Yol geçişi ve güvenli depolama

Yol geçişi ve güvenli depolama dersinde neler var

Web Uygulama Güvenliği yolunun 9 dakikalık dersi. Kazanılan puan: 55 XP.

Yol geçişi, dosya adını doğrudan diskteki bir yola çevirip izin verilen dizinin dışına çıkmandır.

Bu derste nokta nokta desenini ve kodlanmış türevlerini tanır, kanonik yol denetimiyle kapatır, modülün üç savunma ilkesini bir araya toplarsın.

Bu derste sınanan sorular

• Fatura adı parametresindeki satırlardan yol geçişi denemesi taşıyanları yakalayan bir desen yaz. İkinci satır düz nokta nokta desenini taşır. Dördüncü ve altıncı satır aynı deseni URL kodlamasıyla gizler. Desen hem düz hem kodlanmış üst dizin çıkışını hedeflemelidir.
• Fatura ucunun erişim kaydında yol geçişi denemesine ait satırları işaretle. Üç istek de üst dizine çıkma denemesi taşır, ikisi kodlanmış biçimdedir. 400 dönmesi saldırının engellendiğini gösterir ama niyeti değiştirmez; deneme yine kayda değer bir sinyaldir.
• Yukarıdaki güvenli sürüme üst dizine çıkıp sistem dosyasına uzanan bir ad değeri gönderilirse ne olur? path.resolve, üst dizin ifadelerini gerçek bir mutlak yola çevirir. Sonuç kök dizinin dışına çıktığı için startsWith denetimi false döner ve istek reddedilir.
• Bir geliştirici, gelen ad parametresinden üst dizin dizgesini yalnız bir kez siliyor. Saldırgan iç içe geçmiş, silme sonrası yeniden aynı deseni kuran bir dize gönderirse ne olur? İç içe geçmiş desenin ortasındaki bölüm silinince geriye yine üst dizin deseni kalır. Tek geçişli silme bu deseni yakalayamaz; kanonik yol denetimi ise sonucu, silme adımından bağımsız biçimde doğrular.
• Bir dosya sunucusu isteği 400 ile reddettiyse, saldırganın yol geçişi denemesi loglanmaya değmez. Reddedilen istek bile saldırganın niyetini gösterir. Aynı kaynaktan gelen tekrarlanan denemeler, daha büyük bir tarama ya da sonraki bir saldırının hazırlığı olabilir; bu yüzden loglanır ve izlenir.