"لا يتم الاحتفاظ بالنص البرمجي المحقون أو تخزينه، بل يتم تنفيذه على الفور وإعادته عبر خادم الويب" ؟؟
الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:
Reflected(XSS).
الإجابة الصحيحة هي Reflected XSS (ثغرة حقن النصوص البرمجية المنعكسة).
شرح الفكرة:
هذا النوع من الهجمات يندرج تحت ثغرات "Cross-Site Scripting" (XSS)، وتحدث عندما يتم إرسال نص برمجي خبيث (غالباً بلغة JavaScript) إلى موقع الويب، فيقوم الموقع "بعكسه" وإعادته فوراً إلى متصفح المستخدم دون أن يتم حفظ هذا الكود في قاعدة بيانات الموقع.
كيف تتم هذه العملية؟ (خطوات مبسطة):
- إنشاء الرابط: يقوم المهاجم بتجهيز رابط لموقع موثوق، ولكن يضيف في نهاية الرابط كوداً برمجياً خبيثاً.
- إرسال الرابط: يرسل المهاجم هذا الرابط إلى الضحية (عبر إيميل أو رسالة) ويخدعه للنقر عليه.
- إرسال الطلب: بمجرد نقر المستخدم على الرابط، ينتقل الكود الخبيث من الرابط إلى خادم الويب (Web Server).
- الانعكاس: خادم الويب لا يفحص الكود بدقة، فيقوم بإرجاعه (عكسه) كما هو ضمن صفحة الويب التي تظهر للمستخدم.
- التنفيذ: يعتقد متصفح المستخدم أن هذا الكود جزء شرعي من الصفحة القادمة من الخادم، فيقوم بتنفيذه فوراً.
مثال توضيحي:تخيل موقعاً يحتوي على خاصية البحث، وعندما تبحث عن كلمة "كتاب"، تظهر لك جملة:
"نتائج البحث عن: كتاب".
في حالة
Reflected XSS، يقوم المهاجم باستبدال كلمة "كتاب" بكود برمجي مثل `alert('Hacked')`.
عندما يفتح المستخدم الرابط، بدلاً من أن يرى كلمة بحث، سيقوم المتصفح بتنفيذ الكود وإظهار نافذة تنبيه (Alert) على الشاشة.
لماذا سميت بـ "المنعكسة" (Reflected)؟
لأن الكود الخبيث لا يتم تخزينه بشكل دائم في الموقع (على عكس نوع Stored XSS)، بل يرتد أو "ينعكس" من الخادم إلى متصفح المستخدم مباشرة بمجرد طلب الصفحة عبر الرابط المصاب.
اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال "لا يتم الاحتفاظ بالنص البرمجي المحقون أو تخزينه، بل يتم تنفيذه على الفور وإعادته عبر خادم الويب" ؟ اترك تعليق فورآ.
