SQL injection

مشروع عملي لاختبار واكتشاف ثغرات SQL Injection في تطبيق ويب ضمن بيئة تدريبية ومصرح بها.

تم تنفيذ العمل بهدف فهم كيفية اكتشاف الثغرات والتحقق من تأثيرها، بدايةً من تحليل سلوك التطبيق وطلبات HTTP، ثم تحديد نقاط الإدخال المحتملة واختبارها باستخدام Burp Suite، مع تحليل الـ Requests والـ Responses للوصول إلى مؤشرات وجود الثغرة.

يشمل العمل:

• تحليل طلبات HTTP وتحديد نقاط الإدخال.

• اختبار مدخلات المستخدم بحثًا عن مؤشرات SQL Injection.

• استخدام Burp Suite لفحص وتعديل الـ Requests وتحليل الـ Responses.

• توثيق النتائج بالصور وشرح خطوات الاختبار.

• تقييم تأثير الثغرة وتحديد المخاطر المحتملة.

• تقديم ملاحظات تساعد على تحسين حماية التطبيق من هذا النوع من الثغرات.

تم تنفيذ الاختبار في بيئة تدريبية/مصرح بها بهدف التعلم والتقييم الأمني.