug:

WebSockets

اختبار WebSocket، والتلاعب بالرسائل، وإساءة استخدام المصافحة، واختطاف WebSocket عبر المواقع، وهجمات التطبيقات الآنية./pages/c8ee9ed118ef82c3ff320ef297a49b3c1a1b9d7a

:face-woozy:

تسميم ذاكرة التخزين المؤقت للويب

تسميم ذاكرة التخزين المؤقت للويب، وحقن مفتاح الذاكرة المؤقتة، والترويسات غير المُفهرسة، وملفات تعريف الارتباط غير المُفهرسة، وإخفاء المعلمات، وXSS المعتمد على الذاكرة المؤقتة./pages/aa70485ae6bb2e929004fa554903a1038b678e52

:box-open:

إلغاء التسلسل

إلغاء التسلسل غير الآمن، والتلاعب بالكائنات المُسلسلة، وسلاسل الأدوات (gadget chains)، وPHAR، وJava، وPHP، وRuby، وحقن الكائنات./pages/cb996266598da88ab9fffa72143d967943968e86

:eye:

كشف المعلومات

كشف المعلومات، ورسائل الخطأ التفصيلية، وصفحات التصحيح، وملفات النسخ الاحتياطي، وكشف الشيفرة المصدرية، وتسريبات التحكم بالإصدارات./pages/879ea892fccbd40b9027fd761025b0f2f662f4d3

:lightbulb:

منطق الأعمال

ثغرات منطق الأعمال، وتجاوز سير العمل، وإساءة استخدام الثقة من جانب العميل، والتحكمات غير المتسقة، واستغلال منطق التطبيق./pages/8ae78ee4a09ce8e5eb9ca835a0e30e87ddcfaa72

:globe:

هجمات ترويسة Host

هجمات ترويسة Host، وتسميم إعادة تعيين كلمة المرور، وSSRF القائم على التوجيه، وتسميم الذاكرة المؤقتة، ومعالجة الطلبات الغامضة./pages/21d520ad7c2ec16d9812f2c9d2ef374f580e3059

:key:

مصادقة OAuth

سوء تهيئة OAuth، وتجاوز التدفق الضمني، وإساءة استخدام redirect_uri، وسرقة الرموز، واختطاف الحساب، وOpenID SSRF./pages/c11665c6a3f8304adb29eaac9cea69ee60f6b541

:file-arrow-up:

رفع الملفات

تجاوز رفع الملفات، ورفع Web Shell، وحالات السباق، وتجاوز التحقق، والتنفيذ من جانب الخادم./pages/a6f15fd54a08ad7e92b385a52b97fc87f6423d50

:id-card:

هجمات JWT

تجاوز مصادقة JWT، والتباس الخوارزمية، والمفاتيح الضعيفة، وحقن JWK، وحقن JKU، واجتياز مسار kid، وثغرات التحقق من التوقيع./pages/56928ef6dad47e260ef71813241e2eb6821817a6

:suitcase:

المهارات الأساسية

سير عمل Burp Suite، والفحص الموجّه، وتحليل البيانات غير القياسية، واختبار المتصفح، ومنهجية مختبرات PortSwigger./pages/516e74ac549c6bc6e2a29734b02452b9da3795a5

:code-branch:

تلوث النموذج الأولي

تلوث النموذج الأولي، وXSS على DOM من جانب العميل، وتلوث النموذج الأولي من جانب الخادم، وتجاوز التصفية، وتصعيد الامتيازات، وتنفيذ الأوامر عن بُعد./pages/a0b0040568b5308d81ea60b4b5a546f9452a23d9

:diagram-project:

GraphQL

اختبار GraphQL، والاستبطان، والحقول الخاصة، وCSRF، وتجاوز القوة الغاشمة، ونقاط النهاية المخزنة مؤقتًا، وIDOR./pages/9f122190f1e70707888d66deb6f786fa83f8c085

:stopwatch:

حالات السباق

حالات السباق، وهجمات الحزمة الواحدة، وتجاوز حدود المعدل، وسباقات البناء الجزئي، والثغرات الحساسة للوقت، وسير عمل Burp Repeater./pages/a61ab327a5b843998fb11540e5b266bbd7b53308

:database:

حقن NoSQL

حقن NoSQL، وحقن معاملات MongoDB، وتجاوز المصادقة، واستخراج الحقول المخفية، وتسريب البيانات./pages/8012130e691dba92968ad7dd35ea8ba7807f25b7

:plug:

اختبار API

اختبار API، وتلوث المعلمات من جانب الخادم، واكتشاف نقاط نهاية REST، والتعيين الجماعي، وإساءة استخدام توثيق OpenAPI، واستغلال API المخفية./pages/0fe7d19a0b91052c55798d15c2b707273fafd3af

:brain:

هجمات الويب على نماذج اللغة الكبيرة

حقن الأوامر النصية، والاستخدام غير الآمن لأدوات LLM، والصلاحيات المفرطة، وثغرات معالجة المخرجات، واستغلال واجهة API الخاصة بـ LLM./pages/f018570913371b82e009d5c6d83fcfd9c93c4047

:shield-halved:

خداع ذاكرة التخزين المؤقت للويب

خداع ذاكرة التخزين المؤقت للويب، وخصائص مطابقة المسار، والاستجابات الخاصة القابلة للتخزين المؤقت، وإساءة استخدام الفواصل، ومشكلات توحيد الأصل./pages/3b6557eff6b742e5579a56d67e4d966d829c3e03
\## التحضير للشهادة والاختبار

:shield:

دليل شهادة BSCP

ملاحظات دليل شهادة BSCP العملي لمختبرات PortSwigger Web Security Academy، بما في ذلك سير عمل الاستغلال، واختبار الحمولة، والتحقق في Burp Suite، وسياق المعالجة./pages/fd8c8b238c83a831e14b9c53f332c7213474610e

:shield:

الاختبار العملي التدريبي 1 لشهادة BSCP

ملاحظات كتابة الاختبار العملي التدريبي 1 لشهادة BSCP لمختبرات PortSwigger Web Security Academy، بما في ذلك سير عمل الاستغلال، واختبار الحمولة، والتحقق في Burp Suite، وسياق المعالجة./pages/85f695d21b3e5144cd55dd9c69ba07c08ba3efe2

:shield:

الاختبار العملي التدريبي 2 لشهادة BSCP

ملاحظات كتابة الاختبار العملي التدريبي 2 لشهادة BSCP لمختبرات PortSwigger Web Security Academy، بما في ذلك سير عمل الاستغلال، واختبار الحمولة، والتحقق في Burp Suite، وسياق المعالجة./pages/27e4d30f4120f8868d454041fa3e8176f78e5baa

:question:

ملاحظات دراسة PortSwigger

ملاحظات دراسة BSCP المرجعية من المجتمع ومراجع التحضير للاختبار.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

مستودع مراجع BSCP

مراجع دراسية إضافية لمادة BSCP ومواد تدريبية.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.