搜索

[11890] 2017-10-13_记一次挖洞之旅所引发的撕X大战

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-10-13_记一次挖洞之旅所引发的撕X大战 记 一 次 挖 洞 之 旅 所 引 发 的 撕 X 大 战 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 1 3 在 上 个 月 ， 我 一 直 都 在 跟 我 的 本 科 学 校 （ 迪 堡 大 学 ） 做 在 上 个 月 ， 我 一 直 都 在 跟 我 的 本 科 学 校 （ 迪 堡 大 学 ） 做 “ 斗 争 斗 争 ” 。 在 对 学 校 网 站 进 行 漏 洞 挖 掘 的 过 程 中 ， 我 发 现 。 在 对 学 校 网 站 进 行 漏 洞 挖 掘 的 过 程 中 ， 我 发 现 并 上 报 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 还 涉 及 到 学 校 给 学 生 所 提 供 的 电 子 邮 箱 。 在 这 篇 文 章 中 ， 我 将 跟 大 家 讨 论 这 并 上 报 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 还 涉 及 到 学 校 给 学 生 所 提 供 的 电 子 邮 箱 。 在 这 篇 文 章 中 ， 我 将 跟 大 家 讨 论 这 个 漏 洞 的 技 术 细 节 以 及 我 个 人 对 整 个 事 件 的 看 法 。 个 漏 洞 的 技 术 细 节 以 及 我 个 人 对 整 个 事 件 的 看 法 。 在 今 年 八 月 份 ， 我 在 迪 堡 大 学 的 学 生 电 子 服 务 网 站 上 发 现 了 一 个 带 有 隐 藏 输 入 点 （ H i d d e n   I n p u t s ， 即 < i n p u t t y p e = ” h i d d e n ” > ） 的 表 单 。 这 个 链 接 可 以 将 学 生 重 定 向 到 一 个 包 含 学 生 学 校 邮 箱 以 及 相 关 信 息 的 网 页 。 这 条 链 接 与 该 网 站 中 其 他 所 有 的 链 接 都 不 同 ， 因 为 它 没 有 < a > 标 签 ， 它 使 用 的 是 一 个 带 有 隐 藏 < i n p u t > 的 < f o r m > 标 签 。 除 此 之 外 ， 这 个 表 格 的 类 型 域 为 s q l f o r m 。 不 过 这 个 隐 藏 输 入 点 的 名 字 非 常 有 意 思 ： S t u d e n t   I D 。 隐 藏 表 单 隐 藏 表 单 一 般 我 们 在 使 用 隐 藏 输 入 点 时 ， 我 们 会 假 设 没 人 会 去 打 开 审 查 器 并 检 查 你 的 网 页 源 码 ， 然 后 用 它 来 提 交 某 种 格 式 化 的 数 据 。 在 M o z i l l a 给 出 的 使 用 场 景 中 ， 甚 至 还 会 用 它 来 发 送 类 似 令 牌 和 凭 证 之 类 的 安 全 数 据 。 基 于 这 种 假 设 ， 开 发 人 员 几 乎 不 会 对 隐 藏 输 入 点 的 数 据 进 行 过 滤 。 我 所 发 现 的 表 单 正 好 就 是 这 种 情 况 ， 这 个 S t u d e n t   I D 域 可 以 直 接 使 用 C h r o m e   W e b 检 查 工 具 来 直 接 编 辑 修 改 ， 而 且 网 站 不 会 对 其 进 行 任 何 的 过 滤 。 我 向 我 朋 友 要 了 一 个 S t u d e n t   I D 来 测 试 这 个 漏 洞 ， 结 果 发 现 通 过 向 系 统 提 交 经 过 修 改 后 的 数 据 便 能 够 让 系 统 输 出 该 学 生 的 邮 箱 号 以 及 相 关 信 息 。 这 就 非 常 可 怕 了 ， 因 为 这 个 漏 洞 可 能 已 经 存 在 多 年 ， 而 且 还 可 能 已 经 被 利 用 过 无 数 次 了 。 自 从 1 9 9 5 年 的 H T M L 2 . 0 规 范 发 布 之 后 ， 就 有 了 H i d d e n   I n p u t s ， 但 是 这 个 网 页 明 显 没 有 2 2 年 那 么 久 ， 可 是 … 谁 知 道 呢 ？ 随 后 ， 我 向 H e l p D e s k （ 学 校 的 I T 部 门 ） 提 交 了 这 个 漏 洞 的 详 细 信 息 以 及 复 现 方 法 。 并 得 到 了 如 下 图 所 示 的 回 复 ：
考 虑 到 S Q L 注 入 漏 洞 很 可 能 会 对 学 校 的 网 站 系 统 产 生 不 可 逆 的 影 响 ， 因 此 我 得 谨 慎 选 择 一 个 注 入 P a y l o a d 。 我 没 有 选 择 使 用 “ D R O P   T A B L E ” 命 令 ， 因 为 这 会 将 数 据 库 中 的 表 信 息 永 久 删 除 。 首 先 ， 我 假 设 提 交 的 表 单 将 会 执 行 下 列 命 令 : 如 果 i n p u t 的 内 容 是 表 单 中 的 S t u d e n t   I D ， 那 么 就 相 当 于 （ 插 入 了 “ O R   = 1 ” ） ： 因 为 ” 1 = 1 ” 永 远 为 真 ， 这 条 语 句 也 就 永 远 为 真 了 。 接 下 来 ， 系 统 便 会 范 围 每 一 条 邮 箱 号 以 及 相 关 组 合 数 据 ， 我 们 可 以 在 C h r o m e 中 直 接 查 看 到 。 于 是 我 又 跟 学 校 的 有 关 部 门 取 得 了 联 系 ， 告 诉 他 们 这 个 漏 洞 可 能 比 我 们 想 象 的 更 加 严 重 ， 而 学 校 也 在 当 天 修 复 了 这 个 漏 洞 。 学 校 的 回 应 学 校 的 回 应 由 于 我 发 现 了 这 样 一 个 可 能 会 泄 露 上 千 名 学 生 个 人 信 息 的 漏 洞 ， 所 以 我 觉 得 我 应 该 可 以 得 到 学 校 的 “ 重 视 ” 。 因 此 ， 我 打 算 在 得 到 学 校 许 可 的 情 况 下 写 一 篇 文 章 来 记 录 这 一 次 的 挖 洞 过 程 ， 而 这 也 是 我 当 时 所 能 得 到 的 唯 一 奖 励 了 。 学 校 给 我 和 其 中 一 名 系 统 管 理 员 安 排 了 一 次 会 面 ， 并 希 望 从 我 这 里 了 解 到 完 整 的 漏 洞 技 术 细 节 ， 会 面 时 间 是 8 月 2 8 日 。 由 于 该 漏 洞 已 经 被 修 复 了 ， 所 以 我 也 询 问 他 们 我 是 否 可 以 写 一 篇 相 关 的 文 章 。 但 这 名 管 理 员 却 表 示 他 们 没 有 权 限 答 应 我 这 件 事 情 ， 所 以 我 可 能 要 等 到 下 次 跟 学 校 高 层 见 面 才 能 知 道 结 果 了 。 跟 学 校 高 层 的 会 面 安 排 在 8 月 3 0 号 ， 他 们 想 从 我 这 里 了 解 整 个 事 情 的 经 过 。 当 时 我 被 问 到 了 一 大 堆 的 问 题 ， 例 如 我 做 这 件 事 情 （ 挖 洞 ） 的 意 图 ？ 而 且 他 们 还 表 示 ， 由 于 这 个 漏 洞 ， 现 在 所 有 的 学 生 邮 箱 以 及 个 人 信 息 都 得 要 修 改 。 更 加 莫 名 其 妙 的 是 ， 我 感 觉 他 们 说 话 的 语 气 就 像 这 一 切 都 是 拜 我 所 赐 一 样 。 当 我 说 到 我 打 算 发 表 一 篇 文 章 来 记 录 此 次 事 件 详 情 时 ， 他 们 却 让 我 不 要 对 外 发 表 任 何 信 息 。 不 过 他 们 根 本 拦 不 住 我 ， 反 正 他 们 又 不 是 警 察 。 第 三 次 会 面 发 生 在 8 月 3 1 日 ， 当 时 他 们 又 问 了 一 堆 之 前 已 经 问 过 的 问 题 ， 因 为 另 一 名 学 校 高 层 领 导 希 望 直 接 从 我 这 里 得 到 第 一 手 信 息 。 接 下 来 学 校 表 示 ， 他 们 不 会 泄 露 我 的 个 人 身 份 ， 并 希 望 我 考 虑 一 下 几 个 因 素 ： 1 .   之 后 的 老 板 知 道 之 后 可 能 不 会 再 聘 请 我 了 ， 因 为 我 有 可 能 会 对 他 们 的 系 统 “ 乱 来 ” 。 2 .   脾 气 不 好 的 高 层 可 能 会 对 我 的 行 为 予 以 惩 罚 。 3 .   学 生 们 会 很 生 气 ， 还 有 可 能 会 报 复 我 。 4 .   将 细 节 公 布 出 来 将 会 影 响 迪 堡 大 学 （ 我 的 母 校 ） 的 名 声 ， 我 为 何 要 这 样 做 ？ 5 .   我 “ 入 侵 ” 了 学 校 的 信 息 系 统 ， 但 学 校 并 不 会 惩 罚 我 。 但 如 果 我 坚 持 要 公 布 细 节 的 话 ， 那 他 们 就 要 好
好 考 虑 一 下 了 。 但 我 告 诉 他 们 ， 你 们 系 统 有 漏 洞 这 是 板 上 钉 钉 的 事 实 ， 这 并 不 是 我 的 错 ， 而 且 你 们 的 系 统 此 前 可 能 已 经 被 入 侵 多 次 了 ， 而 学 生 们 的 信 息 可 能 也 早 就 泄 露 出 去 了 。 学 校 则 表 示 ， 如 果 我 一 定 要 公 开 的 话 ， 他 们 就 会 报 警 ， 因 为 我 非 法 访 问 了 学 校 的 敏 感 信 息 ， 而 这 是 一 种 违 法 行 为 。 之 后 ， 我 的 父 亲 联 系 了 一 名 律 师 ， 因 为 我 的 母 校 准 备 将 我 交 给 执 法 部 门 来 处 理 。 公 开 信 息 公 开 信 息 迪 堡 大 学 在 9 月 4 日 的 早 上 7 点 2 3 分 给 所 有 的 学 生 发 了 一 封 邮 件 ： 大 概 在 一 周 之 后 ， 迪 堡 大 学 学 生 会 创 办 的 校 报 T h e   D e p a u w 对 此 次 事 件 进 行 了 报 道 ， 点 击 【 这 里 】 查 看 报 道 原 文 ， 强 烈 建 议 大 家 阅 读 。 该 报 道 一 经 发 表 ， 便 引 起 了 学 生 们 的 一 片 哗 然 。 他 们 认 为 学 校 的 做 法 完 全 是 不 可 理 喻 的 ， 而 我 的 做 法 才 是 正 确 的 。 除 此 之 外 ， 也 有 不 少 学 生 联 系 我 说 他 们 愿 意 帮 助 我 ， 例 如 向 学 校 管 理 层 写 信 或 发 邮 件 等 等 。 随 后 的 会 面 随 后 的 会 面 在 9 月 2 2 日 ， 我 跟 学 校 的 高 层 进 行 了 最 后 一 次 会 谈 ， 并 希 望 在 此 次 会 面 时 将 所 有 的 事 情 一 次 性 解 决 。 学 校 首 先 表 示 他 们 不 会 对 我 的 行 为 予 以 惩 罚 （ 我 呸 ！ ） ， 随 后 他 们 对 校 报 那 篇 文 章 所 引 起 的 “ 一 片 哗 然 ” 进 行 了 解 释 ， 他 们 认 为 他 们 在 按 规 定 办 事 … 之 后 的 对 话 大 致 内 容 如 下 所 示 ：
学 校 还 表 示 ， 他 们 已 经 聘 请 了 第 三 方 安 全 团 队 来 对 学 校 的 系 统 进 行 完 整 的 安 全 审 计 ， 查 找 并 修 复 系 统 中 的 安 全 漏 洞 ， 无 论 我 再 报 告 什 么 他 们 都 不 再 欢 迎 了 ， 而 我 将 面 临 他 们 给 予 的 惩 罚 … 后 话 后 话
整 个 过 程 的 确 让 我 感 到 非 常 的 失 望 ， 虽 然 我 也 能 理 解 学 校 为 什 么 让 我 “ 闭 好 嘴 巴 ” ， 但 他 们 的 态 度 确 实 让 我 非 常 不 爽 。 最 大 的 问 题 在 于 ， 学 校 根 本 不 关 心 漏 洞 的 严 重 性 ， 他 们 的 第 一 反 应 就 是 要 让 我 “ 闭 嘴 ” ， 不 仅 用 法 律 来 “ 威 胁 ” 我 ， 还 打 着 “ 保 护 我 ， 为 我 好 ” 的 名 义 来 让 我 保 持 沉 默 。 但 在 我 看 来 ， 我 在 学 校 的 系 统 中 发 现 了 安 全 漏 洞 ， 并 且 负 责 任 地 将 漏 洞 上 报 给 了 学 校 的 有 关 部 门 ， 我 并 不 认 为 自 己 做 错 了 什 么 ， 学 校 也 许 应 该 把 注 意 力 放 在 如 何 保 证 学 生 信 息 安 全 上 吧 ！ *   参 考 来 源 ： h a c k e r n o o n ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理