آموزش متخصص هک وب - تسلط کامل بر اکسپلویت‌های فول‌استک - آخرین آپدیت

مقدمه دوره Introduction to the Course

• مقدمه Introduction

دور زدن سیاست امنیت محتوا (CSP) در اپلیکیشن‌های وب مدرن Bypassing Content Security Policy in Modern Web Applications

• مقدمه بخش Introduction to the Section

• دور زدن CSP از طریق ajax.googleapis.com Bypassing CSP through ajax.googleapis.com

• دور زدن CSP از طریق فایل Flash Bypassing CSP through Flash File

• دور زدن CSP از طریق فایل Polyglot Bypassing CSP through Polyglot File

• دور زدن CSP از طریق AngularJS Bypassing CSP through AngularJS

هک اپلیکیشن‌های وب از طریق PDF، تصاویر و لینک‌ها Hacking Web Applications through PDFs, Images, and Links

• مقدمه بخش Introduction to the Section

• سرقت توکن از طریق PDF - بخش اول Token Hijacking through PDF - Part 1

• سرقت توکن از طریق PDF - بخش دوم Token Hijacking through PDF - Part 2

• حمله XSS از طریق تصویر - بخش اول XSS through Image - Part 1

• حمله XSS از طریق تصویر - بخش دوم XSS through Image - Part 2

• تغییر مسیر کاربر از طریق window.opener Tabnabbing - بخش اول User Redirection through window.opener Tabnabbing - Part 1

• تغییر مسیر کاربر از طریق window.opener Tabnabbing - بخش دوم User Redirection through window.opener Tabnabbing - Part 2

هک اپلیکیشن‌های AngularJS Hacking AngularJS Applications

• مقدمه بخش Introduction to the Section

• AngularJS: تزریق تمپلیت و Scope Hacking - بخش اول AngularJS: Template Injection and $scope Hacking - Part 1

• AngularJS: تزریق تمپلیت و Scope Hacking - بخش دوم AngularJS: Template Injection and $scope Hacking - Part 2

• AngularJS: فراتر رفتن از Scope AngularJS: Going Beyond the $scope

• AngularJS: هک یک تمپلیت استاتیک AngularJS: Hacking a Static Template

• جمع‌بندی هک اپلیکیشن‌های AngularJS Summary - Hacking AngularJS Applications

اکسپلویت Race Condition در اپلیکیشن‌های وب Exploiting Race Conditions in Web Applications

• مقدمه بخش Introduction to the Section

• اکسپلویت Race Condition - مورد اول (بخش اول) Exploiting Race Conditions - Case 1 (Part1)

• اکسپلویت Race Condition - مورد اول (بخش دوم) Exploiting Race Conditions - Case 1 (Part2)

• اکسپلویت Race Condition - مورد دوم Exploiting Race Conditions - Case 2

• مطالعات موردی از حملات جایزه‌برنده Race Condition Case Studies of Award-Winning Race Condition Attacks

حملات فول‌استک روی اپلیکیشن‌های وب مدرن Full-Stack Attacks on Modern Web Applications

• مقدمه بخش Introduction to the Section

• آلودگی پارامترهای HTTP - بخش اول HTTP Parameter Pollution - Part 1

• آلودگی پارامترهای HTTP - بخش دوم HTTP Parameter Pollution - Part 2

• تصاحب ساب‌دومین - بخش اول Subdomain Takeover - Part 1

• تصاحب ساب‌دومین - بخش دوم Subdomain Takeover - Part 2

• تصاحب اکانت از طریق Clickjacking - بخش اول Account Takeover through Clickjacking - Part 1

• تصاحب اکانت از طریق Clickjacking - بخش دوم Account Takeover through Clickjacking - Part 2