كل موقع تفتحه، متصفّحك يحمّل كوده لجهازك — يعني تقدر تفتحه وتشوف كل شي. هذا سطح الويب: الأكثر استخدامًا والأكثر هجومًا.
כל אתר נטען למכשיר שלך — אפשר לפתוח ולראות הכל.
// الأساس ← الطرفية ← الشبكات ← الويب// יסוד ← טרמינל ← רשתות ← אינטרנט
📨 الطلب والرد بالتفصيل בקשה ותשובה
لمّا تفتح صفحة، متصفّحك يرسل طلب GET، والخادم يرد بـ 200 OK ومعه كود الصفحة. كل صورة وكل ملف = طلب منفصل.
הדפדפן שולח GET, השרת מחזיר 200 OK עם הקוד.
🍽️ مثل طلب في مطعم: "أريد الطبق رقم ٥" (GET) ← المطبخ يرسله مع فاتورة "تم ✅ 200".
🍽️ כמו הזמנה במסעדה: "אני רוצה מנה מספר 5" (GET) ← המטבח שולח אותה עם חשבונית "בוצע ✅ 200".
🧪 محاكي DevTools — افتح الموقع تحت الغطاء! סימולטור כלי מפתחים
هذا "موقع" صغير مع أدوات المطوّر تحته. جرّب التبويبات الثلاثة، وعدّل، وسجّل الدخول لتشوف الكوكيز:
אתר קטן עם כלי מפתחים. נסה את שלוש הלשוניות.
🔒 https://my-shop.lab
متجر التدريب 🛍️חנות התרגול 🛍️
أهلًا بك أيها الزائر.ברוך בואך, אורח.
<h1>متجر التدريب 🛍️חנות התרגול 🛍️</h1>
<p>أهلًا بك أيها الزائر.ברוך בואך, אורח.</p>
<button>سجّل الدخولהתחבר</button>
// كل طلب أرسله المتصفّح للخادم:// כל בקשה שהדפדפן שלח לשרת:
GET/index.html200 OK
GET/style.css200 OK
GET/logo.png200 OK
// كيف يتذكّرك الموقع بين الصفحات:// איך האתר זוכר אותך בין הדפים:
لا يوجد كوكيز بعد. سجّل الدخول ↑אין עדיין עוגיות. התחבר ↑
⚠️ لاحظ: هذا الكوكيز (session) هو "بطاقة دخولك". لو نسخه أحد، يقدر ينتحل جلستك بدون كلمة سر! لذلك المواقع الآمنة تحميه وتشفّره.שים לב: העוגייה הזאת (session) היא "כרטיס הכניסה שלך". אם מישהו יעתיק אותה, הוא יכול להתחזות לסשן שלך בלי סיסמה! לכן אתרים מאובטחים מגנים עליה ומצפינים אותה.
🌉 الجسر للاختراق: في OWASP Juice Shop بمختبر الهاكر، ستستخدم هذه الأدوات بالضبط — تعدّل العناصر، تقرأ الطلبات، وتفحص الكوكيز — لتكتشف ثغرات المتجر بأمان قانوني.
🌉 הגשר לפריצה: ב-OWASP Juice Shop במעבדת ההאקר, תשתמשו בדיוק בכלים האלה — עורכים אלמנטים, קוראים בקשות, ובודקים עוגיות — כדי לגלות חולשות בחנות בבטחה חוקית.
🍪 الكوكيز والجلسات עוגיות וסשן
HTTP "ينسى" بين الطلبات. فكيف يتذكّرك الموقع أنك سجّلت الدخول؟ يعطيك كوكي (بطاقة صغيرة) يحفظها متصفّحك ويرسلها مع كل طلب.
האתר נותן לך עוגייה — כרטיס זיהוי קטן.
🎟️ مثل ختم على يدك عند دخول حفلة: يريك الحارس الختم فيسمح لك بالدخول والخروج دون سؤال متكرّر.
🎟️ כמו חותמת על היד בכניסה למסיבה: אתה מראה לשומר את החותמת והוא מרשה לך להיכנס ולצאת בלי לשאול שוב ושוב.