搜索

[11378] 2017-05-23_挖洞经验看我如何挖到了一个价值5K刀的谷歌“404页面”

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-05-23_挖洞经验看我如何挖到了一个价值5K刀的谷歌“404页面” 挖 洞 经 验 | 看 我 如 何 挖 到 了 一 个 价 值 5 K 刀 的 谷 歌 “ 4 0 4 页 面 ” A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 2 3 大 家 别 慌 ， 这 是 一 篇 很 短 的 文 章 … 文 章 虽 短 ， 但 希 望 能 给 大 家 日 常 挖 洞 带 来 灵 感 或 启 发 ！ 在 今 年 一 月 份 的 某 一 天 ， 作 为 一 个 非 常 喜 欢 搞 事 情 的 人 ， 当 时 的 我 正 在 尝 试 寻 找 G o o g l e 服 务 中 可 能 存 在 的 安 全 问 题 ， 如 果 能 够 找 到 满 足 G o o g l e 漏 洞 奖 励 计 划 的 漏 洞 ， 那 我 岂 不 是 又 要 发 财 了 ？ 作 者 作 者   |   A l p h a _ h 4 c k 在 寻 找 漏 洞 的 过 程 中 我 遇 到 了 这 个 页 面 ： h t t p s : / / l o g i n . c o r p . g o o g l e . c o m 。 从 表 面 上 看 ， 这 个 页 面 只 不 过 是 一 个 简 单 的 登 录 页 面 而 已 ， 看 起 来 这 个 页 面 貌 似 是 给 G o o g l e 的 员 工 自 己 准 备 的 …
每 当 我 访 问 这 个 页 面 时 ， 该 页 面 便 会 直 接 从 h t t p s : / / s t a t i c . c o r p . g o o g l e . c o m 载 入 一 张 新 的 图 片 。 目 前 来 看 ， 是 不 是 感 觉 一 切 都 很 正 常 呢 ？ 下 面 是 一 张 图 片 样 本 的 U R L 地 址 ： h t t p s : / / s t a t i c . c o r p . g o o g l e . c o m / c o r p s s o / i m a g e s / P I C T 0 0 0 4 . j p g 好 吧 … 在 进 行 了 一 堆 乱 七 八 糟 的 尝 试 之 后 ， 我 感 觉 剩 下 唯 一 能 做 的 就 是 去 尝 试 触 发 一 些 错 误 了 ， 于 是 我 访 问 了 下 面 这 个 页 面 ： h t t p s : / / s t a t i c . c o r p . g o o g l e . c o m / c o r p s s o / a s d / 访 问 之 后 ， 浏 览 器 便 显 示 了 一 个 G o o g l e   4 0 4 页 面 给 我 ， 但 这 个 页 面 有 一 个 地 方 引 起 了 我 的 注 意 ： 老 天 保 佑 ， 我 终 于 发 现 了 些 什 么 ！ 接 下 来 ， 让 我 们 看 一 看 这 到 底 是 个 什 么 玩 意 儿 。 大 家 可 以 看 到 上 图 中 红 圈 圈 画 出 的 部 分 ： “ R e - r u n   q u e r y   w i t h   S F F E   d e b u g   t r a c e ” 。 这 个 链 接 指 向 的 是 ：
h t t p s : / / s t a t i c . c o r p . g o o g l e . c o m / c o r p s s o / a s d / ? d e b = t r a c e 下 图 显 示 的 是 S S F E 和 X F E   H T T P 请 求 ： 在 4 0 4 U R L 地 址 后 面 加 上 一 个 “ ? d e b = t r a c e ” 之 后 ， 我 就 可 以 访 问 到 s t a t i c . c o r p . g o o g l e . c o m 的 内 部 调 试 信 息 了 ， 这 里 我 可 以 查 看 到 完 整 的 X - F r o n t E n d （ X F E ） D e b u g   T r a c e 以 及 其 他 各 种 信 息 。 只 不 过 我 现 在 仍 然 不 知 道 这 个 “ S F F E ” 到 底 是 个 什 么 鬼 ， 但 看 起 来 它 像 是 G o o g l e 后 台 用 于 处 理 B i g t a b l e 查 询 请 求 的 某 种 请 求 处 理 引 擎 。 （ 注 ： B i g t a b l e 是 一 款 能 够 完 成 大 规 模 分 析 及 大 型 操 作 的 高 性 能 N o S Q L 数 据 库 服 务 ） 如 果 你 对 B i g t a b l e 感 兴 趣 的 话 ， 可 以 查 看 G o o g l e 给 出 的 这 篇 参 考 资 料 。 我 可 以 查 看 到 S F F E 请 求 头 ， 但 我 没 有 从 中 发 现 任 何 有 价 值 的 东 西 … 在 调 试 页 面 的 另 外 一 个 部 分 中 ， 我 查 看 到 了 完 整 的 B i g t a b l e 查 询 流 ， 而 正 是 我 之 前 发 出 的 请 求 触 发 了 这 些 后 台 查 询 （ 出 于 某 种 原 因 ， 我 这 里 需 要 打 码 ， 请 各 位 见 谅 ） ：
这 些 查 询 数 据 中 包 含 表 名 以 及 不 同 B i g t a b l e s 的 路 径 地 址 ， 而 正 是 我 的 请 求 让 后 台 服 务 器 返 回 了 这 些 查 询 数 据 。 此 时 ， 我 已 经 可 以 访 问 到 以 下 几 种 G o o g l e 内 部 信 息 了 ： - 服 务 器 （ 用 于 处 理 查 询 请 求 ） 的 内 部 I P 地 址 以 及 服 务 器 的 正 常 运 行 时 间 ； - 服 务 器 名 称 （ 服 务 器 名 称 实 际 上 是 一 个 链 接 ， 这 个 链 接 无 法 通 过 外 网 访 问 ， 但 它 貌 似 指 向 的 是 G o o g l e B o r g 集 群 ） ； - S F F E 请 求 和 响 应 头 ； - X F E   H T T P 请 求 - 复 制 B i g t a b l e 查 询 流 ； - 服 务 政 策 ； - 等 等 等 等 … 这 个 页 面 不 支 持 任 何 形 式 的 用 户 交 互 ， 而 且 我 现 在 还 没 有 找 到 继 续 深 入 进 去 系 统 的 方 法 ， 但 我 还 是 把 这 个 问 题 上 报 给 了 G o o g l e ， 而 这 也 是 我 第 一 次 从 G o o g l e 那 里 得 到 漏 洞 奖 金 。 报 告 时 间 轴 报 告 时 间 轴 报 告 时 间 轴 2 0 1 7 年 1 月 1 9 日 ： 初 始 报 告 2 0 1 7 年 1 月 2 0 日 ： 报 告 分 类 2 0 1 7 年 1 月 2 0 日 ： 漏 洞 确 认 2 0 1 7 年 2 月 1 0 日 ： G o o g l e 已 经 修 复 了 这 个 漏 洞 ， 但 他 们 似 乎 忘 记 告 诉 我 了 …
2 0 1 7 年 2 月 1 9 日 ： G o o g l e 告 诉 我 他 们 采 用 了 一 个 临 时 的 修 复 策 略 ， 并 忘 记 给 我 发 送 报 告 了 … 2 0 1 7 年 3 月 1 0 日 ： 5 0 0 0 美 金 到 手 2 0 1 7 年 3 月 1 6 日 ： G o o g l e 永 久 修 复 了 该 问 题 *   参 考 来 源 ： s l a s h c r y p t o ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理