أساسيات الويبحل مستقل27 دقيقة تقريبًا

قيّم سياسة صلاحيات

تقرر السماح أو المنع من دور المستخدم وملكية السجل.

المهمة

هذه مراجعة ورقية لثلاثة قرارات صلاحيات مقترحة. لدينا قاعدة واضحة تحدد من يحق له القراءة، وسنقارن كل قرار بهذه القاعدة.

الفكرة التي تحتاجها

الكلمة في الملف	معناها هنا
role	دور المستخدم في هذه المنصة الخيالية.
actor	معرف المستخدم الذي يريد تنفيذ الفعل.
recordOwner	معرف صاحب السجل المطلوب.
read	قراءة سجل.
proposed	قرار مقترح نفحص صحته، وليس قاعدة نثق بها.
allow / deny	اسمح / امنع.

الدور	قاعدة القراءة
tutor	المدرس يقرأ جميع السجلات.
learner	المتعلم يقرأ سجله وحده؛ يجب تطابق المعرفين.
guest	الضيف لا يقرأ أي سجل.

الدليل بين يديك

permission-review.csv

صحح القرارات المقترحة دون تنفيذها.

case,role,actor,recordOwner,action,proposed
A,learner,u7,u7,read,deny
B,learner,u7,u8,read,allow
C,guest,g1,u7,read,allow
REFERENCE,tutor,t2,u8,read,allow

نفهم ونحل معًا، خطوة بخطوة

هذه أول مرة تتعلم فيها الفكرة؟ افتح الشرح وامشِ معنا من أول سطر إلى الإجابة. سنشرح معنى الكلمات وسبب كل خطوة. بعدها جرّب كتابة الناتج بنفسك.

الشرح يتضمن الإجابة النهائية. قراءته جزء من التعلم، ولا تكمل التحدي تلقائيًا.

ما المطلوب استخراجه؟

صحح الحالات A ثم B ثم C. استخدم كلمات allow وdeny، وضع شرطة سفلية بين القرارات بهذا الترتيب.

سلّم الفلاق

المحاولات غير محدودة ولا تخصم نقاطًا. تُفحص الإجابات على السيرفر، ويُحفظ تقدم التدريب في متصفحك.

تلميحات على قدر حاجتك

كل تلميح يقرّبك خطوة. توقف وجرب بعد كل واحد.

منضدة أدوات النص

انتبه لهذه النقطة

معرفة معرف سجل لا تمنح صلاحية قراءته.

دفتر محاولاتك

ما الدليل؟ ما الفرضية؟ لماذا نجحت الخطوة؟ ملاحظاتك تُحفظ تلقائيًا على هذا المتصفح.

0 / 5000

مكانك في المسار · 9/10

قاموس سريع للمصطلحات

CTF: مسابقة حل مسائل أمنية. في كل تحدٍ تحلل معطيات لتصل إلى قيمة محددة تسمى الفلاق.
Flag: الناتج الذي تسلمه للتحقق من الحل. في هذا المسار يكون بالشكل RWQ{...}، وقد يختلف التنسيق في منصات أخرى.
Artifact: ملف أو سجل أو نص تستخدمه كدليل. ابدأ بفهم نوعه ومصدره قبل تحويله.
Bit / Byte: البت قيمة 0 أو 1. البايت مجموعة من 8 بتات، ويمكنه تمثيل عدد من 0 إلى 255.
ASCII / UTF-8: طريقتان لتمثيل النص بأعداد. ASCII يضم حروفًا ورموزًا أساسية. UTF-8 يمثل محارف أوسع، وقد يحتاج الحرف فيه عدة بايتات.
Hex: نظام عد أساسه 16، يستخدم 0–9 وa–f. كل خانتين تمثلان بايتًا واحدًا.
Base64: ترميز يحول البايتات إلى محارف قابلة للنقل كنص. لا يوفر سرية ولا يحتاج مفتاحًا لفكه.
Encoding / Encryption: الترميز يغير طريقة التمثيل. التشفير يستخدم مفتاحًا لحماية السرية. معرفة أيهما أمامك تحدد خطوتك التالية.
Hash: بصمة تحسب من البيانات للمقارنة. البصمة ليست نصًا مشفرًا يمكن فكّه إلى الأصل.
XOR: عملية على البتات تعطي 1 عندما يختلف البتان و0 عندما يتساويان. تطبيق المفتاح نفسه مرتين يعيد القيمة الأصلية.
Endianness: ترتيب بايتات عدد متعدد البايتات: Little-endian يبدأ بالأقل وزنًا، وBig-endian بالأعلى وزنًا.
Metadata: بيانات تصف ملفًا، مثل الزمن أو الأبعاد أو نوع المحتوى. تساعدك في الاستدلال، لكنها قد تحتاج أدلة أخرى لتأكيدها.
Magic bytes: بايتات معروفة في بداية بعض أنواع الملفات تساعد في تحديد الصيغة حتى لو كان الامتداد مضللًا.
HTTP / Header / Body: HTTP ينظم الطلب والرد على الويب. الترويسات تصف الرسالة، والجسم يحمل محتواها إن وجد.
DOM: تمثيل صفحة HTML كشجرة عناصر وعلاقات. قراءة الشجرة تساعدك على فهم بنية الصفحة واختيار العنصر المطلوب.
Cookie: قيمة يحفظها المتصفح ويرسلها حسب نطاقها وخصائصها. قد تساعد الموقع على ربط الطلبات بجلسة المستخدم.
DNS: نظام يربط أسماء النطاقات بسجلات، مثل عناوين IP. نوع السجل يحدد معنى البيانات الموجودة فيه.
IP / Port: عنوان IP يحدد طرفًا في الشبكة، والمنفذ يساعد على تمييز الخدمات أو الاتصالات عند هذا الطرف.
TCP / Sequence: TCP ينظم نقل تدفق بايتات. أرقام التسلسل تساعد في إعادة ترتيب الأجزاء وتحديد ما تم استلامه.
Forensics: تحليل أدلة رقمية لفهم ما حدث. حافظ على الأصل، سجل الزمن، واربط الاستنتاج بمعطيات يمكن مراجعتها.
Steganography / LSB: الإخفاء يضع رسالة داخل وسيط آخر. LSB هو البت الأقل وزنًا، وقد يستخدم في أمثلة تعليمية لإخفاء بتات الرسالة.
Reverse engineering: فهم سلوك برنامج من بنيته وتعليماته. تتبع المدخل والحالة والمخرج خطوة بخطوة بدل التخمين.
Register / Stack: السجل موضع صغير لقيمة أثناء التنفيذ. المكدس بنية تعمل عادة وفق مبدأ آخر داخل، أول خارج.
OSINT: تحليل معلومات متاحة علنًا مع تقييم المصدر والتوقيت والاتساق. التمارين هنا تستخدم مصادر وشخصيات خيالية مرفقة بالكامل.
Hypothesis / Evidence: الفرضية تفسير محتمل، والدليل معطى يمكن فحصه. اختبر الفرضية بأكثر من قرينة ولا تعامل التخمين كحقيقة.
Write-up: شرح قابل للتكرار للحل: ما المعطيات، ماذا جربت، لماذا نجح، وكيف وصلت للناتج.

مراجع أصلية للتوسع

الدليل داخل كل تحدٍ يكفي لحله. هذه مراجع إضافية عند رغبتك في فهم المواصفات والأدوات بعمق أكبر.

MDN: كيف يعمل HTTP · يفتح في تبويب جديد

نجهّز مساحة التعلم…