سلام، من علی هستم و این اولین رایت‌آپ من درباره باگ XSS است که به تازگی پیدا کردم. من چند ماه قبل از یک کمپانی بزرگ و معروف در HackerOne یک باگ rXSS پیدا کردم و جالبی این باگ به این صورت بود که ورودی من داخل Cookie قرار می‌گرفت و در خیلی از صفحات Reflect می‌شد. به دلیل اینکه اجازه ندارم ...

همونطور که در قسمت آخر سری "باگ بانتی و Bash" قول داده بودیم، با مجموعه جدیدی برگشتیم که در اون به حل و بررسی چالش های وب سایت PortSwigger WebAcademy می‌پردازیم. لازم بذکر هستش که بگم قرار نیست آموزش از صفر در مورد آسیب پذیری های وب اپلیکیشن باشه و سعی شده که خلاصه ای از نوع آسیب پذیری شرح ...