搜索

[28250] 2020-04-11_挖洞技巧：如何绕过URL限制

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-04-11_挖洞技巧：如何绕过URL限制 挖 洞 技 巧 ： 如 何 绕 过 U R L 限 制 原 创   剑 影   O t s 安 全   2 0 2 0 - 0 4 - 1 1 一 直 在 学 习 我 热 爱 的 技 术 知 识 ， 这 么 多 年 来 ， 我 还 从 来 没 真 正 的 写 过 一 篇 自 己 的 原 创 文 章 ， 接 触 到 了 W E B 安 全 方 面 ， 我 也 积 累 了 一 点 点 经 验 ， 之 前 本 来 想 大 范 围 写 下 挖 掘 漏 洞 的 各 种 思 路 ， 也 是 我 这 1 年 多 所 积 累 下 来 的 经 验 ， 但 是 无 奈 ， 编 写 到 一 半 我 不 小 心 点 击 了 一 个 超 链 接 ， 导 致 大 部 分 都 无 法 恢 复 了 ， 因 为 我 第 一 次 ， 也 没 注 意 保 存 ， 过 了 许 久 ， 我 最 终 还 是 鼓 起 勇 气 来 写 这 篇 文 章 。 整 个 过 程 我 没 有 贴 图 片 ， 而 是 用 详 细 的 文 字 描 述 了 出 来 ， 不 要 睡 着 呦 ~ 这 些 小 技 巧 都 是 我 在 漏 洞 挖 掘 过 程 当 中 实 践 过 的 ， 没 有 实 践 过 的 ， 比 如 网 上 也 有 很 多 思 路 ， 我 没 有 遇 到 过 成 功 案 列 我 就 不 再 列 出 来 了 ， 文 章 里 的 小 技 巧 有 些 是 我 自 己 在 测 试 过 程 中 自 己 发 现 的 ， 有 些 是 网 上 已 经 有 了 的 思 路 。 大 家 对 U R L 任 意 跳 转 都 肯 定 了 解 ， 也 知 道 他 的 危 害 ， 这 里 我 就 不 细 说 了 ， 过 ~ 大 家 遇 到 的 肯 定 都 是 很 多 基 于 这 样 的 跳 转 格 式 ： h t t p : / / w w w . x x x . x x x / x x x ? x x x = h t t p : / / w w w . x x x . x x x / x x x x x 基 本 的 思 路 大 家 就 是 直 接 替 换 后 面 的 U R L 来 检 测 是 否 存 在 任 意 U R L 跳 转 ， 如 果 不 存 在 ， 就 直 接 返 回 到 它 自 己 的 域 名 ， 如 果 存 在 ， 就 跳 转 到 你 指 定 的 U R L 。 这 里 我 讲 述 我 所 知 道 的 所 以 小 点 。 0 x 0 1       利 用 问 号 绕 过 限 制 利 用 问 号 绕 过 限 制 利 用 问 号 ， 这 是 一 个 特 性 ， 利 用 问 号 可 以 成 功 绕 过 U R L 限 制 。 比 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m     这 是 一 个 跳 转 链 接 ， 跳 转 到 它 的 二 级 域 名 下 ， 那 么 这 个 问 号 放 哪 里 可 以 绕 过 呢 ？ 其 实 就 是 放 到 它 自 身 的 域 名 前 面 也 就 是 你 添 加 的 想 要 跳 转 的 域 名 的 后 面 ， 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m ? l o g i n . a a a . c o m   。 那 么 ， 它 其 实 是 会 跳 转 到 这 个 t e s t . c o m 域 名 下 ， 这 个 域 名 是 我 想 要 跳 转 的 任 意 域 名 ， 而 后 面 的 它 自 身 域 名 一 定 要 带 上 ， 不 带 上 就 无 法 辅 助 用 问 号 ? 这 个 特 性 来 跳 转 到 指 定 域 名 了 ， 而 跳 转 后 ， 问 号 和 问 号 后 面 的 内 容 会 变 为 这 样 ： h t t p : / / w w w . t e s t . c o m / ? l o g i n . a a a . c o m 0 x 0 2     利 用 反 斜 杠 和 正 斜 杠 绕 过 限 制 利 用 反 斜 杠 和 正 斜 杠 绕 过 限 制 这 个 是 我 自 己 研 究 出 来 的 ， 不 知 道 是 否 网 上 有 人 说 过 。 比 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m /     同 样 是 在 它 本 身 域 名 钱 加 上 正 斜 杠 ， 然 后 正 斜 杠 前 面 跟 上 你 想 跳 转 的 域
名 地 址 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m / l o g i n . a a a . c o m 反 斜 杠 有 三 种 思 路 两 个 反 斜 杠 绕 过 方 法 比 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m /     同 样 是 在 它 本 身 域 名 钱 加 上 两 个 反 斜 杠 ， 然 后 两 个 反 斜 杠 前 面 跟 上 你 想 跳 转 的 域 名 地 址 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m l o g i n . a a a . c o m       一 个 反 斜 杠 绕 过 方 法 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m l o g i n . a a a . c o m 另 一 种 思 路 ， 一 个 反 斜 杠 一 个 点 利 用 . 这 样 的 格 式 ， 也 就 是 一 个 反 斜 杠 加 一 个 点 来 跳 过 限 制 ， 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m . l o g i n . a a a . c o m       0 x 0 3     利 用 利 用 @ 绕 过 绕 过 U R L 限 制 限 制 如 果 你 用 这 方 法 在 火 狐 里 进 行 跳 转 ， 会 有 弹 窗 提 示 ， 在 其 它 游 览 器 则 没 有 。 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m @ t e s t . c o m       后 面 的 t e s t . c o m 就 是 要 跳 转 到 的 域 名 ， 前 面 的 域 名 都 是 用 来 辅 助 以 绕 过 限 制 的 0 x 0 4     利 用 白 名 单 缺 陷 绕 过 限 制 利 用 白 名 单 缺 陷 绕 过 限 制 有 的 域 名 白 名 单 限 制 是 不 全 的 ， 比 如 如 果 想 利 用 一 个 跳 转 ， 而 这 个 跳 转 是 通 用 ， 在 这 个 公 司 网 站 很 多 子 域 名 等 都 可 以 跳 转 ， 那 么 你 买 个 域 名 也 不 算 贵 对 吧 ， 为 什 么 这 么 说 呢 ， 这 个 问 题 就 是 白 名 单 限 制 不 当 ， 比 如 ， 当 跳 转 的 域 名 包 含 这 个 网 站 下 的 所 有 域 名 ， 比 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m ， 这 个 l o g i n . a a a . c o m 也 可 以 改 成 a a a . c o m 同 样 可 以 跳 转 对 吧 ， 因 为 白 名 单 里 只 要 有 包 含 这 个 域 名 就 直 接 成 功 跳 转 。 那 么 当 我 在 这 个 域 名 前 面 加 上 如 t e s t a a a . c o m ， 白 名 单 里 会 检 查 是 否 包 含 a a a . c o m 这 个 域 名 ， 包 含 ， 然 后 直 接 跳 转 ， 而 并 没 有 检 查 这 个 域 名 的 整 个 信 息 ， 然 后 可 以 利 用 这 个 问 题 ， 直 接 注 册 一 个 t e s t a a a . c o m 这 个 域 名 就 可 以 利 用 这 个 跳 转 。 0 x 0 5     多 重 验 证 多 重 验 证 & 跳 转 绕 过 限 制 跳 转 绕 过 限 制
现 在 很 多 网 站 都 有 多 重 验 证 ， 比 如 你 登 陆 账 户 后 会 出 现 另 一 个 验 证 页 面 ， 输 入 手 机 验 证 码 进 行 验 证 ， 此 时 这 上 面 的 U R L 很 可 能 存 在 任 意 跳 转 的 问 题 。 多 重 跳 转 的 问 题 导 致 可 绕 过 U R L 限 制 比 如 h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / l o g i n . a a a . c o m / a c b ? u r l = h t t p : / / l o g i n . a a a . c o m 。 当 然 ， 还 有 多 重 的 ， 这 个 结 构 的 多 重 跳 转 你 修 改 最 后 面 的 U R L 就 可 以 达 到 任 意 U R L 跳 转 ， 中 间 的 U R L 就 没 必 要 动 了 。 0 x 0 6     点 击 触 发 达 到 绕 过 点 击 触 发 达 到 绕 过 U R L 跳 转 限 制 跳 转 限 制 比 如 很 多 登 陆 页 面 的 地 方 ， 其 U R L 是 一 个 跳 转 的 U R L ， 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m 。 你 直 接 修 改 了 后 面 为 任 意 U R L ， 但 是 还 是 停 留 在 原 地 ， 似 乎 没 什 么 问 题 ， 但 是 ， 当 你 输 入 账 号 和 密 码 后 点 击 登 陆 按 钮 后 ， 就 会 触 发 跳 转 ， 当 然 ， 这 个 账 户 和 密 码 不 一 定 要 对 的 ， 随 便 都 可 以 ， 但 得 视 系 统 而 定 吧 。 这 个 我 遇 到 了 很 多 ， 比 如 你 修 改 了 域 名 ， 然 后 点 击 登 陆 ， 登 陆 成 功 后 便 可 触 发 跳 转 ， 这 也 是 一 个 比 较 隐 蔽 的 绕 过 U R L 限 制 的 跳 转 。 0 x 0 7     利 用 利 用 x i p . i o 绕 过 绕 过 这 个 我 还 没 有 在 测 试 中 应 用 过 ， 其 请 求 是 h t t p : / / w w w . 1 2 7 . 0 . 0 . 1 . x i p . i o   这 个 绕 过 是 在 S S R F 场 景 中 的 绕 过 ， 比 如 S S R F 你 要 读 取 内 网 地 址 ， 一 般 都 做 了 限 制 ， 可 以 尝 试 用 这 方 法 进 行 绕 过 限 制 ， 从 而 访 问 到 内 网 。 另 外 一 点 ， U R L 跳 转 涉 及 的 安 全 问 题 大 家 常 见 的 就 是 钓 鱼 ， 那 么 利 用 这 个 思 路 也 可 达 成 一 个 钓 鱼 问 题 ， 如 ， h t t p : / / w w w . q q . c o m . 2 2 0 . 1 8 1 . 5 7 . 2 1 7 . x i p . i o     当 你 访 问 q q 这 个 域 名 时 ， 其 实 这 个 链 接 已 经 被 解 析 到 后 面 这 个 i p 地 址 上 了 ， 那 么 实 际 访 问 的 就 是 后 面 这 个 I P 地 址 。 0 x 0 8     利 用 超 链 接 绕 过 可 信 站 点 限 制 利 用 超 链 接 绕 过 可 信 站 点 限 制 比 如 一 个 U R L ， 它 是 可 以 直 接 跳 转 的 ， 但 是 一 般 测 试 跳 转 时 大 家 习 惯 用 w w w . b a i d u . c o m 或 q q . c o m 这 样 的 可 信 站 点 进 行 测 试 ， 但 是 有 些 网 站 是 可 以 跳 转 这 些 网 站 的 ， 只 要 是 可 信 站 点 且 常 用 ， 基 本 都 可 以 跳 转 ， 那 么 这 就 属 于 正 常 的 业 务 逻 辑 了 。 难 道 就 这 样 错 失 一 个 U R L 跳 转 漏 洞 了 ？ 其 实 不 然 ， 只 要 你 的 U R L 被 百 度 收 录 过 ， 那 么 直 接 搜 索 你 的 域 名 ， s i t e : x x x . x x x       因 为 你 在 百 度 里 点 击 你 的 域 名 ， 它 会 先 是 一 个 3 0 2 跳 转 ， 而 这 个 3 0 2 跳 转 就 是 百 度 下 的 3 0 2 跳 转 ， 那 么 这 样 就 可 以 绕 过 可 信 站 点 的 限 制 ， 从 而 达 到 跳 转 到 指 定 U R L ， 当 然 ， 百 度 这 个 3 0 2 有 点 长 ， 你 给 它 进 行 加 密 就 行 。 0 x 0 9     P O S T 参 数 中 的 参 数 中 的 U R L 跳 转 跳 转 当 然 ， 这 个 影 响 就 很 小 了 ， 比 如 当 你 填 什 么 表 格 或 者 需 要 填 写 什 么 的 ， 当 你 上 传 图 片 ， 点 击 下 一 步 的 时 候 ， 通 常 下 一 步 就 是 预 览 你 填 写 的 信 息 ， 最 后 才 是 提 交 ， 当 你 上 传 了 图 片 后 点 击 下 一 步 抓 包 ， 如 果 过 滤 不 严 ， 你 会 看 到 图 片 的 完 整 地 址 包 含
在 P O S T 参 数 里 ， 你 就 可 以 直 接 修 改 这 个 地 址 为 任 意 U R L ， 然 后 到 达 下 一 步 ， 这 时 是 确 定 信 息 也 就 是 预 览 自 己 填 写 的 信 息 的 正 确 还 是 不 正 确 ， 由 于 你 刚 刚 修 改 了 图 片 地 址 ， 这 里 是 没 有 显 示 出 来 的 ， 图 像 会 是 一 个 小 X X ， 当 点 击 图 片 右 键 选 择 查 看 图 像 时 ， 就 会 触 发 U R L 跳 转 问 题 ， 其 实 这 个 也 可 以 利 用 来 进 行 钓 鱼 ， 钓 后 台 审 核 员 的 信 息 ， 为 什 么 呢 ， 比 如 审 核 看 到 图 片 无 法 加 载 ， 一 般 都 会 点 击 查 看 图 片 ， 然 后 跳 转 ， 如 果 安 全 意 识 不 知 就 会 造 成 安 全 影 响 。 当 然 ， 如 果 P O S T 参 数 里 就 只 是 U R L 跳 转 参 数 ， 那 么 你 可 以 给 它 转 成 G E T 方 式 ， 然 后 进 行 跳 转 就 可 以 了 ， 只 要 网 站 支 持 这 样 的 G E T 方 式 就 行 ， 在 B u r p   S u i t e 里 可 以 一 键 转 换 提 交 方 式 ， 右 键 选 择 C h a n g e   r e q u e s t   m e t h o d 就 可 以 ！ 0 x 1 0     利 用 利 用 # 号 绕 过 号 绕 过 如 ： h t t p : / / w w w . a a a . c o m / a c b ? U r l = h t t p : / / t e s t . c o m # l o g i n . a a a . c o m 小 结 ， 想 找 到 任 意 U R L 跳 转 问 题 ， 就 不 要 光 看 表 面 ， 一 个 修 改 一 个 回 车 ， 不 存 在 就 不 继 续 深 入 了 ， 这 将 永 远 无 法 成 长 。 我 总 结 了 我 对 于 U R L 跳 转 绕 过 限 制 的 一 些 小 点 ， 希 望 能 够 帮 助 到 大 家 ！ 提 前 祝 福 大 家 新 年 快 乐 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理