搜索

[10753] 2016-11-24_一个网站图标引发的血案！绕过同源策略，判断你是否登录了某网站

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-24_一个网站图标引发的血案！绕过同源策略，判断你是否登录了某网站 一 个 网 站 图 标 引 发 的 血 案 ！ 绕 过 同 源 策 略 ， 判 断 你 是 否 登 录 了 某 网 站 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 2 4 前 言 前 言 我 要 告 诉 大 家 的 是 ， 在 没 有 得 到 你 同 意 的 情 况 下 ， 目 前 大 多 数 主 流 的 网 络 平 台 都 会 泄 漏 你 的 登 录 状 态 。 无 论 你 当 前 是 否 进 行 了 登 录 操 作 ， 攻 击 者 都 可 以 检 测 到 你 电 脑 登 录 了 那 些 网 络 平 台 。 而 且 目 前 有 很 多 平 台 可 以 提 供 人 口 统 计 以 及 个 性 分 析 之 类 的 服 务 ， 所 以 攻 击 者 也 可 以 就 此 推 测 出 你 的 人 物 特 性 。 演 示 站 点 ： 【 点 阅 读 原 文 访 问 】 演 示 站 点 ： 【 点 阅 读 原 文 访 问 】
技 术 分 析 技 术 分 析 对 于 绝 大 多 数 的 平 台 而 言 ， 它 们 都 可 以 利 用 登 录 机 制 来 检 测 用 户 是 否 登 录 了 自 己 的 网 络 服 务 。 虽 然 这 个 漏 洞 已 经 存 在 多 年 了 ， 而 且 这 也 是 一 个 众 所 周 知 的 漏 洞 ， 但 是 目 前 大 多 数 公 司 似 乎 并 不 打 算 去 修 复 它 。 需 要 注 意 的 是 ， 这 个 漏 洞 的 利 用 方 法 非 常 简 单 ， 而 且 修 复 这 个 漏 洞 也 十 分 容 易 。 接 下 来 ， 我 会 以 f a c e b o o k . c o m 为 例 子 来 给 大 家 介 绍 这 项 技 术 的 工 作 原 理 。 登 录 重 定 向 机 制 是 如 何 工 作 的 ？ 登 录 重 定 向 机 制 是 如 何 工 作 的 ？ 首 先 ， 我 们 要 了 解 什 么 是 登 录 重 定 向 机 制 。 假 设 你 已 经 登 录 并 正 在 访 问 h t t p s : / / w w w . f a c e b o o k . c o m / b o o k m a r k s / p a g e s 这 个 页 面 。 现 在 ， 在 一 个 单 独 的 网 页 标 签 中 访 问 这 个 U R L 地 址 ， 此 时 你 在 这 个 网 页 标 签 中 并 没 有 进 行 登 录 操 作 ， 因 此 你 会 被 下 面 这 个 U R L 地 址 重 定 向 至 网 站 服 务 的 登 录 页 面 ： 请 注 意 上 述 U R L 地 址 中 的 n e x t 参 数 ， 该 参 数 的 值 如 下 ： 我 们 就 是 从 该 参 数 中 的 这 个 地 址 跳 转 过 来 的 ， 当 我 们 完 成 了 登 录 操 作 之 后 ， 上 面 的 这 个 U R L 会 将 我 们 重 定 向 至 之 前 我 们 所 要 访 问 的 那 个 页 面 。 如 果 我 们 现 在 已 经 登 录 了 ， 那 么 在 一 个 新 的 浏 览 器 页 面 标 签 下 访 问 这 个 U R L 地 址 （ h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n . p h p ? n e x t = h t t p s % 3 A h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n . p h p ? n e x t = h t t p s % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F b o o k m a r k s % 2 F p a g e s h t t p s % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F b o o k m a r k s % 2 F p a g e s
% 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F b o o k m a r k s % 2 F p a g e s ） ， 那 么 浏 览 器 会 直 接 将 我 们 定 向 至 这 个 页 面 。 所 以 我 们 可 以 得 出 结 论 ： 1 .     如 果 你 已 经 登 录 了 ： U R L 将 返 回 n e x t 参 数 中 的 地 址 ； 2 .     如 果 你 没 有 登 录 ： U R L 将 返 回 网 站 服 务 的 登 录 页 面 ； 绕 过 同 源 策 略 绕 过 同 源 策 略 这 个 U R L 地 址 有 什 么 用 呢 ？ 同 源 策 略 可 以 防 止 我 们 从 除 了 h t t p s : / / f a c e b o o k . c o m 之 外 的 其 他 域 读 取 这 个 请 求 所 返 回 的 结 果 。 同 源 策 略 对 于 H T M L 页 面 来 说 是 非 常 严 格 的 ， 但 是 它 允 许 我 们 从 其 他 域 接 收 图 片 资 源 。 所 以 ， 如 果 n e x t 参 数 中 的 资 源 是 图 片 资 源 的 话 ， 我 们 就 可 以 从 自 己 的 网 站 来 读 取 这 部 分 数 据 了 。 F a c e b o o k 只 会 检 测 U R L 地 址 中 n e x t 参 数 的 值 是 否 以 h t t p s : / / f a c e b o o k . c o m 开 头 ， 所 以 我 们 只 需 要 在 F a c e b o o k 的 网 站 中 找 一 张 图 片 文 件 就 可 以 了 。 这 应 该 没 什 么 困 难 吧 ？ 其 实 ， 这 确 实 有 点 难 ！ 因 为 F a c e b o o k 网 站 中 的 图 片 全 部 托 管 在 域 名 f b c d n . n e t 。 但 是 还 有 一 张 图 片 几 乎 是 所 有 W e b 服 务 器 中 都 会 有 的 ， 那 就 是 f a v i c o n . i c o ！ 下 面 给 出 的 就 是 将 网 站 图 标 作 为 n e x t 参 数 时 的 U R L 地 址 ： 这 是 一 个 非 常 有 意 思 的 U R L 地 址 ： 1 .     如 果 你 已 经 登 录 了 ： U R L 将 返 回 网 站 图 标 ； 2 .     如 果 你 没 有 登 录 ： U R L 将 返 回 网 站 服 务 的 登 录 页 面 ； 我 们 可 以 在 自 己 网 站 中 的 某 个 < i m g > 标 签 内 使 用 这 个 U R L 地 址 ： 这 个 < i m g > 标 签 的 属 性 如 下 ： 1 .     如 果 你 已 经 登 录 了 ： 你 将 会 接 收 到 网 站 图 标 ， H T M L 页 面 会 自 动 加 载 这 个 图 片 资 源 ， 并 自 动 触 发 o n L o a d 回 调 事 件 ； 2 .     如 果 你 没 有 登 录 ： 你 将 会 接 收 到 网 站 的 登 录 页 面 ， 图 标 资 源 会 加 载 失 败 ， 并 自 动 触 发 o n E r r o r 回 调 事 件 ； 最 终 的 漏 洞 利 用 代 码 如 下 所 示 ： 最 终 的 漏 洞 利 用 代 码 如 下 所 示 ： 其 他 平 台 其 他 平 台 这 项 技 术 适 用 于 目 前 绝 大 多 数 主 流 的 网 络 平 台 ， 因 为 很 多 服 务 提 供 商 在 他 们 的 登 录 地 址 中 都 添 加 了 重 定 向 参 数 ， 而 且 他 们 也 需 要 在 主 机 中 托 管 网 站 的 图 标 资 源 。 更 新 信 息 更 新 信 息 2 0 1 6 / 1 0 / 0 7 : I n s t a g r a m 移 除 了 网 站 根 目 录 下 的 图 标 文 件 ， 并 将 其 转 移 至 了 他 们 的 C D N 中 。 2 0 1 6 / 1 0 / 1 4 : S t a c k o v e r f l o w 已 经 修 复 了 这 个 问 题 。 2 0 1 6 / 1 0 / 1 4 : 火 狐 浏 览 器 似 乎 也 修 复 了 这 个 问 题 。 因 为 当 我 们 使 用 新 版 火 狐 浏 览 器 访 问 测 试 页 面 时 ， 我 们 接 收 到 了 如 下 图 所 示 的 错 误 信 息 ： h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n . p h p ? n e x t = h t t p s % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F f a v i c o n . i c o < i m g s r c = " h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n . p h p ? n e x t = h t t p s % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F f a v i c o n . i c o " > < i m g   o n l o a d = " a l e r t ( ' l o g g e d   i n   t o   f b ' ) " o n e r r o r = " a l e r t ( ' n o t   l o g g e d   i n   t o   f b ' ) " s r c = " h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n . p h p ? n e x t = h t t p s % 3 A % 2 F % 2 F w w w . f a c e b o o k . c o m % 2 F f a v i c o n . i c o " >
2 0 1 6 / 1 0 / 1 4 : N e t f l i x 通 过 将 页 面 重 定 向 至 网 站 主 页 面 以 修 复 这 个 问 题 。 这 项 技 术 的 可 利 用 性 和 缓 解 方 案 这 项 技 术 的 可 利 用 性 和 缓 解 方 案 攻 击 者 还 可 以 在 去 匿 名 化 技 术 、 点 击 劫 持 攻 击 和 网 络 钓 鱼 攻 击 中 使 用 这 项 技 术 。 这 样 一 来 ， 将 会 给 用 户 带 来 更 大 的 损 失 。 因 此 ， 为 了 缓 解 这 个 问 题 所 带 来 的 影 响 ， 首 先 就 是 要 禁 用 所 有 的 第 三 方 c o o k i e 。 除 此 之 外 ， 你 也 可 以 安 装 类 似 P r i v a c y   B a d g e r 和 u M a t r i x 这 样 的 浏 览 器 插 件 来 保 护 你 免 受 此 类 攻 击 。 总 结 总 结 如 果 你 发 现 还 有 其 他 的 网 站 有 可 能 受 到 这 种 攻 击 技 术 的 影 响 ， 请 你 赶 快 将 它 们 公 布 出 来 。 我 们 要 向 这 些 平 台 施 加 压 力 ， 如 果 这 个 问 题 越 来 越 严 重 ， 而 且 越 来 越 多 的 网 站 会 受 此 影 响 的 话 ， 也 许 有 一 天 他 们 会 去 修 复 这 个 问 题 的 。 *   参 考 来 源 ： r o b i n l i n u s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理