دوره رایگان بررسی آسیب‌پذیری XXE Injection — از صفر تا حل لَب
اگه توی حوزه تست نفوذ وب‌سایت فعالیت می‌کنی یا حتی تازه وارد این مسیر شدی، احتمالاً اسم XXE Injection به گوشت خورده. این آسیب‌پذیری که با نام کامل XML External Entity هم شناخته می‌شه، یکی از موارد پرتکرار توی گزارش‌های باگ بانتی و چک...
دوره رایگان بررسی آسیب‌پذیری XXE Injection — از صفر تا حل لَب
اگه توی حوزه تست نفوذ وب‌سایت فعالیت می‌کنی یا حتی تازه وارد این مسیر شدی، احتمالاً اسم XXE Injection به گوشت خورده. این آسیب‌پذیری که با نام کامل XML External Entity هم شناخته می‌شه، یکی از موارد پرتکرار توی گزارش‌های باگ بانتی و چک‌لیست‌های OWASP هست. خبر خوب اینکه یه دوره رایگان فارسی برای یادگیری عمیق همین موضوع در دسترسه.
📌 مشخصات کلی دوره
ویژگی
جزئیات
عنوان
دوره رایگان بررسی آسیب‌پذیری XXE Injection
سطح
متوسط
تعداد دروس
۴ درس در ۱ فصل
مدت زمان کل
حدود ۱۱۳ دقیقه
حجم تقریبی
۶۹۶ مگابایت
هزینه
رایگان
🎯 توی این دوره چی یاد می‌گیری؟
این آموزش روی شناخت دقیق و عملی آسیب‌پذیری XML External Entity تمرکز داره. یعنی فقط تئوری نمی‌خونی؛ بعد از هر مبحث، می‌ری سراغ لَب و همون مفهوم رو روی چالش‌های واقعی پیاده می‌کنی:
درک ساختار XML و نحوه تعریف Entityها
شناسایی نقطه‌های ورودی مستعد حمله در اپلیکیشن‌های وب
تفاوت بین XXE کلاسیک و Blind XXE
تکنیک‌های استخراج فایل از سرور هدف
اجرای حملات SSRF از طریق XXE
استفاده از Out-of-Band (OOB) برای تأیید آسیب‌پذیری
🧪 تمرین عملی روی پلتفرم PortSwigger
یکی از نقاط قوت این دوره اینه که لَب‌ها از سایت PortSwigger انتخاب شدن. اگه با این پلتفرم آشنا باشی، می‌دونی که چالش‌هاش استاندارد و نزدیک به سناریوهای واقعیه. بعد از تموم کردن این دوره، عملاً یه بانک تمرین حل‌شده داری که می‌تونی هر وقت خواستی مرورشون کنی.
👥 این دوره به درد کی می‌خوره؟
دانشجوهایی که تازه با تست نفوذ وب آشنا شدن و می‌خوان یه آسیب‌پذیری رو عمیق یاد بگیرن
برنامه‌نویس‌هایی که می‌خوان بفهمن کدشون چطور ممکنه در برابر XXE آسیب‌پذیر بشه
افرادی که برای مصاحبه‌های امنیتی یا باگ بانتی آماده می‌شن
هر کسی که می‌خواد توی گزارش‌هاش، یافته‌های دقیق‌تر و مستندتری از XXE ارائه بده
⚙️ پیش‌نیازها
نیازی نیست متخصص باشی، ولی آشنایی مقدماتی با مفاهیم تست نفوذ (مثل نحوه کار HTTP، ساختار درخواست‌ها و ابزارهایی مثل Burp Suite) کارت رو خیلی راحت‌تر می‌کنه.
💡 چرا این دوره ارزش وقت گذاشتن داره؟
خیلی از منابع آموزشی XXE رو فقط تئوری توضیح می‌دن و بعدش می‌گن «خب، حالا خودت تمرین کن». اینجا اما هر مفهوم با یه لَب همراهه. یعنی همون لحظه می‌تونی ببینی که payload چطور کار می‌کنه و چرا. این سبک یادگیری باعث می‌شه مطلب توی ذهنت بمونه، نه اینکه بعد از یه هفته فراموشش کنی.
نکته دیگه اینکه رایگان بودن دوره به این معنی نیست که سطحش پایینه. محتوا فشرده‌ست و روی مباحثی تمرکز داره که توی پروژه‌های واقعی و گزارش‌های آسیب‌پذیری به کارت میاد.
🗂️ ساختار فصل و زمان‌بندی درس‌ها
فصل اول: آموزش آسیب‌پذیری XXE Injection (مجموعاً ۱:۵۲:۳۱)
بخش اول — ۰۰:۳۲:۴۹
بخش دوم — ۰۰:۱۷:۳۳
بخش سوم — ۰۰:۲۰:۵۴
بخش چهارم — ۰۰:۱۶:۰۵
بخش پنجم — ۰۰:۲۵:۱۰
❓ سوال‌های رایج
آیا برای شروع باید XML بلد باشم؟
نه لزوماً. توی دوره مفاهیم پایه XML هم پوشش داده می‌شه، ولی اگه یه آشنایی کلی داشته باشی سریع‌تر جلو می‌ری.
بعد از این دوره می‌تونم XXE رو توی پروژه واقعی پیدا کنم؟
بله، چون هم روش شناسایی رو یاد می‌گیری و هم با لَب‌های واقعی تمرین می‌کنی. فقط یادت باشه که هر هدفی، شرایط خودش رو داره و باید متناسب با اون تحلیل کنی.
این دوره برای شروع تست نفوذ مناسبه؟
اگه کاملاً مبتدی هستی، بهتره اول یه آشنایی کلی با تست نفوذ وب پیدا کنی، بعد بیای سراغ این. ولی اگه مباحث پایه رو می‌دونی، شروع خوبیه.
بررسی آسیب‌پذیری XXE Injection را رایگان یاد بگیرید
