نشرت الحلقة الخامسة من سلسلة رحلتي في PortSwigger، واللي أشارك فيها رحلتي في تعلم Web Security من خلال التطبيق العملي.
في هذه الحلقة أشرح:
تحديد عدد الأعمدة باستخدام UNION SELECT.
اكتشاف الجداول عبر information_schema.tables.
معرفة الأعمدة باستخدام information_schema.columns.
استخراج البيانات داخل مختبر تدريبي مصرح به.
تحليل تقرير SQL Injection حقيقي من HackerOne وفهم الـ PoC.
أحاول أركز على فهم سبب كل خطوة، بدلًا من مجرد نسخ الحلول.
🎥 https://youtu.be/VGJo6XnE31I

I solved this challenge! Here's my GitHub repository if you'd like to check out my writeup and exploit script:

https://github.com/amirazarmehr/Remote-heap-buffer-overflow-1.git