DOM XSS - part 4 - advanced lab stored DOM XSS

Поділитися
Вставка
  • Опубліковано 1 січ 2025

КОМЕНТАРІ • 51

  • @minagamesgames9159
    @minagamesgames9159 8 місяців тому +2

    بجد شكرا جدا ليك شرحك ممتاز و ابقي اعملنا حلقة عن الdev tool

  • @MohamedHelmy-bh1bm
    @MohamedHelmy-bh1bm 8 місяців тому +1

    احسن حاجة ان حضرتك بتذكر التفاصيل كلها بصراحة شرح رائع وجميل جدا مستني شروحات تانية لباقي الثغرات

  • @issammbarek78
    @issammbarek78 8 місяців тому +1

    أنا شفت فيديوهات كثيرة عربي و أنقليزي , بدون منازع ده أفضل شرح. شكرا كثيرا لحضرتك

  • @MahmoudMohamed-mp5fi
    @MahmoudMohamed-mp5fi 6 місяців тому +1

    جميل جدا بصراحة شرح وافي وبتركز على التفاصيل اللي احنا بنطنشها خالص
    ياريت لو في حاجة عن ازاي تعمل اناليسيز للجافا سكريبت كود ازاي تتعامل مع الملفات الكتيرة اوي لان في الحقيقة الواحد بيلاقي اكواد كتير ومبيعرفش يبدا منين ويعمل ايه

    • @daoudyoussef7999
      @daoudyoussef7999  6 місяців тому

      قريب ان شاء الله هنعمل كده في موقع حقيقي بس هاكرون توافق

  • @MohamedSayedAbdElRaheem
    @MohamedSayedAbdElRaheem 17 днів тому

    مشكور علي الشرح
    حلوة فكرة dev tools

  • @f..k9386
    @f..k9386 8 місяців тому +1

    ممكن تعمل فيديو عن جميع الفنكشن الضعيفة (eval(),startTimeOut()....الخ) وايضاً عن الاداه الموجودة عندك وبالنهاية شكراً لك على وقتك وجهدك وإِن شاء الله تكون في ميزان حسناتك

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому +1

      كل الفانكشن نفس الفكرة مفيش اختلاف بينهم تفهم الفكرة اهم

  • @faiezvlogs3925
    @faiezvlogs3925 8 місяців тому +1

    شكرا اخي شرح عظيم بس يا ريت شرح حتى 5 دقايق على اول ثغرتين في xss الرفلكتد و الستورد لكي نعرف الفرق بينهم و شكرا اخينا

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому +1

      الريفليتيكد والاستورد مشروحين في اكتر من مكان وأنا باحاول اشرح الحاجات اللي محدش بيشرحها بس ممكن لو لقيت حاجة ادفانسد هاشرحها

    • @faiezvlogs3925
      @faiezvlogs3925 8 місяців тому +1

      @@daoudyoussef7999 أخي نحنا نقدر نشوفها من أي شرح تاني بس سألتك انت لان شرحك مفهوم تبارك الله ما شاء الله ربنا يبارك على العموم شكرا جزيلا اخي

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому +1

      @@faiezvlogs3925 حاضر والله هاحطها في قائمة الحاجات المستهدفة

    • @faiezvlogs3925
      @faiezvlogs3925 8 місяців тому

      @@daoudyoussef7999 شكرا أخي الغالي و عيد سعيد ليك و لكل المتابعين و أهاليكم

  • @Khalid-bm4fw
    @Khalid-bm4fw 8 місяців тому +2

    مشكور استاذ
    ما اسم الاداه التي تكتشف لك بانه يوجد في الكود سور dangerous sink function
    وهل dev tool الخاصة ب Chrome افضل من Firefox وشكرا

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому +1

      اسمها dom invader
      وهنعملها فيديو منفصل ان شاء الله نشرحها فيه ومعاها توول تانية اسمها
      eval villian

  • @attackme-rw4qx
    @attackme-rw4qx 6 місяців тому +1

    شكرا يا بشمهندس ربنا يباركلك

  • @youssef-kz3yn
    @youssef-kz3yn 8 місяців тому +2

    شكرا لحضرتك علي الفيديوهات المفيدة دة و ياريت حضرتك فعلا تورينا ازاي نعمل الكلام ده لو ال js file كبير جدا و اسماء ال variables عبارة عن حروف الواحد بيدخل علي اللاب بيحس انه تنين في ال js بدخل علي تارجت حقيقي مش بعرف اعمل حاجة

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому

      إن شاء الله هاشرح توول بتعمل الشغل ده بالنيابة عنك

  • @snowden-IT
    @snowden-IT 8 місяців тому +1

    ❤❤❤❤ الف شكر شرح ممتع ❤❤❤

  • @rm-ov4qk
    @rm-ov4qk 8 місяців тому +1

    شكرا لك استمر

  • @AhmedAbdelfadeel
    @AhmedAbdelfadeel 4 місяці тому +1

    ممتاز

  • @husseinkamal6406
    @husseinkamal6406 4 місяці тому +1

    اه يهندسة عايزين شرح للDevTool من فضلك + شكرا ع الشرح🤍

  • @youssef-kz3yn
    @youssef-kz3yn 8 місяців тому +2

    حضرتك مش هتكمل شرح الجزء ده يهندسة ؟

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому

      معلش مضغوط في شغلي الفترة دي ممكن كمان أسبوع ونكمل أن شاء الله

  • @SamerBsher
    @SamerBsher 8 місяців тому

    بشمهندس انا من اسوان ممكن طريقه للتواصل مع حضرتك لان حضرتك ماسح المسنجر

  • @vippubg8558
    @vippubg8558 8 місяців тому +1

    شكرا لك استمر ❤🫡

  • @ahmednour9963
    @ahmednour9963 8 місяців тому +1

    بعد ازنك يا هندسه
    انا خلصت مع الزيرو في الجافا ل object كنت داخل اسال اخد ال bom و dom ولا اي بس كدا تقريبا من العنوان المفروض اخدهم 😅
    عايز اعرف اخد بس الي موجود فالرودماب ولا اكمل الكورس

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому

      لو عايز تكمل في ثغرات dom XSS
      يبقى تكمل كورس الزيرو كله dom - bom

    • @ahmednour9963
      @ahmednour9963 8 місяців тому

      @@daoudyoussef7999 الحقيقه انا مش عارف انواع الثغرات يعني درس بس فالجافاسكربت و بيزيكس الشبكات و لينكس
      الي انا فاهمه ان بدرس انواع ثغرات كتير والي بلاقيه بشتغل عليه فالموقع
      ولا بدرس كام ثغره مثلا وادور عليهم هما بس
      معلش اسئله غربيه بس لسه بادي😅
      متشكر جدا علي ردك وعلي الرودماب ❤️

  • @whitex9664
    @whitex9664 4 місяці тому

    استاد JSON.parse يخلي الاوبجكت الموجودة في ريسبونس يخليها على شكل array

    • @daoudyoussef7999
      @daoudyoussef7999  3 місяці тому +1

      JSON.parse convert json to javascript object
      JSON.stringify convert javascript object to json

    • @whitex9664
      @whitex9664 3 місяці тому

      @@daoudyoussef7999 شكرا استاذ مستني تكملت دروس

  • @newtechnology6755
    @newtechnology6755 6 місяців тому

    شكرا يا بشمهندس ❤
    بس هي ايه فنكشن ال sink هنا هل هي parsjson؟
    وهل هي شبه innerhtml

  • @خالدالعنزي-م6و8ص
    @خالدالعنزي-م6و8ص 8 місяців тому

    متى تكمل اندرويد؟

  • @MahmoudAbnasser
    @MahmoudAbnasser 8 місяців тому

    السلام عليكم
    لو سمحت يابشمهندس داوود انا سألت السؤال دا لناس كتير ومحدش بيرد فياريت تساعدني عشان خاطري
    انا دلوقتي خلاص على وشك اني اشتري لابتوب بس مش عارف اجيب ايه وعايز اجيب حاجة كويسة لمجال الbug hunting عشان ماندمش بعدين فانا عايز اعرف هل اركز على المعالج والرامات انا وبشتري ولا ايه وهل المجال دا محتاج كارت شاشة قوي ولا لا انا عارف ان السؤال دا رخم بس معلش ياريت ترد ❤ وشكرا لحضرتك ياهندسة

    • @daoudyoussef7999
      @daoudyoussef7999  8 місяців тому

      البج هانتنج مش محتاج امكانيات واو كفاية بروسيسور يكون جيل ثامن أو اكتر علشان تنزل ويندوز ١١ لما يوقفوا دعم ويندوز ١٠ أول السنة
      رامات ٨ وكارت شاشة كفاية ٢ أو ٣ جيجا وهارد SSD

  • @whitex9664
    @whitex9664 4 місяці тому +1

    ههههههه تعال نعمل كومنت علراجل العبيط د ولله ضحكتني يا استاد