תנאי מרוץ והברחת בקשות
כלי תנאי מרוץ / הברחת בקשות מספק שני כלים ייעודיים להתקפות HTTP הרגישות לתזמון ולהתקפות ברמת הפרוטוקול.
תנאי מרוץ
לשונית תנאי המרוץ שולחת כמה עותקים של בקשה בו-זמנית לאותה נקודת קצה, ומאפשרת להשוות תגובות ותזמון בין ההרצות המקבילות.
מתי להשתמש
- TOCTOU (זמן הבדיקה/זמן השימוש): בדקו אם בקשות מקבילות יכולות להפריד בין בדיקה לבין פעולה שמשנה מצב.
- מניפולציה בחשבון: שלחו שינויים מקבילים ביתרה, מימושי קופונים או פעולות הכפופות למגבלות כדי לבדוק הוצאה כפולה או מימוש יתר.
- עקיפת מגבלות הצבעה או קצב: ודאו שהמגבלות לכל משתמש נאכפות באופן אטומי.
הפעלת בדיקת מרוץ
- בנו את בקשת היעד בלשונית תנאי המרוץ או שלחו אותה אליה.
- הגדירו את ערך המקביליות, כלומר כמה עותקים מקבילים לשלוח.
- לחצו על שליחת מרוץ. כל העותקים נשלחים קרוב ככל האפשר לאותו רגע.
- בחנו את טבלת התגובות: קוד מצב, גוף וזמן שחלף לכל עותק.
- הבדלים בין תגובות (קודי מצב שונים, גופי תגובה שונים או הצלחה בלתי צפויה בעותקים 2+) מעידים על חלון מרוץ.
מרוץ בחבילה יחידה ב-HTTP/2
כאשר היעד תומך ב-HTTP/2, הפעילו מצב HTTP/2. HTTP/2 מרבב את כל הבקשות המקבילות על חיבור אחד, מה שמבטל תנודות בהשהיית הרשת ומשפר את האמינות של הגעתן במקביל לשרת.
הברחת בקשות HTTP
לשונית הברחת הבקשות בודקת איך שרת מטפל בכותרות Content-Length ו-Transfer-Encoding עמומות כדי לזהות חוסר סנכרון בין שרת החזית לשרת העורפי.
רקע
כאשר פרוקסי הפוך ושרת עורפי אינם מסכימים היכן בקשה אחת מסתיימת והבאה מתחילה, אפשר לצרף קידומת מוברחת מבקשה A לתחילת בקשה B. ההשפעה נעה מהרעלת מטמון ועד עקיפת אימות והזרקת בקשות שרירותיות.
סוגי חוסר סנכרון
| סוג | תיאור |
|---|---|
| CL.TE | שרת החזית משתמש ב-Content-Length; השרת העורפי משתמש ב-Transfer-Encoding |
| TE.CL | שרת החזית משתמש ב-Transfer-Encoding; השרת העורפי משתמש ב-Content-Length |
| TE.TE | שניהם משתמשים ב-Transfer-Encoding אך מגיבים באופן שונה לכותרת מוסווית |
הפעלת בקשת בדיקה להברחה
- בחרו את נקודת הקצה של היעד בלשונית הברחת הבקשות.
- בחרו את סוג חוסר הסנכרון לבדיקה.
- לחצו על הרצת בדיקת הברחת בקשות. הכלי שולח את הבקשה שנבנתה במיוחד ומודד את התגובה.
- פקיעת זמן קצוב או תגובה בלתי צפויה לבקשה השנייה ברצף מעידות על חוסר סנכרון אפשרי.
- אשרו ידנית לפני יצירת ממצא; תוצאות חיוביות שגויות מתקבלות כאשר תנאי הרשת גורמים לפקיעת זמן קצוב שאינה קשורה לבקשת הבדיקה.