توضیحات : سلام به همه امیداورم حالتون عالی باشه امروز اومدیم با یه مقاله آموزشی دیگه در دنیای تست نفوذ و امنیت وب، یکی از حملاتی که بر پایه‌ی فریب کاربر انجام می‌شود، حمله کلیک جکینگ (ClickJacking) است. این نوع حمله با هدف تغییر رفتار کاربر از طریق رابط گرافیکی (UI Redressing) صورت می‌گیرد. در این روش، کاربر فریب داده می‌شود تا روی دکمه یا لینکی کلیک کند که در واقع مربوط به وب‌سایت دیگری است. در ادامه به بررسی مفهوم، نمونه‌ها و روش‌های جلوگیری از کلیک جکینگ می‌پردازیم.

اگه از این آموزش خوشتون اومد با ری اشکن حمایت کنید😉

1. SQL Injection
2. Authentication Bypass
3. Path Traversal (LFI/RFI)
4. Command Injection (RCE)
5. Business Logic Flaws
6. Information Disclosure
7. Access Control Violations (IDOR)
8. File Upload Vulnerabilities
9. Race Conditions
10. Server-Side Request Forgery (SSRF)
11. XML External Entity (XXE)
12. NoSQL Injection
13. API Exploitation
14. Web Cache Deception

یه هکر توی دوران اعتراضات به اسم 3ackdOor دستگیر شده (ایرانی بوده)