عنوان نسبي فقط

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

تعلم المبرمج درسه فقرر ألا يقبل إلا عناوين نسبية ويتحقق بأن العنوان يبدأ بشرطة مائلة لكن عنوانا يبدأ بشرطتين مائلتين عنوان نسبي للبروتوكول يمر من الفحص ويرسل المتصفح لموقع آخر

ما الذي تراه أمامك

نفس صفحة دخول الغربان لكن المبرمج يمنع العناوين المطلقة ويطلب أن يبدأ next بشرطة مائلة الفحص النصي البسيط لا يميز بين عنوان نسبي حقيقي وعنوان نسبي للبروتوكول

الهدف

اجعل التحويل ينتهي إلى موقع خارجي falcon.owl.lab رغم فحص الشرطة المائلة

متى يعتبر محلولا

جعلت التحويل ينتهي إلى موقع خارجي رغم فحص الشرطة

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب عنوانا مطلقا ولاحظ أنه مرفوض الآن
لاحظ أن الفحص يكتفي بأن يبدأ العنوان بشرطة
تذكر أن الشرطتين تبدآن عنوانا نسبيا للبروتوكول
استخدم الشرطتين لإرسال التحويل لموقعك الخارجي

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

العنوان النسبي للبروتوكول يبدأ بشرطتين ثم اسم المضيف فيبدو نسبيا لفحص نصي ساذج لكن المتصفح يعامله كعنوان مطلق لموقع آخر الفحص النصي للبداية لا يكفي

السبب الجذري

الفحص يعتمد على بادئة نصية بدل تحليل العنوان والشرطتان تمران الفحص وتنتجان عنوانا مطلقا الجذر عدم تحليل الوجهة والتحقق من مضيفها

كيف يصلح الكود

العنوان النسبي النقي يبدأ بشرطة واحدة وليس شرطتين ولا شرطة ثم شرطة مائلة عكسية حلل العنوان ولا تكتف بفحص البداية

الكود المصاب

app.post('/login', (req, res) => {
  const next = req.body.next;
  // "Relative only": must start with a slash. //host passes this.
  if (!next.startsWith('/')) return res.status(400).end();
  res.redirect(next);
});

الكود الآمن

app.post('/login', (req, res) => {
  const next = req.body.next;
  // A pure relative path: one leading slash, and not a protocol-relative //host.
  if (!/^/[^/\]/.test(next)) return res.redirect('/dashboard');
  res.redirect(next);
});

الأثر في الواقع

العناوين النسبية للبروتوكول تجاوزت فلاتر تحويل كثيرة وصنعت روابط تصيد على نطاقات موثوقة

كيف يكتشفها المدافعون

المدافع يحلل العنوان ويرفض ما ليس مسارا نسبيا نقيا يبدأ بشرطة واحدة وليست شرطتين ويقارن المضيف الناتج

المستوى التالي العودة إلى الدرس