🕸 Articles

چرا باید رایتاپ بخونیم؟ خوندن ۵۰ تا رایتاپ مثل اینه که ۵۰ هکر حرفه‌ای رو دعوت کنی کنار دستت بشینن و هر کدوم ذهنشون رو جلوت باز کنن. با هر رایتاپ، یه تیکه از درک و تجربه‌شون رو برمی‌داری و به روش خودت اضافه می‌کنی. نتیجه؟ چشمای تربیت‌شده‌ای که جزئیاتی رو می‌بینه که قبلاً هرگز به چشم نمی‌اومد و این دقیقاً همون چیزیه که یه باگ‌هانتر حرفه‌ای رو از بقیه جدا می‌کنه.

بعدی چی باشه؟

آخ یه نفر لفت داد

آخ یه نفر لفت داد

برش هایی از کتاب

درود امیدوارم حالتون خوب باشه همونطور که میدونید یکی از کتاب هایی که توی رودمپ یاد گیری وب هکینگ هست مخصوصا توصیه شده برای هانتر‌ها کتاب Real-World Bug Hunting _ Peter Yaworski هست. بعد از مدتی این کتاب رو بلاخره آماده کردم میخواستم چاپش کنم ولی خب بنا به دلایلی نشد که علتش رو هم توی کتاب توضیح دادم. امیدوارم این کتاب مفید باشه براتون.

سلام بچه ها امیدوارم حالتون خوب باشه مفاهیم اولیه امنیت وب به نظرتون شامل چه چیزایی میشه؟ ممنون میشم همین زیر هر چیزی که فکر میکنید یه نفر باید برای یادگیری امنیت وب اپلیکیشن ها بلد باشه بهم بگین. به عنوان مثال: اینترنت چیه و چجوری کار می‌کنه؟ وب چطوری کار می‌کنه؟ Request/Response چیه؟ Cookie, Session, Storage چطور کار می‌کنن؟ مرورگر چطور رندر می‌کنه صفحات رو؟

خب coming soon کافیه دیگه سومین آسیب پذیری که بهش پرداختم CORS Misconfigoration هست. اول از همه گفتیم cors چیه؟ چطوری کار میکنه؟ چطوری پیاده سازی میشه؟ و در نهایت چه آسیب پذیری هایی داره

coming soon...