WEP lekcja #5 – wprowadzenie do ciasteczek w PHP

Dzisiejsza piąta już lekcja wprowadzi Ciebie do zagadnień związanych z ciasteczkami (cookies) w protokole HTTP i języku programowania PHP. Jest to kluczowe zagadnienie do zrozumienia kolejnych dwóch lekcji, które pojawią się niebawem. Żeby nie przedłużać wyjaśnię pokrótce czym są ciasteczka.

Najprościej mówiąc są to malutkie pliki w przeglądarce internetowej, które mogą zapamiętywać pewne wartości. Swoim działaniem przypominają nieco zmienne poznane już wcześniej we wprowadzeniu do PHP. Stosuje się je ze względu na fakt, że sam protokół HTTP jest bezstanowy. Czyli każde zapytanie dowolnego użytkownika HTTP dla serwera jest nie powiązane z innym zapytaniem.

Materiał szkoleniowy ciasteczka w PHP – lekcja #5

Poniżej znajduje się główna treść tej lekcji. Porozmawiamy sobie o ciasteczkach i pewnych zagrożeniach z nimi związanych.

Fragment kodów źródłowych PHP o cookies

Poniżej zamieszczamy kody programów w języku PHP zademonstrowane w powyższej lekcji wideo.

Kod źródłowy programu ciasteczko1.php:

<?php
echo('Jestes w ciasteczko 1 ');
setcookie('imie', 'Patryk');

echo($_COOKIE['imie']);
?>

Kod programu ciasteczko2.php:

<?php
echo('CIASTKO 2! ');

echo($_COOKIE['imie']);
?>

Materiały dodatkowe Web Application Pentesting #5 o ciasteczkach

Jeśli nadal po filmie nie rozumiesz po co stosuje się ciasteczka to pozwolę sobie zacytować informacje o protokole HTTP z wikipedia.org:

Jest zaliczany do protokołów bezstanowych (ang. stateless) z racji tego, że nie zachowuje żadnych informacji o poprzednich transakcjach z klientem (po zakończeniu transakcji wszystko „przepada”). Pozwala to znacznie zmniejszyć obciążenie serwera, jednak jest kłopotliwe w sytuacji, gdy np. trzeba zapamiętać konkretny stan dla użytkownika, który wcześniej łączył się już z serwerem.

Warto zapoznać się dodatkowo we własnym zakresie z następującymi materiałami:

• http://kursphp.com/rozdzial-6/cookies-czyli-ciasteczka/
• https://pl.wikipedia.org/wiki/HTTP_cookie

Praca domowa we własnym zakresie (cookie)

Kolejna porcja zadań do odrobienia we własnym zakresie z znajomości ciasteczek. Pod poniższymi zadaniami są jak zwykle odpowiedzi lub opcjonalnie podpowiedzi. Nie psuj sobie zabawy! Spróbuj najpierw rozwiązać samemu dany problem. Powodzenia!

-> Zadanie 1

Zapisz poniższy skrypt pod nazwą ciasteczko3.php:

<?php
echo('Ciasteczko3: ');
echo($_COOKIE['ciastko']);
?>

Twoje zadanie polega na wyświetleniu na stronie informacji „Ciasteczko3: jestem!” bez modyfikowania kodu PHP.

Prawidłowo powinno to wyglądać tak jak na poniższym obrazku. Do tej zabawy użyj tylko wtyczki Live HTTP Headers i Firefoxa/Chrome.

-> Zadanie 2

Przeanalizuj poniższy skrypt o nazwie logowanieCookie.php:

<?php

$login = $_POST['login'];
$haslo = $_POST['haslo'];
if (($login=='admin' && $haslo=='1234') || $_COOKIE['zalogowano']==1)
{
setcookie('zalogowano', '1');
echo('<br><br><h1>Czesc admin!</h1>');

} else 
{
setcookie('zalogowano', '0');
echo('<br><br><h1>Nie zalogowano!</h1>');
}
?>

<form action="logowanieCookie.php" method="POST">
Login: <input type="text" name="login">
Haslo: <input type="password" name="haslo">
<input type="submit">
</form>

Twoje zadanie jest następujące. Zaloguj się do powyższego panelu administratora bez użycia ataku brute-force, słownikowego i strzelania na ślepo hasła. Twoją bronią jest tylko Firefox i jego dodatki. Podpowiedź do samego kodu jest tutaj.

Uwaga! Jeśli przypadkowo się zalogujesz testując działanie skryptu, wyczyść ciasteczka w przeglądarce internetowej.

Podsumowanie o „słodkich” ciasteczkach

Ciasteczka występują dosłownie na każdej stronie i mało kto sobie z tego zdaje sprawę. Mogą służyć do podtrzymywania sesji zalogowanego użytkownika, śledzenia poczynań internautów w obrębie strony www i wiele wiele więcej. Jak widać w zadaniu drugim pracy domowej, nieprawidłowa implementacja pewnych mechanizmów na stronie WWW, może umożliwić obejście autoryzacji zupełnie bez znajomości loginu i hasła użytkownika.

Takie błędy nadal czasami się zdarzają i prowadzą do wielu nadużyć (nieraz wymaga to jednak wygenerowanie ciasteczka na komputerze hakera w sposób, który programista danego skryptu sobie wymyślił). Sztuka hakerska to kreatywność i główkowanie… W kolejnej lekcji dowiesz się, jak wykraść ciasteczka za pomocą kilku diabelnie groźnych narzędzi… PHP session id nadchodzi! Dlatego zalecam polajkowanie nas na fejsie, jeśli chcesz być na bieżąco i daniu suba na naszym kanale YT.