حذف مرة واحدة

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

بعد الدرس السابق أضاف الهاكر حماية تحذف الرمز ../ من اسم الملف لكنها تحذفه مرة واحدة في مسحة واحدة لا تعيد الفحص على الناتج

ما الذي تراه أمامك

نفس خادم المستندات لكن المبرمج أضاف حماية تحذف السلسلة الحرفية مرة واحدة الحذف لمرة واحدة قابل للكسر بكتابة المقطع متداخلا بحيث يعود سليما بعد الحذف

الهدف

اقرأ /etc/passwd مرة أخرى متجاوزا حذف ../

متى يعتبر محلولا

تجاوزت حذف ../ بكتابة متداخلة وقرأت /etc/passwd

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب مقطع صعود عاديا ولاحظ أنه يحذف
تذكر أن الحذف يتم مرة واحدة فقط
اكتب المقطع متداخلا بحيث يبقى منه نسخة بعد الحذف
اقرأ ملف النظام رغم الفلتر

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

الحماية حذفت ../ مرة واحدة والحذف لمرة واحدة يترك ثغرة: نص مكتوب متداخلا مع نفسه ....// يعود ../ بعد الحذف وحتى الحذف المتكرر يكسر بالترميز القاعدة الصحيحة: لا تنظف المدخل بل حلل المسار النهائي وتحقق أنه داخل المجلد المسموح بعد التحليل وخذ اسم الملف فقط

السبب الجذري

الحذف لمرة واحدة لمقطع حرفي يترك ثغرة المقطع المتداخل يعود سليما بعد الحذف والجذر غياب التحقق من المسار النهائي

كيف يصلح الكود

التنظيف قائمة سوداء تكسر بالتداخل أو الترميز احكم على المسار بعد التحليل لا على النص قبله

الكود المصاب

const name = req.query.name.replace(/\.\.\//g, ''); // one pass, "....//" -> "../"
res.send(fs.readFileSync('/var/www/docs/' + name, 'utf8'));

الكود الآمن

const full = path.resolve('/var/www/docs', path.basename(req.query.name));
if (!full.startsWith('/var/www/docs/')) return res.status(400).end();
res.send(fs.readFileSync(full, 'utf8'));

الأثر في الواقع

فلاتر الحذف للمقاطع تكسر بالتداخل أو بالترميز وتبقى قراءة ملفات النظام ممكنة

كيف يكتشفها المدافعون

المدافع يحل المسار أولا ثم يتحقق أنه داخل الأساس بدل حذف أنماط نصية ويرصد محاولات الصعود المتكررة

المستوى التالي العودة إلى الدرس