https://crusaderproxy.com/research/ar/tags/cloud/ Recent content in Cloud on Crusader Research Hugo ar Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/ssrf-past-the-easy-filters/ Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/ssrf-past-the-easy-filters/ <p>تزوير الطلب من جانب الخادم (SSRF) هو أحد أصناف الثغرات القليلة التي تسلّمك فيها ثغرة واحدة بيانات اعتماد سحابية. الآلية تافهة في وصفها — تجعل الخادم يجلب URL تتحكم فيه — وكل شرح يتوقف عند هذا الحد، وهذا بالضبط سبب عدم جدواها. الحمولة التعليمية، <code>http://169.254.169.254/</code> الملصقة في حقل URL، محجوبة في كل مكان بقوائم الحظر. السبب في أن SSRF لا يزال أحد أكثر أصناف الثغرات إنتاجية في 2026 ليس أن المطوّرين نسوا الفلترة. بل هو أن <strong>الفلتر الخاص بهم وعميل الـ HTTP لديهم يقرآن الـ URL بطريقتين مختلفتين، وأنت تعيش في تلك الفجوة.</strong></p>