Marczo
Marczo
  • 35
  • 82 754
آسیب‌پذیری CVE-2024-38819 در Spring Framework | دموی PoC و نحوه استفاده
در این ویدیو به بررسی آسیب‌پذیری CVE-2024-38819 در Spring Framework می‌پردازیم. این آسیب‌پذیری از نوع Path Traversal است که به مهاجمان اجازه می‌دهد به فایل‌های حساس سیستم دسترسی پیدا کنند. ما با استفاده از یک Proof of Concept (PoC) نحوه سوءاستفاده از این آسیب‌پذیری را در یک برنامه Spring Boot نشان می‌دهیم و توضیح می‌دهیم که چگونه می‌توان با استفاده از لینک‌های سمبلیک و percent-encoding به فایل‌هایی مانند /etc/passwd دسترسی یافت.
و تمامی مفاهیم کلمات گفته شده در ویدیو
-------------------------------------------------------------------------------------------------------------------------
سلام! من Marczo هستم، و در این کانال به آموزش‌های جذاب و مفید در زمینه برنامه‌نویسی می‌پردازم.
اگر به دنیای کدنویسی و تکنولوژی علاقه داری، اینجا جاییه که می‌تونی مهارت‌های جدیدی یاد بگیری و با پروژه‌های عملی روبه‌رو بشی. از آموزش‌های پایه تا مفاهیم پیشرفته، همه چیز در دسترسته!
🔧 موضوعات کانال:
کدنویسی و آموزش زبان‌های برنامه‌نویسی مختلف
ابزارهای توسعه‌دهنده و محیط‌های کاری
تکنیک‌های بهینه‌سازی کد
پروژه‌های عملی و چالش‌های برنامه‌نویسی
📲 دنبال کردن من در شبکه‌های اجتماعی:
Instagram & Twitter: @itsmarczo
🎥 اگر ویدیو رو دوست داشتی، لایک کن و سابسکرایب فراموش نشه!
Переглядів: 149

Відео

همون کارای روی سرور‍‍و روی یه بستر کاملا رایگان انجام بده 😵‍💫
Переглядів 1,3 тис.12 годин тому
GitHub Codespaces: کدنویسی آنلاین، سریع، و بدون دردسر! آیا تا به حال از GitHub Codespaces استفاده کرده‌اید؟ اگر نه، این ویدیو رو از دست ندید! GitHub Codespaces به شما این امکان رو می‌ده که پروژه‌های خودتون رو به سرعت شروع کنید، بدون نیاز به نصب نرم‌افزارهای پیچیده و تنظیمات محیطی. با Codespaces می‌تونید مستقیماً در مرورگر یا با استفاده از Visual Studio Code کدنویسی کنید و همه چیز رو در محیط ابر...
روش گرفتن گیتهاب استیودنت پک
Переглядів 2362 місяці тому
توی این ویدیو میبینیم که چطوری استیودنت پک گیتهابو بگیریم

КОМЕНТАРІ

  • @ebrahimtamrin4654
    @ebrahimtamrin4654 52 секунди тому

    Thanks!!

  • @MMGGANG
    @MMGGANG 16 годин тому

    فقط اونجا که میگه ۵۰ ۵۰ انگار خود یارو چلاقه 😂

  • @alireza0536
    @alireza0536 18 годин тому

    خیلی خوب بود 😂😂😂

  • @hossein_mir0
    @hossein_mir0 19 годин тому

    چرا میشه بگید من تازه کار البته ( php کار نیستم) ؟

  • @calis_rip9752
    @calis_rip9752 День тому

    آفرین👌 قشنگ بود🌺

  • @hossein_mir0
    @hossein_mir0 День тому

    😂

  • @ForoghMorshedi
    @ForoghMorshedi День тому

    😂😂😂😂

  • @ArkanToranto
    @ArkanToranto День тому

    😂

  • @mohammadrezaahi4480
    @mohammadrezaahi4480 День тому

    Very nice ❤

  • @mohammadrezaahi4480
    @mohammadrezaahi4480 День тому

    Very nice ❤

  • @متینصنعتی-ض4ع
    @متینصنعتی-ض4ع День тому

    مارکزو این بک گراند مک تو از کجا گرفتی لینکشو بفرس

  • @d.a6094
    @d.a6094 2 дні тому

    منی که دانشجو ام ولی چیزی در مورد ایمیل دانشجویی نشنیدم. و اینکه کارت داشجویی ی دونس و دیگه صادر نمیکنن بخصوص ترجمه شده

  • @amirhosinfrom9181
    @amirhosinfrom9181 3 дні тому

    Vpn میشه زد

  • @hossein_mir0
    @hossein_mir0 3 дні тому

    اینا چه حوزه ای بودن؟

  • @alireza0536
    @alireza0536 3 дні тому

    خیلی عالی بود ممنونم

  • @hossein_mir0
    @hossein_mir0 3 дні тому

  • @hossein_mir0
    @hossein_mir0 3 дні тому

    صدات قبل اینکه بری رو سیستم اکو داره 😂😂🦦🦦

    • @Itsmarczo
      @Itsmarczo 3 дні тому

      @@hossein_mir0 اره از ویدیو بعدیش اوکی کردم❤️

  • @Ali_SA4949
    @Ali_SA4949 3 дні тому

    اغا چرا فکر میکنین برنامه نویسا خیلی خاااصن و از بقیه بشر فرق میکنن😂😂، خوب برنامه نویس هم یک ادم مثل بقیه ادما شغلش هم برنامه نویسیه

    • @Itsmarczo
      @Itsmarczo 3 дні тому

      والا

    • @Mahdiar999
      @Mahdiar999 День тому

      اونی که جاوا کار میکنه قطعا همینه

  • @mahdimaroufi4500
    @mahdimaroufi4500 4 дні тому

    با این قطععی برق و اینترنتی که ما داریم . همون رو سسیستم خودمون بزور داریم کد میزنم دیگ ابزار انلاین 🤕

  • @diakoniazmand-wr5gl
    @diakoniazmand-wr5gl 4 дні тому

    فول تخصصه json, xml هستم🗿

  • @diakoniazmand-wr5gl
    @diakoniazmand-wr5gl 4 дні тому

    بگاییه افسرده گی میاره

  • @diakoniazmand-wr5gl
    @diakoniazmand-wr5gl 4 дні тому

    حق♥😂

  • @رضاترکانلو-د2غ
    @رضاترکانلو-د2غ 4 дні тому

    اگه رشته ای غیر از کامپیوتر باشیم هم میشه ؟؟ مثلا برای روانشناسی

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      احتمال زیاد میشه اگه نشد با فتوشاپ عوضش کن

  • @mmd.3859
    @mmd.3859 4 дні тому

    داداش من میخوام با یکی که بک اند کاره ای پای بگیرم ازش و روی اندروید پیاده سازی کنم میشه روی این سرور اوکی کرد؟

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      چرا همشو روی یه سرور دیپلوی نمیکنید ؟ همون سرور بکند کاره

  • @متینصنعتی-ض4ع
    @متینصنعتی-ض4ع 4 дні тому

    یه تایم لپس یه روز کاریتو تو خونه هم بزار 🙏🙏❤️

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      ببین دوربین میخواد من کانتنتارو با موبایل میگیرم اینکه مثه یه جسد همش پای سیستم باشمم جذابیت نداره 😂😂

    • @متینصنعتی-ض4ع
      @متینصنعتی-ض4ع 4 дні тому

      @@Itsmarczo والا من کل روز رو میشینم پای سیستم ، جوری که وقتی از اتاق میرم بیرون میبینم چقدر خانواده تاغیر کردن 😁

    • @متینصنعتی-ض4ع
      @متینصنعتی-ض4ع 4 дні тому

      اگه برات امکان داشت بزار ممنونتم 🌹

  • @متینصنعتی-ض4ع
    @متینصنعتی-ض4ع 4 дні тому

    مث همیشه عالی❤

  • @متینصنعتی-ض4ع
    @متینصنعتی-ض4ع 4 дні тому

    ایشالا اینایی که گفتی فحش نیس 😅😂

  • @mahdimiri3788
    @mahdimiri3788 4 дні тому

    خسته نباشی، میشه بیزحمت مدل صندلیتو بگی و اینکه برا برنامه نویسی راضی هستی یا نه؟

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      bebin khube , raziyam vali behtar azin kheili hast , modelesham (nilper)

  • @aminh-q2l
    @aminh-q2l 4 дні тому

    سلام و عرض ادب من دارم روی وبسایت رزومه ام کار میکنم و درحال ساخت یه کلون از توییتر ام ولی متاسفانه دیتابیس ندارم (چونکه پولیه) و مجبورم همه دیتا رو داخل اری Array ها ذخیره کنم 😅 به نظرتون همین اوکیه یا حتما باید سرور اجاره کنم ؟؟ و اینکه با ویدوهاتون خیلی حال میکنم پرقدرت ادامه بده ❤

    • @aminh-q2l
      @aminh-q2l 4 дні тому

      در ادامه کانت قبلی بگم که منظورم از دیتا بیس همون تیبل های اس کیو ال هست و مثلا اگر بخوام یوزرنیم و پسوردِ گاربر ها رو سیو کنم نمیتونم از اس کیو ال استفاده کنم و بجاش باید داخل فایل جاوا اسکریپت اری بسازم و اونجا همه دیتا رو نگه دارم

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      ببین ذخیره‌ کردن دیتا توی آرایه‌ها منطقی نیست، چون وقتی تعداد دیتاها بالا میره، حجم کد هم می‌ره بالا و مدیریت اون واقعاً سخت می‌شه. از طرفی هر بار که بخوای به دیتایی دسترسی پیدا کنی، باید کل آرایه رو call کنی که بهینه نیست. یه دیتابیس سبک مثل SQLite بیار بالا، چون هم قابل searchable و هم scalable نصبشم که توی همون ترمینال بزن Sudo apt install sqlite3 و استفاده و کار باهاشم سرچ کن ❤️

  • @OmidHaqi
    @OmidHaqi 4 дні тому

    wow

  • @SayedAmirRezaGhamilouei
    @SayedAmirRezaGhamilouei 4 дні тому

    خیلی ممنون. خیلی استفاده کردم. بیشتر تو یوتیوب باش حاجی.

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      دیگه هر روز کانتنت لانگ داریم ☺️❤️

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      البته ایشالا

  • @alirezakarimi4910
    @alirezakarimi4910 4 дні тому

    داداش اول یه میکروفون بگیر بعدش یخورده ادیتو بهتر کن نورویدیو هم مشکل داره

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      به مرور اوکی میشه

    • @Mubyn
      @Mubyn 4 дні тому

      عجله نکن ، همه اولش که نمیتونن میلیونی هزینه کنن رو وسایل ، با درامدش باید پیشرفت کنه

  • @sadranobari2412
    @sadranobari2412 5 днів тому

    وقت دیداس زدنه 💀😭😂

    • @Itsmarczo
      @Itsmarczo 4 дні тому

      💀بنت نکنه گیتهاب

  • @متینصنعتی-ض4ع
    @متینصنعتی-ض4ع 5 днів тому

    ❤❤❤

  • @Itsmarczo
    @Itsmarczo 5 днів тому

    سوالی چیزی داشتید تو کامنتا بپرسید جواب میدم حتما انتقاد و پیشنهادم که بدین دیگه خیلی آقایین

  • @mmdRC1
    @mmdRC1 5 днів тому

    به به مارکزو آن فایر

  • @MonaRezaei-j2s
    @MonaRezaei-j2s Місяць тому

    بهترین جواب😂

  • @MonaRezaei-j2s
    @MonaRezaei-j2s Місяць тому

    😂😂😂😂💔

  • @MonaRezaei-j2s
    @MonaRezaei-j2s Місяць тому

    😂😂😂😂

  • @MonaRezaei-j2s
    @MonaRezaei-j2s Місяць тому

    😍🔥

  • @farshads8827
    @farshads8827 2 місяці тому

    😂😂

  • @dexter51631dexter
    @dexter51631dexter 2 місяці тому

    این کامنت صرفا برای حمایت شما نوشته شده است . همینجوری قوی برو جلو رفیق

  • @mehrdadrahmati7019
    @mehrdadrahmati7019 2 місяці тому

    تا شب قبل ددلاین تسک همینه داستان 😂

  • @bornamashayekh782
    @bornamashayekh782 3 місяці тому

    عالی ؛ دانشجو نباشیم نمیشه؟

    • @Itsmarczo
      @Itsmarczo 3 місяці тому

      فوتوشاپ علیه سلام (فقط یه فکری رجع به ایمیل دانشجوییت باید بکنی)

  • @ahuramazda8533
    @ahuramazda8533 3 місяці тому

    Random guy in the UA-cam >>>>>> all of the masters in the uni 😂😂

    • @Itsmarczo
      @Itsmarczo 3 місяці тому

      نه داداش ازین خبرا نیس والا 😂

    • @Itsmarczo
      @Itsmarczo 3 місяці тому

      یه فرد کاملا معمولیه

  • @ahuramazda8533
    @ahuramazda8533 3 місяці тому

    🔥🔥🔥🔥🔥

  • @ahuramazda8533
    @ahuramazda8533 3 місяці тому

    I hope you a freaking happy Christmas with your family 😂❤

  • @MRChamimooo
    @MRChamimooo 3 місяці тому

    جان مارکزو امد یوتیوب خوش امدی داداش

  • @Itsmarczo
    @Itsmarczo 3 місяці тому

    سوالی چیزی داشتین کامنت بزارید (مخلص)

  • @TD.ED1ng
    @TD.ED1ng 3 місяці тому

    Perfect 👌