搜索

[20790] 2017-06-18_XSS攻击冷门花样玩法总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-18_XSS攻击冷门花样玩法总结 X S S 攻 击 冷 门 花 样 玩 法 总 结 L e m o n S e c   2 0 1 7 - 0 6 - 1 8 网 站 管 理 员 有 时 为 了 更 好 的 维 护 网 站 ， 会 在 服 务 器 上 开 启 日 志 ， 为 了 更 快 一 步 的 发 现 安 全 问 题 ， 并 快 速 应 急 。 但 是 网 站 管 理 员 有 时 为 了 更 好 的 维 护 网 站 ， 会 在 服 务 器 上 开 启 日 志 ， 为 了 更 快 一 步 的 发 现 安 全 问 题 ， 并 快 速 应 急 。 但 是 A p a c h e 、 、 N g i n x 提 供 的 日 志 模 块 ， 根 本 不 是 人 看 的 。 提 供 的 日 志 模 块 ， 根 本 不 是 人 看 的 。 就 像 下 面 这 样 ： 这 样 的 日 志 ， 你 让 管 理 员 怎 么 快 速 高 效 的 找 到 不 正 常 的 地 方 。 于 是 很 多 管 理 员 都 修 改 了 日 志 模 板 ， 让 他 成 为 h t m l 格 式 并 且 能 按 照 一 定 的 方 式 排 版 。 排 版 什 么 的 不 用 在 意 ， 我 们 只 需 要 在 意 他 是 h t m l 格 式 的 。 当 然 了 有 的 会 直 接 做 个 网 站 ， 专 门 来 显 示 日 志 的 ， 用 了 后 端 语 言 和 数 据 库 操 作 ， 这 些 更 为 高 级 ， 攻 击 起 来 也 颇 有 难 度 ， 但 是 除 了 一 些 特 别 大 的 公 司 ， 一 般 不 会 这 么 蛋 疼 式 的 给 日 志 还 做 个 w e b s i t e 。 前 面 我 说 到 了 很 多 有 安 全 意 识 的 管 理 员 都 会 开 启 日 志 ， 如 果 他 是 个 正 常 人 ， 应 该 会 把 日 志 按 照 一 定 格 式 排 版 ， 我 倒 是 遇 到 很 多 这 样 的 。 O K ， 既 然 日 志 是 h t m l 格 式 的 了 ， 我 们 就 可 以 开 始 攻 击 了 。 这 里 可 能 就 有 人 要 问 了 ， 这 里 可 能 就 有 人 要 问 了 ， h t m l 怎 么 了 ， 就 因 为 他 日 志 保 存 的 是 怎 么 了 ， 就 因 为 他 日 志 保 存 的 是 h t m l 格 式 ， 你 就 能 拿 下 服 务 器 了 ？ ！ 格 式 ， 你 就 能 拿 下 服 务 器 了 ？ ！ 呃 … 还 是 有 可 能 的 ， 这 里 有 个 前 提 “ 把 日 志 按 照 h t m l 格 式 输 出 来 的 时 候 ， 不 能 有 过 滤 字 符 串 的 方 法 ” ， 但 是 因 为 A p a c h e 、 N g i n x 的 有 一 个 特 征 ， 就 是 在 日 志 输 出 的 时 候 ， 很 难 指 定 过 滤 ， 除 非 你 安 装 第 三 方 模 块 。 下 面 是 N g i n x 默 认 的 日 志 模 块 的 规 则 ： 如 果 全 部 默 认 的 话 ， 你 就 要 在 / h o m e / w w w l o g s / 域 名 . l o g 里 用 c a t 慢 慢 看 了 ， 像 我 这 种 爱 偷 懒 的 人 ， 是 不 准 许 这 种 浪 费 时 间 的 事 情 发 生 的 。 于 是 乎 ， 我 增 加 了 n g i n x . c o n f 日 志 的 规 则 。 然 后 在 v h o s t / 域 名 . c o n f 下 的 日 志 代 码 修 改 为 ： 重 启 n g i n x ， 当 有 人 访 问 的 时 候 ， 会 在 / h o m e / w w w l o g s / 域 名 . h t m l 里 生 成 （ 关 于 a p a c h e 的 日 志 配 置 ， 在 V i r t u a l H o s t 配 置 L o g F o r m a t 参 数   ， 来 修 改 日 志 如 何 显 示 ， 再 在 C u s t o m L o g 里 把 输 出 的 格 式 改 下 就 行 了 。 ） ， 下 面 是 打 开 的 内 容 ：
这 时 漏 洞 就 来 了 ， 看 过 我 写 的 X S S 系 列 的 朋 友 们 应 该 知 道 I P 、 U A 等 是 可 以 伪 造 的 ， O K 。 下 面 我 们 就 开 始 进 行 伪 造 攻 击 。 我 这 里 就 拿 U A 举 例 吧 ， m a x t h o n 浏 览 器 自 带 了 修 改 U A 的 功 能 ( 设 置 - 高 级 - 其 他 ) 这 个 时 候 ， 我 们 再 浏 览 网 站 。 现 在 我 们 打 开 服 务 器 上 的 日 志 文 件 看 看 吧 。 成 功 弹 窗 ， 因 为 我 的 服 务 器 没 有 安 装 图 形 界 面 ， 就 把 h t m l 拖 到 本 地 电 脑 打 开 了 。 大 伙 可 以 自 行 脑 补 日 志 文 件 在 l i n u x 下 打 开 。 当 然 了 有 的 管 理 员 会 吧 日 志 放 到 网 站 里 ， 方 便 查 看 ， 就 像 这 样 ： 弹 窗 了 又 能 证 明 什 么 呢 ？ 弹 窗 了 又 能 证 明 什 么 呢 ？ 之 前 黑 哥 就 演 示 过 X S S 打 内 网 ， 我 也 跟 着 d u a n g 了 起 来 。 下 面 是 获 取 内 网 I P 的 j s 代 码 ( 使 用 W e b R T C ， 因 为 浏 览 器 限 制 ， 想 获 取 真 实 的 外 网 I P ， 除 c h r o m e 、 F i r e f o x 之 外 都 不 行 ) 。 如 果 想 获 取 外 网 I P ， 把 第 1 2 行 ， 改 为
s e r v e r s   = { i c e S e r v e r s : [ { u r l s : " s t u n : s t u n . s e r v i c e s . m o z i l l a . c o m " } ] } ; 就 行 了 。 在 文 章 底 部 会 给 出 代 码 ， 大 伙 可 自 行 下 载 ( 打 开 控 制 台 即 可 见 到 I P ) 。 O K ， 有 了 内 网 I P 就 要 渗 透 内 网 了 。 这 里 我 给 出 获 取 内 网 I P 端 口 的 代 码 : 代 码 就 是 在 获 取 内 网 I P 上 做 了 修 改 ( 原 谅 我 这 几 段 神 代 码 … 经 常 用 j q u e r y ， 很 少 用 J S ) 。 再 结 合 X S S 平 台 把 4 2 行 的 代 码 改 下 ， 如 果 成 功 ， 就 把 i p 发 送 到 X S S 平 台 ， 新 建 个 X S S 模 块 就 行 了 。 你 也 可 以 同 时 加 上 I M G 标 签 ， 来 看 对 方 是 用 什 么 解 析 网 站 的 ， 代 码 如 下 ： < i m g > 和 上 面 差 不 多 ， 遍 历 就 是 了 。 配 合 P O C 自 动 拿 内 网 的 ， 大 家 可 以 去 找 找 黑 哥 的 P P T 。 我 这 P O C 几 乎 没 有 的 渣 ， 就 不 出 来 丢 人 了 。 关 于 利 用 P O C 的 利 用 方 法 ， 大 致 是 这 样 的 ： 检 测 内 网 有 没 有 使 用 某 个 检 测 内 网 有 没 有 使 用 某 个 C M S ， 假 设 我 有 ， 假 设 我 有 d e d e c m s 的 的 g e t s h e l l 。 使 用 。 使 用 j s 来 写 来 写 P O C ， 放 在 代 码 里 ， 大 体 的 代 码 是 这 样 的 ： ， 放 在 代 码 里 ， 大 体 的 代 码 是 这 样 的 ： 这 个 只 能 针 对 图 片 ， 如 果 不 考 虑 跨 站 。 可 以 使 用 a j a x 。 如 果 不 确 定 网 站 的 标 识 图 片 是 什 么 ， 可 以 使 用 i f r a m e 标 签 ， s r c 的 值 为 I P : 8 0 。 代 码 如 下 ： v a r   i f r a m e = d o c u m e n t . c r e a t e E l e m e n t ( " i f r a m e " ) ; v a r   i p _ u r l   = i p   +   " . "   +   i   +   " : 8 0 " ; I f r a m e . s e t A t t r i b u t e ( " s r c " , " h t t p : / / " +   i p _ u r l ) ;   / / 记 得 把 宽 高 设 置 为 0 ， 在 给 个 I D p a r e n t . a p p e n d C h i l d ( i f r a m e ) ; i f ( d o c u m e n t . g e t E l e m e n t B y I d ( " I D " ) . d o c u m e n t . g e t E l e m e n t s B y T a g N a m e ( " b o d y " ) ) { / / p o c 代 码 } 下 面 是 把 获 取 的 I P   端 口 发 送 到 指 定 网 站 上 的 代 码 ：
下 面 是 我 获 取 后 的 ： 获 取 内 ( 外 ) 网 I P 和 端 口 并 发 送 到 指 定 的 网 站 的 代 码 下 载 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 n t J u d W P 0 × 0 3   利 用 利 用 N g i n x & A p a c h e 环 境 环 境 b u g 来 实 现 攻 击 来 实 现 攻 击 现 在 很 多 网 站 都 采 用 了 前 端 现 在 很 多 网 站 都 采 用 了 前 端 n g i n x 后 端 后 端 a p a h c e 这 种 方 式 来 做 网 站 ， 这 种 方 式 来 做 网 站 ， n g i n x 对 静 态 资 源 利 用 的 非 常 好 ， 对 静 态 资 源 利 用 的 非 常 好 ， a p a c h e 对 对 p h p 利 用 的 利 用 的 非 常 的 好 ， 当 这 两 者 在 一 起 的 时 候 ， 网 站 处 理 事 件 起 来 也 比 较 好 。 这 个 时 候 呢 ， 因 为 非 常 的 好 ， 当 这 两 者 在 一 起 的 时 候 ， 网 站 处 理 事 件 起 来 也 比 较 好 。 这 个 时 候 呢 ， 因 为 n g i n x & a p a c h e 环 境 很 多 都 是 在 环 境 很 多 都 是 在 l i n u x 下 搭 建 的 ， 没 有 那 么 的 防 火 墙 供 你 选 择 ， 于 是 很 多 根 据 下 搭 建 的 ， 没 有 那 么 的 防 火 墙 供 你 选 择 ， 于 是 很 多 根 据 n g i n x & a p a c h e 来 开 发 开 源 来 开 发 开 源 W A F 模 块 。 很 多 的 网 站 也 都 使 模 块 。 很 多 的 网 站 也 都 使 用 了 。 用 了 。 但 是 呢 ， n g i n x 做 反 向 代 理 的 时 候 有 个 缺 陷 ， 那 就 是 根 据 文 件 的 后 缀 的 来 判 别 这 个 文 件 是 静 态 资 源 还 是 动 态 资 源 ， 假 设 ， 当
我 们 访 问 i n d e x . h t m l 的 时 候 ， n g i n x 根 据 后 缀 认 为 这 是 一 个 静 态 资 源 ， 于 是 就 交 给 自 己 来 处 理 ， 当 遇 上 i n d e x . p h p 的 时 候 ， n g i n x 根 据 后 缀 认 为 这 是 一 个 动 态 资 源 文 件 ， 于 是 就 转 发 给 后 端 的 a p a c h e 来 处 理 。 下 面 是 相 关 的 配 置 ： 看 的 时 候 是 没 什 么 问 题 ， 几 乎 挑 不 出 毛 病 ， 但 是 ， 当 这 个 缺 陷 遇 上 浏 览 器 的 时 候 就 会 d u a n g 的 一 下 ， 出 来 一 个 致 命 的 漏 洞 。 因 为 浏 览 器 默 认 会 隐 藏 i n d e x . p h p 文 件 名 ( 并 不 一 定 是 i n d e x . p h p ， 要 看 服 务 端 的 配 置 ， 有 可 能 是 其 他 的 文 件 ， 具 体 的 请 百 度 ， 这 里 就 不 再 阐 述 了 ) 假 设 网 站 是 假 设 网 站 是 f r e e b u f . c o m ， 我 们 打 开 ， 我 们 打 开 f r e e b u f . c o m / i n d e x . p h p 的 时 候 正 常 ， 因 为 这 是 一 个 动 态 资 源 文 件 ， 的 时 候 正 常 ， 因 为 这 是 一 个 动 态 资 源 文 件 ， n g i n x 交 给 交 给 a p a c h e 来 来 处 理 了 。 处 理 了 。 但 是 ， 如 果 我 们 输 入 但 是 ， 如 果 我 们 输 入 f r e e b u f . c o m ， ， n g i n x 就 会 认 为 这 是 一 个 静 态 的 资 源 脚 本 ， 并 不 会 交 给 就 会 认 为 这 是 一 个 静 态 的 资 源 脚 本 ， 并 不 会 交 给 a p a h c e 处 理 ， 也 就 不 会 触 发 处 理 ， 也 就 不 会 触 发 第 三 个 第 三 个 l o c a t i o n 。 这 个 时 候 是 。 这 个 时 候 是 n g i n x 来 负 责 解 析 来 负 责 解 析 p h p 的 ， 而 的 ， 而 n g i n x 对 静 态 资 源 文 件 并 没 有 使 用 对 静 态 资 源 文 件 并 没 有 使 用 w a f ， 这 个 时 候 漏 洞 就 出 来 ， 这 个 时 候 漏 洞 就 出 来 了 ， 我 们 可 以 不 带 了 ， 我 们 可 以 不 带 i n d e x . p h p 来 攻 击 ， 比 如 来 攻 击 ， 比 如 f r e e b u f . c o m / ? I d = < s c r i p t > a l e r t ( 1 ) < / s c r i p t > 就 可 以 来 完 成 攻 击 。 就 可 以 来 完 成 攻 击 。 这 只 是 一 个 例 子 ， 还 有 一 种 ， 那 就 是 在 这 只 是 一 个 例 子 ， 还 有 一 种 ， 那 就 是 在 a p a c h e 上 使 用 上 使 用 a p a c h e 的 的 w a f 模 块 ， 模 块 ， n g i n x 发 现 这 是 个 发 现 这 是 个 p h p 的 时 候 ， 就 会 还 给 的 时 候 ， 就 会 还 给 a p a c h e ， ， a p a h c e 先 交 给 先 交 给 a p a c h e 的 的 w a f ， 再 返 回 内 容 。 漏 洞 的 出 现 方 式 和 利 用 方 法 和 上 面 一 样 。 ， 再 返 回 内 容 。 漏 洞 的 出 现 方 式 和 利 用 方 法 和 上 面 一 样 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理