搜索

[13329] 2018-10-22_2017年十大Web黑客技术榜单

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-10-22_2017年十大Web黑客技术榜单 2 0 1 7 年 十 大 W e b 黑 客 技 术 榜 单 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 2 2 近 期 ， 由 安 全 公 司 近 期 ， 由 安 全 公 司   P o r t s w i g g e r   发 起 的 发 起 的 “ 2 0 1 7 年 十 大 年 十 大 W e b 黑 客 技 术 黑 客 技 术 ” 评 选 结 果 出 炉 了 ！ 经 过 一 开 始 初 选 的 评 选 结 果 出 炉 了 ！ 经 过 一 开 始 初 选 的 3 7 个 技 个 技 术 议 题 提 名 ， 到 后 来 白 帽 社 区 投 票 的 术 议 题 提 名 ， 到 后 来 白 帽 社 区 投 票 的 1 5 个 入 围 技 术 议 题 ， 最 后 ， 经 专 家 评 审 委 员 会 评 选 ， 又 甄 选 出 了 最 终 的 个 入 围 技 术 议 题 ， 最 后 ， 经 专 家 评 审 委 员 会 评 选 ， 又 甄 选 出 了 最 终 的 T O P   1 0   榜 单 ！ （ 榜 单 ！ （ P S ： 经 评 委 会 提 请 ， 其 中 包 含 了 一 个 ： 经 评 委 会 提 请 ， 其 中 包 含 了 一 个 2 0 1 6 年 的 技 术 议 题 ） 年 的 技 术 议 题 ） 需 要 说 明 的 是 ， 专 家 评 审 委 员 会 包 括 了   P o r t s w i g g e r   技 术 总 监   J a m e s   K e t t l e 、 资 深   W e b   安 全 研 究 者   G a r e t h   H e y e s   和 N i c o l a s   G r é g o i r e 、 顶 尖   W e b   漏 洞 挖 掘 白 帽   F r a n s   R o s é n   以 及   N C C G r o u p   技 术 顾 问   S o r o u s h   D a l i l i 。 此 次 评 选 活 动 的 目 的 在 于 ， 在 安 全 社 区 中 宣 传 这 些 技 术 ， 让 行 业 提 高 对 安 全 的 重 视 ， 同 时 也 能 让 这 些 技 术 能 受 到 认 可 和 铭 记 。 因 此 ， 基 于 创 新 性 、 传 播 性 、 影 响 力 以 及 持 久 性 的 综 合 考 虑 ， 我 们 在 1 5 个 入 围 议 题 中 进 行 了 优 中 选 优 ， 评 选 出 了 最 终   T o p   1 0   结 果 ， 这 其 中 ， 我 们 评 审 委 员 会 一 致 认 为 前 三 名 的 议 题 非 常 值 得 大 家 拜 读 。 为 了 排 除 利 益 冲 突 ， 我 们 采 取 了 广 泛 的 社 区 投 票 方 式 ， 并 且 评 审 小 组 专 家 不 得 投 票 给 自 身 参 与 的 研 究 议 题 ， 最 终 评 选 结 果 如 下 （ 关 于 每 项 技 术 的 详 细 介 绍 ， 请 （ 关 于 每 项 技 术 的 详 细 介 绍 ， 请 “ 阅 读 原 文 阅 读 原 文 ” 跳 转 链 接 查 看 ） 跳 转 链 接 查 看 ） ： 1 .   台 湾 台 湾   W e b   安 全 研 究 者 安 全 研 究 者   O r a n g e   T s a i   -   A   N e w   E r a   o f   S S R F O r a n g e   T s a i   在 该 议 题 中 绕 过   S S R F   防 御 的 创 造 性 研 究 ， 揭 开 了   S S R F   漏 洞 利 用 艺 术 的 冰 山 一 角 。 这 种 技 术 最 大 限 度 发 挥 了 隐 患 影 响 ， 被 熟 悉   S S R F   的 安 全 专 家   A g a r r i   描 述 为 “ 极 具 影 响 力 和 创 新 性 ” 的 漏 洞 利 用 ， 非 常 值 得 反 复 体 会 。 其 中 涉 及 了 多 个 漏 洞 的 串 连 使 用 ， 可 能 算 是 目 前 最 好 的   W e b   漏 洞 利 用 链 构 造 了 ， 所 以 该 议 题 是 实 至 名 归 的 第 一 名 。 2 .   W e b   缓 存 欺 骗 攻 击 技 术 缓 存 欺 骗 攻 击 技 术   -   W e b   C a c h e   D e c e p t i o n 用 恶 意 内 容 毒 化   W e b   缓 存 的 技 术 已 经 流 行 多 年 ， 但   O m e r   G i l   却 创 新 地 颠 覆 了 该 技 术 的 利 用 方 式 ， 他 通 过 控 制   W e b   缓 存 可 以 保 存 其 它 用 户 的 敏 感 数 据 ， 并 成 功 在   P a y p a l   中 实 现 了 攻 击 复 现 。 从   O m e r   G i l   的 演 讲 和 报 告 中 可 以 看 到 ， W e b 缓 存 欺 骗 是 一 项 厉 害 且 有 想 像 力 的 技 术 ， 这 种 技 术 可 以 在 多 种 主 要 的 缓 存 机 制 中 利 用 实 现 ， 为 未 来 的 深 入 研 究 提 供 了 一 个 很 好 的 基 础 平 台 。 随 着 应 用 程 序 安 全 性 的 不 断 成 熟 ， 寻 找 真 正 的 新 技 术 变 得 越 来 越 难 ， 所 以 在 不 断 的 演 化 过 程 中 ， 能 看 到 这 种 可 证 实 的 安 全 隐 患 ， 非 常 令 人 耳 目 一 新 。
3 .   票 据 欺 骗 票 据 欺 骗   -   T i c k e t   T r i c k 利 用 企 业 的 问 题 跟 踪 系 统 （   i s s u e   t r a c k e r ） 和 支 持 帮 助 中 心 （ s u p p o r t   c e n t e r / h e l p d e s k ） ， 结 合 以 公 司 域 名 为 后 缀 的 构 造 邮 箱 地 址 ， 优 秀 的   W e b   漏 洞 挖 掘 大 牛   I n t i   D e   C e u k e l a i r e   能 绕 过 验 证 机 制 ， 成 功 入 侵 目 标 企 业 网 络 。 这 是 一 个 关 于 安 全 的 一 个 典 型 例 子 ， 一 些 独 立 系 统 在 隔 离 情 况 下 确 实 能 够 保 证 安 全 ， 但 各 个 系 统 之 间 进 行 综 合 应 用 ， 就 会 发 生 崩 溃 或 漏 洞 ， 这 也 会 是 未 来 几 年 将 会 陆 续 出 现 的 安 全 问 题 。 4 .   F r i d a y   t h e   1 3 t h :   J S O N   A t t a c k s 继 2 0 1 6 年 的   J a v a   反 序 列 化 灾 难 之 后 ， H P E   安 全 研 究 者   A l v a r o   m u n i o z   &   o l e k s a n d   M i r o s h   对   J a v a   和   . N E T   的 大 量 J S O N   序 列 化 库 进 行 了 全 面 分 析 ， 为 相 关 的   R C E   漏 洞 安 全 研 究 提 供 了 可 参 考 的 内 容 。 5 .   云 出 血 云 出 血   -   C l o u d b l e e d 谷 歌 安 全 研 究 者   T a v i s   O r m a n d y   违 背 了 通 常 的 研 究 规 律 ， 偶 然 地 发 现 了 这 一 不 同 寻 常 的 漏 洞 隐 患 。 该 隐 患 技 术 中 ， 一 开 始 受 影 响 的 厂 商 只 有   C l o u d f l a r e   一 家 ， 但 却 造 成 了   C l o u d F l a r e   客 户 如   U b e r 、 O K   C u p i d 、 F i t b i t   等 互 联 网 公 司 的 用 户 密 钥 和 敏 感 信 息 泄 露 ， 影 响 巨 大 ， 让 人 记 忆 犹 新 。 除 了   T a v i s   O r m a n d y   的 技 术 分 析 报 告 之 外 ， C l o u d f l a r e   的   事 后 分 析 声 明 也 值 得 阅 读 ， 正 如   T a v i s o   警 告 的 那 样 ， 它 “ 严 重 低 估 了 对 客 户 造 成 的 影 响 风 险 ” 。 6 .   高 级 高 级   F l a s h   漏 洞 利 用 系 列 漏 洞 利 用 系 列   -   A d v a n c e d   F l a s h   V u l n e r a b i l i t i e s 这 是 由   O p n s e c   研 究 员   E n g u e r r a n   G i l l i e r   发 现 并 在   Y o u T u b e   上 演 示 的 一 系 列   F l a s h   漏 洞 利 用 技 术 ， E n g u e r r a n   将 许 多 通 常 被 忽 视 的 技 术 进 行 了 艺 术 性 地 结 合 利 用 ， 并 详 细 地 解 释 在 其 博 客 文 章 中 。 7 .   A W S   S 3   存 储 桶 的 访 问 控 制 分 析 存 储 桶 的 访 问 控 制 分 析   -   A   d e e p   d i v e   i n t o   A W S   S 3   a c c e s s   c o n t r o l s 顶 尖   W e b   白 帽   F r a n s   R o s é n   从 攻 防 角 度 对   A W S   的   S 3   存 储 桶 内 部 机 制 进 行 了 分 析 研 究 ， 研 究 中 发 现 了   S 3   存 储 桶 的 一 些 常 见 缺 陷 ， 以 及 像   ‘ A u t h e n t i c a t e d U s e r s ’   的 类 似 编 程 错 误 。 美 国 无 线 通 信 公 司   V e r i z o n   的 大 规 模 数 据 泄 露 事 件 中 ， 攻 击 者 利 用 的 就 是   S 3   存 储 桶 的 访 问 控 制 缺 陷 实 施 攻 击 的 。 8 .   利 用 利 用   H T T P   请 求 编 码 绕 过 请 求 编 码 绕 过   W A F   -   R e q u e s t   E n c o d i n g   t o   b y p a s s   w e b   a p p l i c a t i o n   f i r e w a l l s N C C G r o u p   技 术 研 究 员   S o r o u s h   D a l i l i   通 过 构 造 编 码 和 恶 意   H T T P   请 求 对   W A F   开 展 了 大 量 有 效 的 绕 过 试 验 ， 我 们 可 以 从 其 发 表 的 博 客 和 报 告 中 来 一 睹 究 竟 。 9 .   浏 览 器 安 全 白 皮 书 浏 览 器 安 全 白 皮 书   -   C u r e 5 3   -   B r o w s e r   S e c u r i t y   W h i t e p a p e r C u r e 5 3   的 研 究 员 通 过 深 入 分 析 ， 对   I E 、 E d g e   和   C h r o m e   浏 览 器 的 安 全 机 制 进 行 了 全 方 位 总 结 和 介 绍 ， 其 中 第 3 和 第 5 章 节 中 涉 及 了 一 些 精 彩 的   w e b   安 全 知 识 。 1 0 .   利 用 利 用   P H P 7   的 的   O P c a c h e   执 行 执 行   P H P   代 码 代 码   -   B i n a r y   W e b s h e l l   T h r o u g h   O P c a c h e   i n   P H P   7 在 2 0 1 6 年 ， 加 拿 大 拉 瓦 尔 大 学 学 生   I a n   B o u c h a r d   发 现 了 一 种 新 技 术 ， 可 以 在 运 行 有   P H P 7   的 系 统 中 ， 利 用 文 件 写 入 漏 洞 绕 过 安 全 机 制 并 成 功 实 现   R C E   漏 洞 。 其 它 议 题 其 它 议 题 其 它 未 当 选 的 入 围 议 题 也 值 得 提 及 ， 尤 其 是   X 4 1   B r o w s e r   S e c u r i t y   w h i t e p a p e r   也 是 一 个 干 货 ， 但 在   w e b   研 究 方 面 稍 微
还 欠 缺 一 些 东 西 。 $ 1 0 k   h o s t   h e a d e r   非 常 让 人 眼 前 一 亮 ， 但 相 对 于 新 的 研 究 来 说 ， 它 更 偏 向 于 对 已 知 漏 洞 的 综 合 利 用 。   H i d i n g   W o o k i e s   i n   H T T P   也 很 不 错 ， 但 很 遗 憾 ， 在 提 名 阶 段 它 就 没 被 社 区 投 票 入 选 。 而   D o n t   T r u s t   T h e   D O M   在 入 围 阶 段 得 分 很 高 ， 但 却 没 挺 过 最 终 的 评 审 投 票 。 今 年 的 评 选 活 动 带 点 实 验 性 质 ， 但 也 进 展 顺 利 ， 我 们 会 对 评 选 流 程 进 行 多 种 调 整 和 改 进 。 在 明 年 ， 我 们 会 开 发 一 个 定 制 化 的 投 票 平 台 ， 消 除 一 些 可 疑 投 票 情 况 ， 更 加 便 利 公 平 地 实 现 评 选 。 * 参 考 来 源 ： 参 考 来 源 ： p o r t s w i g g e r ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理