vuln

Zapomenuty exit po presmerovani:


Situace, kdy uzivatel nema pravo pristupovat k dane webove strance, se resi typicky presmerovanim na jinou stranku. Napriklad uzivatel, ktery se chce dostat k http://site.cz/admin/index byva nejprve presmerovan na http://site.cz/admin/login.

Nekdy se stane, ze programator vyvola presmerovani, ale neukonci zpracovani skriptu. Ze serveru pak odejde odpoved, ktera ma sice v hlavicce pokyn pro presmerovani, ale v tele je obsah vygenerovany probehlym skriptem. V nasem prikladu s http://site.cz/admin/index by se v hlavicce objevilo presmerovani na prihlasovaci stranku http://site.cz/admin/login, v tele odpovedi by vsak byl html kod administracniho rozhrani. Pro jeho zobrazeni staci umazat par radku z hlavicky.


Skript generujici stranku casto obsahuje nejake dalsi rozhodovani o tom, co prihlaseny uzivatel smi a nesmi. Ve strance, ktera se zobrazi jako soucast pozadavku na redirect, nemiva uzivatel platnou session a na toto osetreni casto vubec nedojde. V skryte strance se tak objevi odkaz na funkcionalitu, o ktere nema bezny uzivatel tuseni.

Naprava je jednoducha, staci po presmerovani ukoncit beh skriptu, v PHP napriklad takto

header("location: login");
die();