وسيط الويب: Burp Suite
الأداة اللي بتخليك تشوف الطلبات وتغيّرها — قلب اختبار المواقع.
Burp يقعد بين متصفحك والموقع. كل طلب بيعدي من عندك: تشوفو، توقّفو، تغيّرو، وتعيد إرسalo. هيك بتختبر 'إيش لو…' فعليًا.
المكوّنات الأساسية
- Proxy: يشوف الطلبات والردود (History).
- Intercept: يوقف الطلب يديك قبل ما يوصل.
- Repeater: يخليك تعيد طلب عدّلته، مرة ورا مرة.
- Intruder: يجرّب قيم كثيرة على بارامتر (كلمات سر، معرفات).
- Scanner: يفحص آليًا — مفيد، بس ما يعوّض الذهن.
POST /cart/coupon HTTP/1.1
code=NEW10&amount=10
# في Repeater غيّر amount لـ -50 وأعد الإرسال
# إيش بيرجع الخادم؟العادة اللي بتفرق: لا تعتمد على الواجهة. المتصفح بيخفي أزرار، بس الطلب موجود. شغّل Intercept وشوف إيش يطلع فعليًا.
خلّينا نطبّق خطوة بخطوة
سنرى خطأ موقع يمنح إذن الدخول اعتماداً على معلومة يرسلها الزائر بنفسه.
بكلمات بسيطة: الترويسة: معلومة صغيرة مرفقة بالطلب. الطلب: رسالة من المتصفح إلى الموقع. هنا لا تُرسل أي رسالة إلى نظام حقيقي.
الخطوة 1 من 2
اترك اسم الترويسة كما هو، واكتب قيمة عادية واضغط «أرسل الطلب».
ليش؟ نختبر ماذا يحدث دون القيمة التي يتوقعها المثال.
شو لازم تشوف؟ يظهر الرقم ٤٠٣: الوصول مرفوض.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش بيعمل Repeater؟
أيش أخطر عادة أثناء اختبار موقع؟