01.01 — كيف يتحدث المتصفح مع السيرفر: HTTP and HTTPS Architecture

أَهْلًا بيك في أَوِّل دَرْس مِن كورس الـ Web Pentesting عَلى مَنَصِّت بَصْمَة. النهارده هَنِفْهَم الأَسَاس اللِّي قَايِم عَلِيه الإِنْتَرْنِت كُلُّه، وهُوَّ بْرُوتُوكُول الـ HTTP والـ HTTPS: إزَّاي الـ Browser بْيِتْكَلِّم مَعَ الـ Server، وإزَّاي كَمُخْتَبِر اخْتِرَاق تِقْرَا أَيّ Request أَوْ Response كَأَنَّك بْتِقْرَا كِتَاب مَفْتُوح.

لَمَّا بْتِكْتِب رَابِط مَوْقِع في الـ Browser وتِدُوس Enter، إيه اللِّي بْيِحْصَل في الخَلْفِيَّة؟ الـ Browser بْيِعْمِل DNS Lookup عَشَان يِعْرَف الـ IP Address بِتَاع الـ Server، وبْيِفْتَح مَعَاه اتِّصَال TCP عَلى Port Eighty لِلـ HTTP أَوْ Port Four Four Three لِلـ HTTPS وبَعْدِين يِبْعَت رِسَالَة نَصِّيَّة مَنْظَّمَة اسْمَهَا HTTP Request، والـ Server يِعَالِج الطَّلَب ويِرُدّ بِرِسَالَة اسْمَهَا HTTP Response ومُهِمِّتْنَا في الـ Web Pentesting هِيَّ إنِّنَا نِقِف في النُّصّ بـ Burp Suite ونِفْحَص ونِعَدِّل الرَّسَايِل دِي!

تَعَالَى نِشَرَّح هَيْكَل الـ HTTP Request بالتفصيل: السَّطْر الأَوِّل اسْمُه الـ Request Line، وبْيِتْكَوِّن مِن تَلَات حَاجَات: الـ Method زَيّ GET أَوْ POST، والمَسَار Path زَيّ slash login، وإِصْدَار البْرُوتُوكُول زَيّ HTTP One Point One أَوْ HTTP Two تَحْت السَّطْر الأَوِّل بْتِيْجِي الـ Request Headers، زَيّ هِيدَر Host الإجْبَارِي، والـ User-Agent، والـ Cookie، والـ Content-Type وبَعْدِين بْيِكُون فيه سَطْر فَاضِي تماماً، وتَحْتُه بْيِيْجِي الـ Request Body اللِّي بْيِشِيل الدَّاتَا في طَلَبَات الـ POST والـ PUT.

أَمَّا الـ HTTP Methods أَوْ الـ Verbs، فَكُلّ وَاحْدَة لِيهَا وَظِيفَة مُحَدَّدَة: الـ GET بْتِسْتَخْدِم لِجَلْب البَيَانَات والمُعَامِلَات بْتِكُون في الرَّابِط فُوق الـ POST بْتِبْعَت بَيَانَات جِديدَة جُوَّه الـ Body زَيّ تَسْجِيل الدُّخُول ورَفْع المَلَفَّات الـ PUT والـ PATCH بْيِعَدِّلُوا بَيَانَات مَوْجُودَة، والـ DELETE بْتِمْسَح سِجِلّ والـ OPTIONS بْتِسْأَل الـ Server إيه الطُّرُق المَسْمُوحَة عَلى المَسَار ده! وفِي الـ Response، الـ Status Codes مِتْقَسِّمَة لِعَائِلَات: عَائِلِة الـ Two Hundred لِلنَّجَاح، وعَائِلِة الـ Three Hundred لِلتَّحْوِيل Redirect، وعَائِلِة الـ Four Hundred لِأَخْطَاء طَلَب العَمِيل، وعَائِلِة الـ Five Hundred لِأَخْطَاء الـ Server والـ Database! وَقَّف الفيديو لَحْظَة وفَكَّر في التَّمْرِين ده: لَمَّا بَعَتّ Single Quote في البَحْث، الـ Server رَدّ عَلِيك بِكود Five Hundred Internal Server Error. ده مَعْنَاه إيه كَمُخْتَبِر اخْتِرَاق؟

بِالظَّبْط كِده! الكود Five Hundred مَعْنَاه إنّ المُدْخَل بِتَاعَك وَصَل لِلـ Backend وكَسَر الكود أَوْ جُمْلِة الـ SQL جُوَّه الـ Server، ودِي أَقْوَى إِشَارَة أَوَّلِيَّة عَلى وُجُود ثَغْرِة حَقْن! في الدَّرْس الجَاي هَنِفْهَم إزَّاي الـ Server بْيِفْتِكِر هُوِيِّتَك في كُلّ طَلَب عَن طَرِيق الـ Cookies والـ Sessions.