‹ بازگشت به صفحه‌ی اصلی

کتابخانه‌ی رایت‌آپ‌ها

تحلیل کامل آسیب‌پذیری‌ها به فارسی، دسته‌بندی‌شده بر اساس نوع حمله — رایگان و بدون نیاز به ثبت‌نام.

50 رایت‌آپ در کتابخانه
Mass Assignment بحرانی

ارتقای نقش کاربر از طریق پارامتر اضافی role در فرم ثبت‌نام

چگونه ارسال یک فیلد اضافه در بدنه‌ی درخواست، یک مدل را فراتر از فیلدهای مورد انتظار فرم پر می‌کند.

تیم PentesterHub
Cross-Site Scripting (XSS) بالا

XSS بازتابی (Reflected) در پارامتر جست‌وجو

چگونه یک پارامتر جست‌وجوی بدون encode، به اجرای جاوااسکریپت دلخواه در مرورگر قربانی منجر می‌شود.

تیم PentesterHub