الأصل null | Hunt the Flag

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

تعلم المبرمج فتوقف عن عكس كل أصل لكنه أضاف الأصل المبهم null إلى المسموح والأصل null يأتي من صفحات في إطار معزول أو عنوان data فيستطيع المهاجم إرساله وقراءة الرد

ما الذي تراه أمامك

نفس صفحة اختبار CORS لكن الخادم الآن يسمح فقط بموقعه وبالأصل null. الأصل null ليس آمنا لأن المهاجم يصنعه من إطار معزول

الهدف

اقرأ رد الحساب باستخدام الأصل null

متى يعتبر محلولا

قرأت الرد عبر الأصل null

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب أصلا خارجيا عاديا ولاحظ المنع
تذكر من أين يأتي الأصل null
أرسل الأصل null
تأكد أن صفحتك قرأت الرد

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

الأصل null ليس هوية موثوقة بل ينتجه أي أحد من إطار معزول أو عنوان data فالسماح به يعادل السماح للجميع الحل عدم إدراج null في قائمة السماح أبدا

السبب الجذري

إدراج الأصل null في المسموح الجذر معاملة قيمة ينتجها المهاجم كأنها موثوقة

كيف يصلح الكود

لا تدرج الأصل null في قائمة السماح أبدا

الكود المصاب

const ALLOW = new Set(['https://account.ravens.lab', 'null']); // null trusts sandboxed attackers

الكود الآمن

const ALLOW = new Set(['https://account.ravens.lab', 'https://www.ravens.lab']); // never 'null'

الأثر في الواقع

السماح بالأصل null أعاد فتح تسريب البيانات عبر صفحات معزولة في هجمات حقيقية

كيف يكتشفها المدافعون

المدافع يزيل null من قائمة السماح ويرصد ردودا تسمح بالأصل null مع الاعتماد

المستوى التالي العودة إلى الدرس