آموزش تست منطق کسب و کار با Burp Suite

سرفصل ها و درس ها

مقدمه ای بر تست منطق کسب و کار Introduction to Business Logic Testing

• آسیب پذیری های منطق کسب و کار چیست؟ What Are Business Logic Vulnerabilities?

• اهمیت تست منطق کسب و کار در برنامه های کاربردی وب Importance of Business Logic Testing in Web Applications

• معرفی Burp Suite برای تست منطق تجاری Introduction to Burp Suite for Business Logic Testing

• راه اندازی محیط برای تست منطق کسب و کار Setting up the Environment for Business Logic Testing

تست اعتبارسنجی داده های منطق کسب و کار Testing Business Logic Data Validation

• درک اعتبارسنجی داده ها در منطق تجاری Understanding Data Validation in Business Logic

• تست اعتبارسنجی داده های منطق تجاری با Burp Suite Testing Business Logic Data Validation with Burp Suite

• شناسایی و بهره برداری از نقص های اعتبارسنجی داده ها Identifying and Exploiting Data Validation Flaws

حملات زمان‌بندی فرآیند و دور زدن گردش‌های کاری Process-timing Attacks and Circumventing Workflows

• حملات زمان‌بندی فرآیند چیست؟ What Are Process-timing Attacks?

• انجام حملات زمانبندی فرآیند Performing Process-timing Attacks

• شناسایی و بهره‌برداری از نقص‌های زمان‌بندی فرآیند Identifying and Exploiting Process-timing Flaws

• دور زدن گردش کار تجاری چیست؟ What Is Business Workflow Circumvention?

• دور زدن منطق تجاری با استفاده از دور زدن گردش کار Bypassing Business Logic Using Workflow Circumvention

• شناسایی و بهره‌برداری از نقص‌های دور زدن گردش کار Identifying and Exploiting Workflow Circumvention Flaws

اکسپلویت های آپلود فایل پیشرفته Advanced File Upload Exploits

• بررسی آسیب‌پذیری‌های آپلود فایل در Business Logic Exploring File Upload Vulnerabilities in Business Logic

• درک فایل های Polyglot برای توسعه اکسپلویت Understanding Polyglot Files for Exploit Development

• آپلود فایل های مخرب با استفاده از Burp Suite Uploading Malicious Files Using Burp Suite

• بارگذاری فایل های مخرب با استفاده از Burp Suite مجدداً مشاهده شد Uploading Malicious Files Using Burp Suite Revisited