آخرین اخبار، تحلیلها و تحولات مرتبط با آسیبپذیری وب در Titr Tech.
پژوهشگران PortSwigger به بررسی آسیبپذیری تزریق قالب پرداختهاند که در آن ورودی کاربر میتواند عبارتهای قالب را تعریف کند. این آسیبپذیری به دو نوع اصلی تقسیم میشود: تزریق قالب س…
PortSwigger Research ابزار جدیدی به نام URL Validation Bypass Cheat Sheet را معرفی کرد که برای مقابله با آسیبپذیریهای ناشی از دور زدن اعتبارسنجی URL طراحی شده است. این ابزار یک ب…
SSRF یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد سرور را وادار به ارسال درخواست به مقصدی غیرمجاز کند. این حمله میتواند منجر به دسترسی به سرویسهای داخلی، افشای دادههای ح…
جعل درخواست بینسایتی (CSRF) یک آسیبپذیری امنیتی وب است که مهاجم را قادر میسازد کاربران را به انجام اقدامات ناخواسته وادار کند. این حمله با دور زدن سیاست منشاء یکسان انجام میشود…
اسکریپتنویسی بینسایتی (XSS) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد تا تعاملات کاربران با برنامههای آسیبپذیر را به خطر اندازد. این حمله با تزریق کد جاوااسکریپت مخرب…