مذكرات سعيد
اتقرأ🔖

🗺️ الخريطة

الـ Inputفصلين
فصل ١SQL Injection — لما الـ input يبقى كود#SQLi #parameterized #Prisma raw
فصل ٢XSS — سكريبت غريب جوه صفحتك#XSS #escape #sanitize #CSP
المتصفحفصل واحد
فصل ٣CSRF و Clickjacking — حد بيستخدم جلستك من غير ما تحس#SameSite #CSRF token #frame-ancestors
السيرفرفصل واحد
فصل ٤SSRF و Path Traversal — لما السيرفر يثق في URL أو مسار#SSRF #allow-list #../ #path.resolve
الهويةفصلين
فصل ٥IDOR — غيّر الرقم في الـ URL تشوف داتا غيرك#IDOR #ownership #authorization
فصل ٦Weak Login و Open Redirect — الباب الأمامي واللينك المزيّف#MFA #rate limit #?next= #relative paths
الأسرارفصل واحد
فصل ٧Leaked Secrets — مفتاح الـ API في ريبو عام#.env #scanning #rotation #VITE_
بعدهافصل واحد
الآخرCheat Sheet: الهجمة… والسطر اللي بيقفلها#cheatsheet #OWASP #fixes

المذكرة ماشية على ٧ فصول + شيت. الأول الثغرات اللي بتقلب الـ input لكود (SQL Injection و XSS)، وبعدين الحيل اللي بتستغل المتصفح (CSRF و Clickjacking)، وبعدين السيرفر لما يثق في URL أو path، وفي الآخر الصلاحيات والـ login والأسرار.