搜索

[13087] 2018-08-20_用一首歌曲来谱写RTMP协议分析

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-08-20_用一首歌曲来谱写RTMP协议分析 用 一 首 歌 曲 来 谱 写 R T M P 协 议 分 析 星 空 1 1 1   F r e e B u f   2 0 1 8 - 0 8 - 2 0 为 了 让 我 这 篇 技 术 稿 更 加 有 情 趣 ， 打 算 用 一 首 歌 曲 的 结 构 来 命 名 我 整 篇 文 章 的 脉 络 。 一 、 前 序 一 、 前 序 最 近 在 重 温 由 最 近 在 重 温 由 W . R i c h a r d   S t e v e n s   的 传 世 之 作 《 的 传 世 之 作 《 T C P / I P 详 解 》 ， 看 到 第 详 解 》 ， 看 到 第 1 2 章 章 T C P   ， 基 于 传 输 层 有 ， 基 于 传 输 层 有 T C P   、 、   U D P 、 、   T L S   、 、 D C C P   、 、 S C T P   、 、 R S V P   、 、 P P T P 等 ， 那 我 好 奇 那 基 于 等 ， 那 我 好 奇 那 基 于 T C P 有 哪 些 协 议 呢 ？ 在 有 哪 些 协 议 呢 ？ 在 G o o g l e 里 面 查 找 了 一 里 面 查 找 了 一 下 ， 有 一 个 协 议 映 入 眼 帘 下 ， 有 一 个 协 议 映 入 眼 帘   R T M P   ， ， R T M P ( 实 时 消 息 传 输 协 议 实 时 消 息 传 输 协 议 ) 是 是 A d o b e   公 司 开 发 的 一 个 基 于 公 司 开 发 的 一 个 基 于 T C P 的 应 用 层 协 的 应 用 层 协 议 ， 主 要 用 来 在 议 ， 主 要 用 来 在 F l a s h / A I R 平 台 和 支 持 平 台 和 支 持 R T M P 协 议 的 流 媒 体 协 议 的 流 媒 体 / 交 互 服 务 器 之 间 进 行 音 视 频 和 数 据 通 信 。 交 互 服 务 器 之 间 进 行 音 视 频 和 数 据 通 信 。 R T M P 协 协 议 没 听 过 啊 ， 一 下 子 激 起 了 我 想 要 揭 开 它 的 面 纱 的 冲 动 ， 大 概 研 究 了 议 没 听 过 啊 ， 一 下 子 激 起 了 我 想 要 揭 开 它 的 面 纱 的 冲 动 ， 大 概 研 究 了 R T M P 协 议 整 整 协 议 整 整 3 天 时 间 ， 试 图 想 要 找 出 一 天 时 间 ， 试 图 想 要 找 出 一 些 漏 洞 出 来 ， 幸 运 的 是 我 找 到 了 ！ 很 鸡 冻 ， 下 面 就 是 我 对 此 协 议 的 分 析 。 些 漏 洞 出 来 ， 幸 运 的 是 我 找 到 了 ！ 很 鸡 冻 ， 下 面 就 是 我 对 此 协 议 的 分 析 。 二 、 二 、 R T M P 协 议 分 析 协 议 分 析 1 )   播 放 一 个 播 放 一 个 R T M P 协 议 的 流 媒 体 需 要 经 过 ： 协 议 的 流 媒 体 需 要 经 过 ： 1 > 握 手   2 >   建 立 链 接   3 > 建 立 流   4 > 播 放   5 > 发 送   — — — — — — — 1 > 握 手 ( H a n d s h a r k ) H a n d s h a k e   d o n e   H a n d s h a k e   d o n e N o t e ： 交 互 示 意 图 就 不 讲 解 了 , 很 简 单 ! 为 了 让 本 技 术 稿 有 很 好 的 易 读 性 ， 我 尽 力 注 释 ！ 2 > 建 立 链 接 （ C o n n e c t R e s p o n s e ）
3 > 建 立 流 4 > 播 放 ← — - 抓 包 播 放 的 关 键 字 符 串   “ p l a y ”   5 > 发 送 （ S e n d ） — — M e t a d a t a 2 ） 用 我 的 宝 贝 ） 用 我 的 宝 贝 w i r e s h a r k 抓 包 来 分 析 一 下 过 程 抓 包 来 分 析 一 下 过 程 1 > 抓 包 ：
2 > R T M P 消 息 结 构 ： 还 是 用 X M i n d 做 个 示 意 图 吧 ！ 要 想 在 相 应 的 网 络 环 境 上 传 输 就 需 要 将 消 息 拆 分 成 较 小 的 数 据 块 3 > 消 息 块 的 报 文 结 构 ：
N o t e : 时 间 戳 : 由 于 时 间 戳 在 电 子 取 证 中 的 重 要 作 用 及 其 法 律 地 位 ， 时 间 戳 系 统 必 须 拥 有 极 高 的 安 全 级 别 ，   安 全 保 护 应 包 括 物 理 环 境 安 全 和 软 件 安 全 。 4 > R T M P 消 息 分 块 M e s s a g e 被 分 割 为 几 个 消 息 块 的 过 程 中 ，   M e s s a g e   B o d y 大 小 固 定 的 消 息 块 ( C h u n k   S i z e ， 默 认 1 2 8 个 字 节 ) 并 在 其 首 部 加 上 C h u n k   H e a d e r   就 组 成 了 相 应 的 消 息 块 。 E g : 3 0 9 字 节 的 消 息 块 进 行 分 块 示 意 图 如 下 所 示 ： 3 )   H n a d s S h a r k 阶 段 的 源 码 分 析 阶 段 的 源 码 分 析 三 、 渗 透 测 试 三 、 渗 透 测 试 & < 流 行 句 流 行 句 D >
分 析 到 R T M P 居 然 是 未 加 密 协 调 ， 很 开 心 ！ 然 后 就 查 了 一 下 此 协 议 的 都 应 用 在 哪 些 方 面 ， 结 果 是 ： 流 媒 体 / 交 互 服 务 器 之 间 进 行 音 视 频 和 数 据 通 信   ， 我 第 一 就 想 到 的 应 用 场 景 是 当 今 炙 手 可 热 的 直 播 平 台 ， 随 便 百 度 了 一 下 ， 点 进 去 一 个 直 播 平 台 如 下 图 ： 哇 塞 ， 可 爱 的 妹 子 ， 心 里 想 再 瞅 瞅 ， 不 一 会 有 有 一 个 恶 心 的 弹 窗 蹦 出 来 ， 如 下 图 ： 我 毫 不 犹 豫 的 关 闭 这 个 弹 窗 ， 心 里 想 ： 还 敢 不 敢 让 我 安 安 静 静 的 看 这 个 直 播 ， 没 过 3 0 s 又 出 现 这 个 弹 窗 ！ 我 明 白 了 这 个 直 播 平 台 想 要 收 集 我 的 个 人 信 息 收 集 我 的 个 人 信 息 < 不 怀 好 意 ， 大 家 都 懂 的 ！ 不 怀 好 意 ， 大 家 都 懂 的 ！ > 不 认 证 不 给 看 ! 心 里 憋 屈 ， 想 着 能 不 能 绕 过 注 册 认 证 看 直 播 呢 ？ 反 正 已 经 知 道 R T M P 协 议 是 未 加 密 的 ， 是 明 文 传 输 的 ！ 先 抓 包 看 一 下 再 说 。 N o t e : 1 > 想 要 抓 到 完 整 的 三 次 握 手 包 ， 必 须 是 在 免 费 观 看 的 那 段 时 间 进 行 抓 包 ， 弹 窗 后 后 抓 的 包 是 不 完 整 的 ！ 2 > 由 于 这 种 通 信 模 式 是 最 常 见 的 C / S 模 式 ， 突 然 让 我 想 到 刚 刚 分 享 了 R t m p 的 消 息 结 构 ， P l a y / P a u s e 它 是 C / S 交 互 的 字 符 串 标 志 ！
N o t e : I D ( 1 5 - 2 0 ) 是 负 责 发 送 是 负 责 发 送 A M F 编 码 的 命 令 ， 负 责 编 码 的 命 令 ， 负 责 U s e r 与 与 S e r v e r 之 间 的 交 互 之 间 的 交 互   e g ： ： P l a y / P a u s e 。 。 也 就 是 R t m p 协 议 里 面 肯 定 有 ” p l a y ” 这 个 字 符 串 ！ 然 后 用 w i r e s h a r k 的 过 滤 器 进 行 字 符 串 关 键 字 的 查 询 ； 由 于 是 未 加 密 的 协 议 ， 只 要 我 找 到 这 个 播 放 的 U R L 地 址 ， 再 找 个 可 以 播 放 这 种 流 式 协 议 的 播 放 器 不 就 大 功 告 成 了 吗 ？ 突 然 脑 袋 中 灵 光 乍 现 ， 记 得 在 2 0 1 7 - 7 - 2 7 的 B U F 早 餐 铺 < 本 人 像 追 剧 一 样 ， 每 次 发 布 ， 必 拜 读 > 就 有 报 道 一 个 内 容 是 ：   关 于 因 频 繁 杀 后 台 ， V L C 播 放 器 将 华 为 机 型 列 入 黑 名 单 。 N o t e :   V L C 是 开 源 播 放 器 应 用 ， 可 播 放 大 多 数 多 媒 体 文 件 ， 以 及   D V D 、 音 频   C D 、 V C D   及 各 类 流 媒 体 协 议 ！ 正 好 得 来 全 不 费 工 夫 ！ J u s t   D o   I t   ! 1 > 首 先 筛 选 出 字 符 串 为 ” r t m p ” — — （ B 1 ）
N o t e :   右 下 角 的 A S C I I 区 明 文 显 示 ： r t m p : / / p u l l . k k t v 8 . c o m : 1 9 3 5 / l i v e k k t v 。 当 时 有 点 鸡 冻 ， 直 接 将 这 部 分 u r l 地 址 粘 贴 在 V L C 的 没 有 打 开 ！ 2 > 我 居 然 忘 记 一 个 最 重 要 的 字 符 串 ” P l a y ” , 赶 紧 再 筛 选 一 次 — — ( B 2 )
N o t e ： 出 现 了 ！ ： 出 现 了 ！ 是 是 : 1 2 8 1 2 8 2 7 8 。 。 3 > U R L 组 合 ： r t m p : / / p u l l . k k t v 8 . c o m : 1 9 3 5 / l i v e k k t v / 1 2 8 1 2 8 2 7 8   — — ( B 3 ) 4 > P l a y   i t ！ ( B 4 ) 5 > B i n g o - → 妹 子 终 于 现 身 ( B 5 )
N o t e : R T M P   R T S P 协 议 都 可 以 用 来 做 视 频 直 播 ， 只 要 我 们 拿 到 它 们 的 U R L ， 都 可 以 通 过 V L C   M e d i a   P l a y e r 进 行 播 放 查 看 。 6 > 发 散 思 维 （ 留 个 大 家 的 思 考 问 题 ） ( B 6 ) 这 个 渗 透 实 验 的 成 功 , 让 我 想 到 一 些 比 如 爱 奇 艺 ， 腾 讯 视 频 ， 优 酷 等 要 看 那 些 美 国 大 片 必 须 要 买 V I P 才 能 观 看 ， 并 且 最 重 要 的 是 可 以 试 看 几 分 钟 ， 但 是 这 些 视 频 传 输 是 基 于 H t t p 协 议 的 ， 或 者 说 是 一 个 客 户 端 和 服 务 器 端 请 求 和 应 答 的 标 准 （ T C P ） ！ 这 个 方 面 我 之 前 研 究 过 ， 在 此 就 不 赘 述 了 ！ 大 家 可 以 再 脑 袋 大 开 一 点 研 究 研 究 ！ 四 、 修 复 方 案 四 、 修 复 方 案 1 > 协 议 不 变 的 基 础 上 , 总 体 思 路 ： 首 先 明 确 漏 洞 点 ， 然 后 明 确 代 码 块 ， 再 加 权 限 函 数 。 需 要 加 的 权 限 函 数 如 下 ： 需 要 加 的 权 限 函 数 如 下 ： / / 类 似 于 大 家 通 常 在 数 据 库 里 边 添 加 校 验 位 一 个 作 用 类 似 于 大 家 通 常 在 数 据 库 里 边 添 加 校 验 位 一 个 作 用 2 > 使 用 加 密 协 议 R T M P S 协 议 ； 3 > 让 用 户 不 要 试 看 ， 一 点 击 进 去 就 需 要 认 证 ， 防 止 捕 获 到 完 整 的 数 据 包 ； 整 首 歌 的 结 构 是 ： C + A + B + D + B 1 + B 2 + B 3 + B 4 + B 5 + B 6 + E ； 熬 夜 写 歌 ， 是 否 动 听 ！ * 本 文 原 创 作 者 ： 星 空 本 文 原 创 作 者 ： 星 空 1 1 1 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 i f   ( R e a d N ( r , ( c h a r * ) s e r v e r s i g , R T M P _ S I G _ S I Z E ) ! = R T M P _ S I G _ S I Z E ) r e t u r n   F A L S E ; i f   ( ! W r i t e N ( r , ( c h a r * ) r e p l y , R T M P _ S I G _ S I Z E ) ) r e t u r n   F A L S E ;
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理