استخراج أعمى بـ regex

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

فحص الدخول يرد نعم أو لا فقط هل يوجد تطابق لكنه يقبل معامل regex في كلمة المرور فتؤكد بداية كلمة مرور admin حرفا حرفا حتى تستخرجها كاملة ثم تدخلها

ما الذي تراه أمامك

فحص دخول يرد نعم أو لا ويقبل password ككائن معامل معامل regex يسمح بتأكيد أن كلمة مرور admin تبدأ بنمط معين وصندوق ثان لإدخال كلمة المرور المستخرجة

الهدف

استخرج كلمة مرور admin كاملة بـ regex ثم أدخلها

متى يعتبر محلولا

أدخلت كلمة مرور admin الصحيحة

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

اختبر regex يبدأ بحرف وراقب نعم أو لا
جرب الحروف حتى يعطي أحدها نعم
ثبت الحرف وانتقل للموضع التالي
اجمع كلمة المرور وأدخلها في الصندوق الثاني

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

معامل regex يحول رد نعم أو لا إلى قناة تسريب حرف بحرف إخفاء المخرجات لا يغلق الثغرة ما دام المعامل يصل الفلتر الحل فرض نوع القيمة نصا ومنع المعاملات

السبب الجذري

قبول معامل regex في قيمة المستخدم يحول الفلتر إلى أوراكل والجذر عدم فرض نوع القيمة

كيف يصلح الكود

لا تقبل معاملات في قيمة كلمة المرور قارن نصا بتجزئة مخزنة

الكود المصاب

// password may be { $regex: '^A' }, turning the check into a per-character oracle.
const match = db.users.findOne({ username, password });

الكود الآمن

// Only a string password is compared, and to a stored hash, never a live regex.
if (typeof password !== 'string') return res.status(400).end();
const user = db.users.findOne({ username });
const match = user && verifyHash(password, user.passwordHash);

الأثر في الواقع

الاستخراج الأعمى يسرب كلمات المرور وأي حقل حرفا حرفا والأتمتة تجعله سريعا

كيف يكتشفها المدافعون

المدافع يفرض نوع القيم ويرصد كثرة طلبات متشابهة بمعامل regex من نفس المصدر ويحد المعدل

العودة إلى الدرس