搜索

[12413] 2018-03-01_如何科学合理薅FreeBuf活动“羊毛”

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-03-01_如何科学合理薅FreeBuf活动“羊毛” 如 何 科 学 合 理 薅 F r e e B u f 活 动 “ 羊 毛 ” 斗 笠 君 9 9 9   F r e e B u f   2 0 1 8 - 0 3 - 0 1 过 年 前 网 站 推 出 一 个 叫 过 年 前 网 站 推 出 一 个 叫 “ 网 藤 杯 智 能 安 全 机 器 人 养 成 计 划 网 藤 杯 智 能 安 全 机 器 人 养 成 计 划 ” 的 活 动 ， 刚 开 始 以 为 是 一 个 养 蛙 类 型 的 活 动 ， 研 究 过 的 活 动 ， 刚 开 始 以 为 是 一 个 养 蛙 类 型 的 活 动 ， 研 究 过 后 发 现 ， 这 是 一 个 上 传 数 据 拿 奖 品 的 活 动 ， 看 着 礼 品 还 挺 诱 人 的 ， 作 为 薅 羊 毛 专 业 户 ， 我 必 须 吐 槽 一 把 了 后 发 现 ， 这 是 一 个 上 传 数 据 拿 奖 品 的 活 动 ， 看 着 礼 品 还 挺 诱 人 的 ， 作 为 薅 羊 毛 专 业 户 ， 我 必 须 吐 槽 一 把 了 … …   看 看 奖 品 还 有 点 小 心 动 ： 这 个 活 动 主 要 就 是 上 传 三 种 类 型 的 样 本 ： 暗 链 、 恶 意 U R L 、 W e b s S h e l l 通 信 样 本 ， 系 统 对 样 本 进 行 判 定 并 给 予 一 定 的 分 值 积 分 ， 积 分 还 可 以 用 来 抽 奖 。
从 规 则 中 规 定 的 三 种 提 交 样 本 得 分 来 看 ， 提 交 暗 链 样 本 能 获 得 分 数 是 最 高 的 。 那 当 然 要 从 回 报 最 高 的 下 手 了 ！ 哈 哈 ， 自 行 构 造 大 量 的 样 本 刷 分 不 就 薅 羊 毛 了 。 暗 链 是 一 种 被 广 泛 利 用 的 网 站 攻 击 方 式 。 通 常 ， 黑 客 们 利 用 重 定 向 机 制 快 速 跳 转 等 多 种 方 式 ， 将 链 接 颜 色 与 背 景 色 设 置 相 同 ， 使 用 低 像 素 文 字 等 手 段 达 到 链 接 隐 藏 的 目 的 ， 把 含 有 色 情 、 诈 骗 等 内 容 通 过 暗 链 植 入 被 攻 击 网 站 的 网 页 。 被 植 入 暗 链 的 网 页 不 仅 对 于 网 站 本 身 的 信 誉 形 象 产 生 负 面 影 响 ， 更 严 重 扰 乱 了 搜 索 引 擎 排 名 机 制 ， 同 时 也 会 给 网 站 造 成 额 外 的 性 能 开 销 与 负 担 。 然 而 当 进 入 提 交 页 面 测 试 后 发 现 ， 这 个 活 动 的 系 统 会 对 提 交 的 暗 链 会 先 进 行 真 实 性 和 规 则 格 式 的 审 核 ， 貌 似 一 定 条 件 下 的 暗 链 样 本 数 据 才 能 通 过 并 给 予 判 定 得 分 ， 而 批 量 构 造 的 暗 链 是 很 难 通 过 的 。 目 测 这 样 的 设 计 应 该 是 为 了 限 制 刷 分 。 很 多 人 说 暗 链 样 本 难 找 ， 我 提 交 的 暗 链 数 量 也 有 2 0 多 个 ， 在 此 分 享 下 我 找 暗 链 的 方 法 。 我 认 为 很 多 人 找 不 到 暗 链 的 原 因 主 要 是 两 方 面 ， 第 一 是 信 息 搜 索 途 径 不 对 ， 第 二 就 是 对 暗 链 理 解 有 偏 差 。 先 说 说 搜 索 途 径 ， 我 所 收 集 暗 链 样 本 数 据 是 通 过 各 安 全 论 坛 和 谷 歌 获 取 到 的 ， 特 别 是 一 些 安 全 论 坛 社 区 的 样 本 提 交 或 恶 意 网 站 交 流 板 块 ， 多 关 注 说 不 定 就 能 搜 集 到 了 。 暗 链 大 多 是 一 些 淫 秽 色 情 和 博 彩 的 链 接 内 容 ， 政 府 网 站 被 植 入 较 多 ， 可 以 直 接 通 过 搜 索 引 擎 搜 一 下 ， 然 后 看 看 这 些 网 站 的 源 码 中 是 否 有 隐 藏 的 代 码 ， 但 如 何 准 确 找 出 暗 链 核 心 代 码 ， 也 是 个 技 术 活 ， 这 就 是 接 下 来 要 说 的 。 暗 链 技 术 实 现 解 析 暗 链 技 术 实 现 解 析
只 有 深 入 了 解 才 能 准 确 辨 别 找 到 是 否 暗 链 样 本 ， 只 有 正 确 找 到 暗 链 核 心 代 码 提 交 才 能 保 证 样 本 正 确 。 下 面 我 就 罗 列 几 个 暗 链 实 现 方 式 。 1 、 、   通 过 更 改 颜 色 实 现 隐 藏 通 过 更 改 颜 色 实 现 隐 藏 拿 我 找 到 的 实 际 样 本 为 例 。 这 是 一 个 政 府 类 网 站 ( 某 市 教 育 信 息 网 ) 被 植 入 博 彩 类 暗 链 ， 被 植 入 暗 链 代 码 如 图 所 示 。 从 代 码 中 可 看 出 是 通 过 将 c o l o r 设 置 为 # F A F A F A ” 达 到 页 面 隐 藏 效 果 ， 网 页 在 浏 览 器 中 显 示 如 下 。 这 种 方 式 属 于 比 较 低 级 的 ， 反 选 后 即 可 看 到 隐 藏 内 容 。 2 、 、   利 用 利 用 d i s p l a y : n o n e 隐 藏 。 隐 藏 。 下 面 是 我 找 到 的 南 京 某 公 司 电 子 商 务 平 台 被 植 入 大 量 淫 秽 暗 链 的 代 码 ， 暗 链 是 通 过 d i s p l a y : n o n e 达 到 隐 藏 目 的 。 3 、 、   将 将 p o s i t i o n 位 置 属 性 设 置 成 负 数 ， 则 链 接 无 法 显 示 在 可 见 页 面 之 内 位 置 属 性 设 置 成 负 数 ， 则 链 接 无 法 显 示 在 可 见 页 面 之 内 下 图 是 我 找 到 的 真 实 样 本 ， 也 是 某 个 政 府 类 网 站 被 植 入 了 博 彩 相 关 暗 链 。 还 有 一 些 其 他 的 暗 链 植 入 方 式 ， 比 如 跑 马 灯 方 式 隐 藏 、 通 过 遮 盖 层 隐 藏 等 高 级 方 式 。 比 较 惭 愧 这 类 样 本 没 有 找 到 。 特 别 是 后 期 ， 暗 链 样 本 提 交 多 了 ， 系 统 的 识 别 能 力 提 高 ， 再 提 交 这 些 简 单 的 暗 链 样 本 后 ， 智 力 分 很 低 了 。 要 是 能 找 到 比 较 新 奇 的 暗 链 构 造 网 页 比 如 提 到 的 跑 马 灯 之 类 肯 定 又 能 那 高 分 了 。 这 类 样 本 难 遇 到 了 ， 又 不 能 真 的 去 黑 一 个 网 站 做 植 入 。
再 说 说 其 他 两 个 类 型 样 本 ， w e b s h e l l 的 样 本 构 造 起 来 很 麻 烦 需 要 录 制 流 量 包 做 真 实 攻 击 ， 像 我 这 样 懒 人 觉 得 太 麻 烦 ， 并 且 样 本 得 分 竟 然 不 是 很 高 ？ 得 吐 槽 下 ， 可 能 是 主 办 方 为 了 防 止 刷 分 数 吧 。 恶 意 U R L 的 提 交 还 是 很 方 便 的 ， 网 上 可 找 到 的 现 成 资 源 也 很 多 ， 提 交 的 人 也 很 多 ， 我 猜 目 前 大 部 分 提 交 的 样 本 都 是 这 一 类 的 。 刚 开 始 我 也 提 交 了 很 多 恶 意 U R L 样 本 ， 的 确 靠 这 个 得 了 很 多 分 ， 但 后 期 要 是 还 提 交 从 网 上 找 的 样 本 就 不 行 了 ， 智 力 分 越 来 越 低 ， 或 者 被 告 知 样 本 重 复 。 看 来 这 个 机 器 人 确 实 智 判 断 能 力 在 提 高 ， 不 能 轻 易 糊 弄 它 了 。 样 本 对 抗 研 究 样 本 对 抗 研 究 在 提 交 数 据 的 时 候 ， 我 也 很 好 奇 这 个 智 能 机 器 人 的 识 别 模 型 原 理 ， 耐 不 住 手 痒 ， 自 然 是 要 研 究 一 番 的 。 我 尝 试 对 这 个 智 能 识 别 模 型 做 攻 击 ， 类 似 于 样 本 对 抗 的 方 式 对 模 型 做 欺 骗 。 在 已 有 样 本 上 我 通 过 修 改 参 数 内 容 ， 改 变 代 码 格 式 ， 做 代 码 混 淆 处 理 等 方 式 生 成 新 的 恶 意 U R L 样 本 ， 然 后 提 交 。 开 始 阶 段 这 种 方 式 提 交 的 样 本 能 够 正 常 获 得 体 力 值 ， 智 力 值 得 分 也 很 高 ， 也 就 是 说 这 个 方 法 是 有 效 的 。 但 这 样 做 了 两 天 后 我 就 发 现 ， 经 过 这 样 处 理 的 样 本 智 力 分 非 常 低 ， 或 者 被 提 示 样 本 重 复 。 应 该 是 识 别 模 型 被 优 化 了 或 是 真 的 学 习 到 了 攻 击 模 式 。 本 打 算 再 做 些 深 入 的 样 本 对 抗 测 试 ， 但 测 试 几 个 发 现 这 个 样 本 提 交 活 动 最 前 端 应 该 有 一 个 基 于 规 则 等 传 统 的 样 本 鉴 别 引 擎 ， 只 有 被 鉴 别 为 符 合 要 求 的 样 本 才 会 导 入 之 后 的 机 器 人 中 ， 所 以 这 种 模 式 下 ， 对 抗 样 本 根 本 无 法 通 过 。 从 这 几 个 维 度 看 ， 这 个 活 动 设 计 上 确 实 能 很 好 的 防 止 作 弊 、 样 本 对 抗 等 行 为 ， 但 这 样 是 不 是 也 限 制 了 能 收 集 到 的 样 本 多 样 性 呢 ？ 不 管 使 用 什 么 方 法 吧 ， 收 集 大 量 样 本 ， 然 后 一 顿 提 交 就 好 ， 有 技 术 基 础 的 就 自 己 构 造 些 新 样 本 试 试 运 气 。 反 正 只 要 提 交 的 合 格 样 本 多 ， 分 数 会 慢 慢 提 上 去 来 的 。 不 过 要 是 一 心 为 了 i P h o n e   X ， 就 要 动 动 脑 筋 了 。 关 于 抽 奖 关 于 抽 奖 积 分 拿 到 手 了 ， 到 抽 奖 环 节 了 ， 我 去 ， 我 除 了 第 一 次 抽 ， 中 了 件 T 桖 之 后 ， 后 面 7 次 ， 全 是 谢 谢 惠 顾 … … 难 道 是 我 人 品 太 差 ？ 不 过 还 好 第 二 天 我 人 品 爆 发 ？ 抽 中 了 3 个 。 这 里 讲 一 点 我 的 发 现 ， 似 乎 每 天 上 午 的 时 候 抽 奖 成 功 率 高 ， 不 得 不 让 我 怀 疑 这 个 抽 奖 功 能 是 不 是 每 天 指 定 抽 走 多 少 ， 抽 完 了 ， 后 面 都 是 谢 谢 惠 顾 ？ 如 果 是 这 样 ， 也 太 落 后 了 吧 。 三 种 功 能 研 究 下 来 之 后 其 实 越 后 面 越 难 找 ， 从 薅 羊 毛 的 角 度 来 说 ， 和 其 他 金 融 公 司 相 比 浪 费 的 时 间 太 多 ， 不 过 找 样 本 的 过 程 其 实 还 蛮 好 玩 的 ， 同 时 我 发 现 了 窍 门 ， 提 高 分 数 应 该 这 几 点 就 够 了 ， 第 一 点 就 是 尽 量 提 交 样 本 分 布 类 型 少 的 。 第 二 点 ， 要 多 提 交 复 杂 不 易 被 识 别 的 样 本 才 行 。 给 官 方 的 建 议 给 官 方 的 建 议 撇 开 薅 羊 毛 ， 我 觉 得 主 办 方 的 思 路 有 问 题 ， 这 种 活 动 对 于 技 术 研 究 人 员 其 实 更 想 要 的 是 技 术 反 馈 ， 比 如 我 提 供 一 个 数 据 同 时 能 给 我 一 个 数 据 也 还 给 我 ， 这 样 对 于 我 的 价 值 就 比 较 大 ， 或 者 可 以 我 提 供 一 段 时 间 后 ， 汇 总 给 我 一 个 报 告 之 类 的 。 希 望 官 方 可 以 多 站 在 我 们 用 户 角 度 上 面 多 去 想 想 我 们 真 正 的 需 求 ， 这 些 奖 品 就 能 打 动 我 ？ 虽 然 奖 品 这 种 东 西 你 硬 要 送 给 我 ， 我 还 是 会 勉 强 考 虑 考 虑 的 。 * 本 文 作 者 ： 斗 笠 君 9 9 9 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理