搜索

[11171] 2017-03-26_HTTP认证的底层技术简析与揭秘

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-03-26_HTTP认证的底层技术简析与揭秘 H T T P 认 证 的 底 层 技 术 简 析 与 揭 秘 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 2 6 写 在 前 面 的 话 写 在 前 面 的 话 H T T P 认 证 实 现 的 基 础 是 认 证 实 现 的 基 础 是 W e b 服 务 器 与 浏 览 器 之 间 能 够 安 全 地 交 换 类 似 用 户 名 和 密 码 这 样 的 用 户 凭 证 ， 我 们 也 可 以 把 服 务 器 与 浏 览 器 之 间 能 够 安 全 地 交 换 类 似 用 户 名 和 密 码 这 样 的 用 户 凭 证 ， 我 们 也 可 以 把 H T T P 认 证 当 作 是 摘 要 验 证 （ 认 证 当 作 是 摘 要 验 证 （ D i g e s t   A u t h e n t i c a t i o n ） ， 这 种 预 定 义 方 法 ） ， 这 种 预 定 义 方 法 / 标 准 在 标 准 在 H T T P 协 议 中 使 用 了 编 码 技 术 和 协 议 中 使 用 了 编 码 技 术 和 M D 5 加 密 哈 希 。 在 加 密 哈 希 。 在 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 详 细 讨 论 一 下 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 详 细 讨 论 一 下 H T T P 认 证 所 采 用 的 技 术 和 标 准 。 为 了 方 便 大 家 的 理 解 ， 本 文 将 使 用 我 们 自 己 认 证 所 采 用 的 技 术 和 标 准 。 为 了 方 便 大 家 的 理 解 ， 本 文 将 使 用 我 们 自 己 编 写 的 一 个 编 写 的 一 个 p h p 脚 本 ， 它 可 以 方 便 地 帮 助 我 们 捕 获 用 户 名 和 密 码 。 脚 本 ， 它 可 以 方 便 地 帮 助 我 们 捕 获 用 户 名 和 密 码 。 使 用 使 用 B a s e 6 4 编 码 的 基 本 访 问 认 证 编 码 的 基 本 访 问 认 证 在 了 解 基 本 认 证 这 一 部 分 中 ， 我 们 将 使 用 b a s e 6 4 编 码 来 生 成 我 们 的 加 密 字 符 串 ， 这 个 字 符 串 中 将 包 含 用 户 名 和 密 码 。 需 要 注 意 的 是 ， 我 们 这 里 还 可 以 选 择 使 用 其 他 的 编 码 技 术 ， 例 如 U R L 编 码 或 十 六 进 制 编 码 等 等 。 在 下 面 给 出 的 这 个 列 子 中 ， 我 们 使 用 B u r p s u i t e 捕 捉 到 了 用 户 请 求 。 我 们 可 以 看 到 ， W e b 页 面 正 在 向 客 户 端 请 求 输 入 认 证 数 据 ： 我 们 输 入 的 用 户 名 是 “ h a c k i n g a r t i c l e s ” ， 密 码 为 “ i g n i t e ” 。 基 本 认 证 所 采 用 的 请 求 语 句 如 下 :
V a l u e   =   u s e r n a m e : p a s s w o r d E n c o d e d   V a l u e   =     b a s e 6 4 ( V a l u e ) A u t h o r i z a t i o n   V a l u e   =   B a s i c   < E n c o d e d   V a l u e >   在 基 本 认 证 过 程 中 ， 用 户 名 和 密 码 会 被 组 合 成 一 个 单 独 的 字 符 串 ， 并 且 使 用 冒 号 进 行 分 割 。 V a l u e   =     h a c k i n g a r t i c l e s : i g n i t e 接 下 来 ， 浏 览 器 会 用 b a s e 6 4 来 对 这 个 字 符 串 进 行 编 码 。 “ h a c k i n g a r t i c l e s : i g n i t e ” 在 经 过 b a s e 6 4 编 码 之 后 的 值 即 为 “ a G F j a 2 l u Z 2 F y d G l j b G V z O m l n b m l 0 Z Q = = ” 。 最 终 的 认 证 值 （ A u t h o r i z a t i o n   V a l u e ) 就 是 “ 字 符 串 ‘ B a s i c ’ + 空 格 + 编 码 后 的 值 ” ， B u r p s u i t e 捕 获 的 请 求 如 下 图 所 示 ： 在 这 个 例 子 中 的 认 证 值 就 是 “ B a s i c a   G F j a 2 l u Z 2 F y d G l j b G V z O m l n b m l 0 Z Q = = ” ， 而 这 个 值 将 会 被 发 送 至 服 务 器 端 。 最 后 ， 服 务 器 会 解 密 这 个 认 证 值 ， 然 后 返 回 用 户 输 入 的 凭 证 。
基 本 认 证 是 非 常 不 安 全 的 ， 因 为 这 里 仅 仅 只 使 用 了 编 码 技 术 ， 而 认 证 值 是 可 以 被 解 码 的 。 为 了 增 强 认 证 的 安 全 性 ， 我 们 接 下 来 会 讨 论 其 他 一 些 安 全 系 数 更 高 的 标 准 。 R F C   2 0 6 9 摘 要 访 问 认 证 摘 要 访 问 认 证 摘 要 访 问 认 证 使 用 了 哈 希 算 法 来 生 成 加 密 之 后 的 结 果 。 R F C 2 0 6 9 现 在 已 经 过 时 了 ， 目 前 广 泛 使 用 的 是 R F C   2 6 1 7 ， 它 是 R F C 2 0 6 9 的 增 强 版 。 为 了 让 大 家 更 好 地 理 解 R F C   2 0 6 9 所 使 用 的 请 求 语 句 ， 我 们 在 下 面 给 出 了 R F C 2 0 6 9 的 语 句 样 例 : H a s h 1 = M D 5 ( u s e r n a m e : r e a l m : p a s s w o r d ) H a s h 2 = M D 5 ( m e t h o d : d i g e s t U R I ) r e s p o n s e = M D 5 ( H a s h 1 : n o n c e : H a s h 2 ) H a s h 1 （ u s e r n a m e : r e a l m : p a s s w o r d ） 中 包 含 的 是 用 户 名 和 密 码 的 M D 5 哈 希 值 ， 其 中 的 “ r e a 1 m ” 可 以 是 服 务 器 端 提 供 的 任 意 字 符 串 ， 而 用 户 名 和 密 码 则 由 客 户 端 输 入 。 H a s h 2 （ m e t h o d : d i g e s t U R I ） 中 包 含 的 是 请 求 方 法 和 摘 要 地 址 的 M D 5 哈 希 值 ， 请 求 方 法 （ m e t h o d ） 可 以 是 G E T 或 P O S T ， 具 体 需 要 根 据 页 面 所 使 用 的 请 求 方 法 来 确 定 ， 而 摘 要 地 址 （ d i g e s t U R I ） 则 是 发 送 请 求 的 页 面 地 址 。 r e s p o n s e （ h a s h 1 : n o u n c e : h a s h 2 ） 中 的 值 是 最 后 需 要 发 送 给 服 务 器 端 的 字 符 串 ， 其 中 包 含 的 是 刚 才 生 成 的 h a s h 1 和 h a s h 2 ， 以 及 一 个 任 意 字 符 串 n o n c e ， 这 个 n o n c e 字 符 串 由 服 务 器 端 发 送 给 客 户 端 ， 且 只 能 使 用 一 次 （ 相 当 于 一 次 性 验 证 码 ） 。 R F C   2 6 1 7 摘 要 访 问 认 证 摘 要 访 问 认 证 R F C   2 6 1 7 摘 要 认 证 同 样 使 用 了 M D 5 哈 希 算 法 ， 但 是 最 终 哈 希 值 的 生 成 还 需 要 涉 及 到 一 些 额 外 的 参 数 。 R F C 2 6 1 7 的 请 求 语 句 如 下 所 示 ： H a s h 1 = M D 5 ( u s e r n a m e : r e a l m : p a s s w o r d ) H a s h 2 = M D 5 ( m e t h o d : d i g e s t U R I ) r e s p o n s e = M D 5 ( H a s h 1 : n o n c e : n o n c e C o u n t : c n o n c e : q o p : H a s h 2 ) 与 之 前 一 样 ， H a s h 1 （ u s e r n a m e : r e a l m : p a s s w o r d ） 中 包 含 的 是 用 户 名 和 密 码 的 M D 5 哈 希 值 ， 其 中 的 “ r e a 1 m ” 可 以 是 服 务 器 端 提 供 的 任 意 字 符 串 ， 而 用 户 名 和 密 码 则 由 客 户 端 输 入 。
H a s h 2 （ m e t h o d : d i g e s t U R I ） 中 包 含 的 是 请 求 方 法 和 摘 要 地 址 的 M D 5 哈 希 值 ， 请 求 方 法 （ m e t h o d ） 可 以 是 G E T 或 P O S T ， 具 体 需 要 根 据 页 面 所 使 用 的 请 求 方 法 来 确 定 ， 而 摘 要 地 址 （ d i g e s t U R I ） 则 是 发 送 请 求 的 页 面 地 址 。 r e s p o n s e （ ( H a s h 1 : n o n c e : n o n c e C o u n t : c n o n c e : q o p : H a s h 2 ） 中 的 值 是 最 后 需 要 发 送 给 服 务 器 端 的 字 符 串 ， 其 中 包 含 的 是 刚 才 生 成 的 h a s h 1 和 h a s h 2 以 及 一 些 额 外 参 数 。 如 果 你 想 了 解 这 些 额 外 参 数 的 话 ， 可 以 参 考 微 软 发 布 的 技 术 文 章 （ 点 击 文 末 的 阅 读 原 文 查 看 ） 。 接 下 来 ， 我 们 会 给 大 家 介 绍 R F C   2 6 1 7 的 工 作 机 制 。 首 先 ， W e b 页 面 会 向 客 户 端 请 求 输 入 数 据 ： 我 们 输 入 的 用 户 名 为 “ g u e s t ” ， 密 码 同 样 为 “ g u e s t ” 。 在 B u r p s u i t e 的 帮 助 下 ， 我 们 捕 获 到 了 浏 览 器 发 送 的 请 求 以 及 所 有 的 参 数 ， 现 在 我 们 就 可 以 用 其 他 哈 希 计 算 工 具 来 生 成 输 入 数 据 的 哈 希 值 ， 然 后 再 用 我 们 自 己 生 成 的 数 据 来 与 捕 获 到 的 哈 希 数 据 进 行 对 比 。 我 们 捕 获 到 的 哈 希 值 以 及 相 应 参 数 如 下 所 示 ： r e a l m = ” H a c k i n g   A r t i c l e s ” , n o n c e = ” 5 8 b a c 2 6 8 6 5 5 0 5 ″ ,   u r i = ” / a u t h / 0 2 - 2 6 1 7 . p h p ” ,   o p a q u e = ” 8 d 8 9 0 9 1 3 9 7 5 0 c 6 b d 2 7 7 c f e 1 3 8 8 3 1 4 f 4 8 ″ , q o p = a u t h , n c = 0 0 0 0 0 0 0 1 ,   c n o n c e = ” 7 2 a e 5 6 d d e 9 4 0 6 0 4 5 ″   ,   r e s p o n s e = ” a c 8 e 3 e c d 7 6 d 3 3 d d 4 8 2 7 8 3 b 8 a 8 b 6 7 d 8 c 1 ″ , H a s h 1   S y n t a x = M D 5 ( u s e r n a m e : r e a l m : p a s s w o r d ) h a s h 1   =     m d 5 ( g u e s t : H a c k i n g   A r t i c l e s : g u e s t ) 我 们 自 己 用 工 具 计 算 出 的 M D 5 哈 希 值 如 下 所 示 ： g u e s t : H a c k i n g   A r t i c l e s : g u e s t H a s h : 2 c 6 1 6 5 3 3 2 e b d 2 6 7 0 9 3 6 0 7 8 6 b a f d 2 c d 4 9
G E T : / a u t h / 0 2 - 2 6 1 7 . p h p H a s h : b 6 a 6 d f 4 7 2 e e 0 1 a 9 d b c c b a 5 f 5 e 6 2 7 1 c a 8
r e s p o n s e = M D 5 ( 2 c 6 1 6 5 3 3 2 e b d 2 6 7 0 9 3 6 0 7 8 6 b a f d 2 c d 4 9 : 5 8 b a c 2 6 8 6 5 5 0 5 : 0 0 0 0 0 0 0 1 : 7 2 a e 5 6 d d e 9 4 0 6 0 4 5 : a u t h : b 6 a 6 d f 4 7 2 e e 0 1 a 9 d b c c b a 5 f 5 e 6 2 7 1 c a 8 ) H a s h : a c 8 e 3 e c d 7 6 d 3 3 d d 4 8 2 7 8 3 b 8 a 8 b 6 7 d 8 c 1
没 错 ， 我 们 通 过 H a s h   C a l c u l a t o r （ 哈 希 计 算 器 ） 自 行 计 算 出 的 哈 希 值 与 我 们 通 过 B u r p s u i t e 捕 获 到 的 哈 希 值 是 完 全 一 样 的 。 最 后 ， 服 务 器 会 解 密 r e s p o n s e 的 值 ， 输 出 结 果 如 下 图 所 示 ：
总 结 总 结 我 们 在 这 篇 文 章 中 跟 大 家 分 析 了 当 前 H T T P 认 证 的 底 层 加 密 技 术 ， 希 望 这 些 内 容 可 以 帮 助 到 各 位 白 帽 子 ， 给 大 家 在 挖 洞 的 过 程 中 提 供 灵 感 。 *   参 考 来 源 ： n e t w o r k w o r l d ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理