خطوات إعادة التنفيد (Steps to Reproduce)

أهلاً بيك. المطور قرا الـ Finding، وقال: مش مصدّق، أنا جرّبت ومفيش مشكلة. المشكلة غالباً مش فيه… المشكلة في الخطوات اللي إنت كتبتها. نشوف خطوات وحشة. لقيت SQLi، وخدت الـ database. طب إزاي؟ فين؟ بإيه؟ نشغّل… ولا حد يقدر يكرر ده.

steps = [
    "Found SQLi",
    "Got the database",
]

for i, s in enumerate(steps, 1):
    print(f"{i}. {s}")

1. Found SQLi
2. Got the database

الخطوات الكويسة ليها شروط: مرقّمة، وكل خطوة عملية واحدة. فيها الـ URL أو الـ IP بالزبط. فيها الـ payload كامل، جاهز للنسخ. وكل خطوة مهمة، معاها اسم الـ Screenshot اللي بيِتْبِتها. نفس الـ Finding، بخطوات كويسة. نشغّل… كده أي مطور يقدر يمشي وراك خطوة خطوة.

steps = [
    "Open http://10.10.10.5/login.php",
    "Intercept the login request in Burp",
    "Set username to: admin' OR 1=1-- -",
    "Forward the request",
    "You are logged in as admin (see 09-sqli-admin.png)",
]

for i, s in enumerate(steps, 1):
    print(f"{i}. {s}")

1. Open http://10.10.10.5/login.php
2. Intercept the login request in Burp
3. Set username to: admin' OR 1=1-- -
4. Forward the request
5. You are logged in as admin (see 09-sqli-admin.png)

واختبار سهل: ادّي الخطوات لحد تاني، ما شافكش وإنت شغال. لو قدر يوصل لنفس النتيجة، يبقى الخطوات كويسة. ولو سألك ولا سؤال، يبقى فيه حاجة ناقصة. دورك: ضيف خطوة في الأول، إن الـ Burp proxy يتشغّل على مِيّة سبعة وعشرين صفر صفر واحد، port تمانية آلاف وتمانين.

الحل: نشغّل…

steps = [
    "Start Burp proxy on 127.0.0.1:8080",
    "Open http://10.10.10.5/login.php",
    "Intercept the login request in Burp",
    "Set username to: admin' OR 1=1-- -",
    "Forward the request",
    "You are logged in as admin (see 09-sqli-admin.png)",
]

for i, s in enumerate(steps, 1):
    print(f"{i}. {s}")

1. Start Burp proxy on 127.0.0.1:8080
2. Open http://10.10.10.5/login.php
3. Intercept the login request in Burp
4. Set username to: admin' OR 1=1-- -
5. Forward the request
6. You are logged in as admin (see 09-sqli-admin.png)

الدرس الجاي: لقينا الثَّغْرة وعندنا الدليل… طب هي خطيرة قد إيه على البيزنس؟ ده الـ Impact. يلا بينا.