تجاوز منع __proto__

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

تعلم المبرمج فحذف المفتاح __proto__ من الدمج في كل عمق لكن النموذج الأولي يوصل إليه طريق آخر عبر constructor ثم prototype ولم يمنعه

ما الذي تراه أمامك

نفس صفحة الإعدادات لكن الدمج يحذف الآن أي مفتاح __proto__ في أي عمق يبقى أن constructor.prototype يصل النموذج الأولي نفسه ولم يمنع

الهدف

لوث النموذج الأولي رغم حذف __proto__

متى يعتبر محلولا

لوثت النموذج الأولي عبر constructor

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب __proto__ ولاحظ أنه لا يلوث الآن
تذكر أن constructor.prototype يشير للنموذج الأولي
أرسل constructor فيه prototype فيه isAdmin
افتح اللوحة وتأكد من التلويث

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

حذف __proto__ قائمة سوداء جزئية فالنموذج الأولي له أسماء أخرى constructor.prototype الحل منع كل المفاتيح التي تصل النموذج الأولي أو استخدام بنى لا نموذج أولي لها

السبب الجذري

القائمة السوداء تمنع __proto__ فقط بينما constructor.prototype يصل النموذج الأولي أيضا الجذر منع اسم واحد لا كل الطرق

كيف يصلح الكود

امنع كل مفاتيح الوصول للنموذج الأولي لا __proto__ وحده

الكود المصاب

// Strips only __proto__; constructor.prototype still reaches the prototype.
if (key === '__proto__') continue;

الكود الآمن

const DANGEROUS = new Set(['__proto__', 'constructor', 'prototype']);
if (DANGEROUS.has(key)) continue;

الأثر في الواقع

تجاوز فلاتر تلويث النموذج الأولي معروف ويبقى تغيير سلوك التطبيق وتجاوز الصلاحيات ممكنا

كيف يكتشفها المدافعون

المدافع يمنع __proto__ و constructor و prototype معا ويفضل Map أو كائنا بلا نموذج أولي

المستوى التالي العودة إلى الدرس