آموزش رایگان تست نفوذ وب، جلسه سوم: باگ و آسیب پذیری چیست؟

مشاهده جلسه سوم آموزش رایگان تست نفوذ و باگ بانتی در آپارات

مشاهده جلسه سوم آموزش رایگان تست نفوذ و باگ بانتی در یوتیوب

دوست عزیزم، سلام و احترام  خوش آمدی

جلسه سوم آموزش تست نفوذ در فصل اول

دوست عزیزم، در جلسه سوم آموزش رایگان تست نفوذ و باگ بانتی، با کلمه باگ و آسیب پذیری آشنا می شویم؛ آماده ای؟ بزن بریم

باگ در معنای لغوی

باگ یک نقصه، یک کمبوده، یک اشتباهه و … و این معانی در هر زمینه ای صدق می کند

باگ در وب سایت

باگ در وب سایت یعنی یک اشتباه برنامه نویسی، یک نقص و کمبود در طراحی کد ها که برنامه نویس یا طراح وب سایت مرتکب آن شده است

مثالی از باگ در وب سایت

فرض کنید هنگامی که قصد ثبت نام در وب سایتی را دارید و شماره موبایل خود را وارد می کنید، کدی را برای شماره شما پیامک می کند و یکی دو دقیقه به شما مهلت می دهد که آن کد را در وب سایت وارد کنید

در واقع وب سایت با این فرایند، شما را احراز هویت می کند و مطمئن می شود شماره موبایلی که وارد کردید تحت مالیکت شماست

اگر کدی که برای شما پیامک شده را در مهلت زمان معلوم ثبت نکنید، دکمه ارسال مجدد کد برای شما فعال می شود؛ حال اگر بعد از ارسال کد دوم، کد اول هنوز فعال و قابل استفاده باشد، این یک باگ برنامه نویسی است

زیرا در حالت صحیح، زمانی که کد احراز هویت دوم ارسال شد، کد قبلی می بایست باطل و غیر قابل استفاده شود

آسیب پذیری در وب سایت

اگر یک باگ، به قدری خطرناک و تاثیر آن بر سیستم ما زیادی باشد به طوری که باعث سرقت اطلاعات ما و یا تخریب سامانه ما شود، باگ به آسیب پذیری تبدیل می شود

دوستان عزیزم، مثال بالا را در نظر بگیرید، اگر کد احراز هویتی که برای کاربر پیامک شده، قابل حدس و ضعیف باشد، دیگر با آسیب پذیری روبه رو هستیم

زیرا هکر می تواند سیستم احراز هویت سایت را دور زده و با شماره موبایل هر کاربری لاگین انجام دهد و به طور کامل بر اطلاعات و حساب کاربران وب سایت تسلط کامل داشته باشد

نام علمی آسیب پذیری بالا که در جلسات آینده حتما در ومورد آن به صورت تخصصی صحبت می کنیم و تکنیک های آن را یاد میگیریم، تصاحب حساب کاربری است

آسیب پذیری در آموزش تست نفوذ

باگ زمانی ارزشمند می شود که تبدیل به آسیب پذیریی می شود؛ زیرا دیگران احساس خطر می کنند و حاضرند برای آگاه شدن و رفع این نقظع ضعف، پول پرداخت کنند؛ در حقیقت مسابقات باگ بانتی نیز، در پی کشف و گزارش آسیب پذیری هستند

همانطور که در جلسه بیستم از فصل اول آموزش تست نفوذ وب سایت و باگ بانتی وب سایت وان نایس لایف خواهیم آموخت س، در مسابقات باگ بانتی به ازای گزارش آسیب پذیری، پاداش نقدی و امتیاز به شما پرداخت می کنند و به ازادی گزارش باگ، فقط امتیاز به شما تعلق خواهد گرفت

ما در آموزش تست نفوذ و باگ بانتی وب سایت وان نایس لایف به صورت تخصصی و فوق تخصصی ، آسیب پذیری های وب سایت را بررسی کنیم و یاد بگیرم؛ با هدف ارائه خدمات تست نفوذ برای مالکین وب سایت و شرکت در مسابقات باگ بانتی و وکسب درآمد از آن