مختبرات اختراق آمنة

تدرّب في متصفحك. لا خادم يُهاجَم.

كل ثغرة هنا تمثيل كامل داخل صندوق رملي في جهازك. لا SQL حقيقي، لا صدفة، لا تسجيل دخول. روابط طويلة فقط لتنظيم المحاولات.

تعلّم كيف يخدع نصّك استعلاماً مبنياً بلصق نصوص. كل البيانات وهمية داخل متصفحك فقط.

شاهد كيف تشغّل صفحة بحث تعيد نصك كـ HTML سكربتاً غير مرغوب — داخل الصندوق الرملي فقط.

اترك تعليقاً يعمل لاحقاً عند عرض القائمة. ما زال داخل الصندوق الرملي فقط.

غيّر معرّفاً في واجهة وهمية واقرأ ملاحظة غيرك. الخلل هو غياب فحص الملكية.

مدقّق وهمي يقبل خدعة alg=none. اصنع دور مدير — هنا فقط.

عارض ملفات يضمّ المسارات بلا أمان. اصعد من public/ بـ ../ في نظام ملفات وهمي.

لوحة ping وهمية تبني سطر أوامر من المضيف. اربط أمراً ثانياً. لا تُشغَّل صدفة حقيقية.

تريد مراجعة أمنية حقيقية؟

هذه المختبرات للتعلّم. للعمل الجاد تواصل مع Plixy.