> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/web-cache-deception/web-cache-deception-with-exact-match-rules.md).
# خداع ذاكرة التخزين المؤقت للويب مع قواعد التطابق التام
### استغلال قواعد ذاكرة التخزين المؤقت للمطابقة التامة لخداع ذاكرة التخزين المؤقت للويب
#### هدف المختبر
* تغيير عنوان البريد الإلكتروني للمستخدم **administrator**.
* الاتصال متاح: **wiener:peter**.
* يتم توفير قائمة بفواصل التحديد: قائمة فواصل مختبر خداع ذاكرة التخزين المؤقت للويب.
#### السياق الملحوظ
* مفعّل **حسابي**، يوجد حقل لتغيير البريد الإلكتروني.
* يبدو الطلب المرسل كما يلي:
```bash
email=test%40test.com&csrf=Bfo2p16Es7RG8W0XBZxAJSuyJKOHbK0a
```
#### اختبارات الفواصل
* من خلال اختبار أحرف القائمة، يقبل الموقع بشكل خاص ما يلي:
* الـ **الفاصلة** `;`
* الـ **علامة استفهام** `?`
الهجمات التقليدية لا تعمل في هذا المختبر.
#### اكتشاف مورد مخفي
* من **الهدف -> خريطة الموقع**، استخدم **اكتشاف المحتوى**.
* ملف **ملف robots.txt** يظهر ويتم \*\*تخزينه مؤقتًا\*\*.
#### التخزين المؤقت عبر التطبيع (المسار الدقيق + التفاف)
الهدف: إجبار الذاكرة المؤقتة على تخزين استجابة حساسة بجعلها تبدو كمورد مخفي.
التطبيقات المستخدمة:
```bash
GET /my-account;/../robots.txt
# النسخة المرمّزة
GET /my-account;%2f%2e%2e%2frobots.txt
```
#### تم إرسال الاستغلال إلى الضحية
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
النتيجة:
* الصفحة المعروضة تتوافق مع **حساب المدير**.
في الإجابة، نستخرج **رمز CSRF** من نموذج البريد الإلكتروني، على سبيل المثال:
```html
```
#### المرحلة النهائية المخطط لها
* استخدم هذا الرمز لإنشاء **إثبات مفهوم CSRF** لإرسال **طلب POST** طلب إلى **حسابي** صفحة تغيير البريد الإلكتروني، وبالتالي تغيير **administrator** البريد الإلكتروني.
```html
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/web-cache-deception/web-cache-deception-with-exact-match-rules.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.