دوره رایگان بررسی آسیب پذیری XXE Injection

توضیحات "دوره رایگان بررسی آسیب پذیری XXE Injection" :

در این دوره رایگان، به بررسی جامع آسیب پذیری XXE Injection می پردازیم و سپس LAB مختص به هر مطلب را به کمک سایت Portswigger حل می کنیم.

در این آموزش قصد داریم آسیب پذیری XXE Injection را به صورت کامل بررسی کنیم. ابتدا با مفاهیم اولیه آن آشنا می شویم و سپس به سراغ آسیب پذیری می رویم و روش های اکسپلویت آن را یاد می گیریم. همچنین در ادامه راهکارهای امن سازی آن را نیز به شما آموزش می دهیم. لازم به ذکر است که در هر بخش که روش های اکسپلویت را توضیح می دهیم، از سایت PortSwigger به عنوان منبعی کمک می گیریم و LAB آسیب پذیری را برای آن بخش حل می کنیم تا بتوانید به طور کامل مطالب را درک کنید.

آنچه در دوره رایگان بررسی آسیب پذیری XXE Injection خواهید آموخت:

• XML چیست؟
• اینتیتی در XML به چه معناست؟
• انتیتی خارجی
• علت به وجود آمدن آسیب پذیری XXE Injection 
• انواع حملات XXE
• اکسپلویت XXE برای دستیابی به فایل ها
• اکسپلویت XXE برای پیاده سازی حمله SSRF
• اکسپلویت XXE برای استخراج داده
• آسیب پذیری BLIND XXE (شناسایی)
• انتیتی پارامتری
• اکسپلویت XXE با استفاده غیرمستقیم از یک DTD محلی
• یافتن فایل DTD محلی برای استفاده غیرمستقیم
• نحوه یافتن دارایی های مستعد تزریق XXE
• حملات XINCLUDE
• حملات XXE از طریق آپلود فایل
• حملات XXE از طریق تغییر نوع محتوا
• چگونه آسیب پذیری های XXE را بیابیم؟
• چگونه از آسیب پذیری های XXE جلوگیری کنیم؟