搜索

[13655] 2019-01-15_浅谈php表单安全中Token的实际应用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-15_浅谈php表单安全中Token的实际应用 浅 谈 p h p 表 单 安 全 中 T o k e n 的 实 际 应 用 s i 1 e n c e   F r e e B u f   2 0 1 9 - 0 1 - 1 5 0 x 0   背 景 背 景 以 前 做 等 级 保 护 的 时 候 漏 扫 经 常 扫 描 出 来 一 些 网 站 有 以 前 做 等 级 保 护 的 时 候 漏 扫 经 常 扫 描 出 来 一 些 网 站 有 C S R F 的 漏 洞 ， 由 于 一 般 扫 描 器 提 示 为 中 风 险 必 须 要 解 决 的 漏 洞 ， 由 于 一 般 扫 描 器 提 示 为 中 风 险 必 须 要 解 决 经 常 和 开 发 人 员 扯 皮 要 怎 么 改 怎 么 改 ， 每 次 都 描 述 的 不 清 楚 经 常 感 觉 心 累 。 经 常 和 开 发 人 员 扯 皮 要 怎 么 改 怎 么 改 ， 每 次 都 描 述 的 不 清 楚 经 常 感 觉 心 累 。 最 近 看 到 O W A S P 的 一 本 《 安 全 测 试 指 南 第 四 版 》 的 书 就 随 手 翻 了 二 页 其 中 谈 到 了 关 于 会 话 管 理 测 试 的 一 栏 目 比 较 感 兴 趣 就 从 网 上 随 便 下 载 了 一 个 开 源 的 C M S 做 一 下 黑 盒 测 试 ， 练 练 手 万 一 失 业 了 还 能 转 化 写 写 代 码 做 做 测 试 ， 过 程 中 发 现 C M S 对 于 很 多 表 单 请 求 都 采 用 了 T o k e n 认 证 做 的 挺 好 的 于 是 写 个 笔 记 方 便 日 后 来 看 。 0 x 1   抓 包 分 析 抓 包 分 析 架 起 代 理 b u r p s u i t 开 启 准 备 大 干 一 场 ， 首 先 找 到 了 一 个 表 单 的 提 交 页 面 ， 表 单 主 要 采 用 P o s t 方 法 进 行 提 交 ， 随 便 填 了 点 数 据 就 提 交 了 。 通 过 b u r p s u i t 拦 截 下 来 之 后 看 一 下 各 个 参 数 通 过 P o s t 提 交 到 一 个 T a s k 的 a c t i o n ， 看 这 么 多 参 数 万 一 有 过 滤 不 严 格 的 情 况 方 法 说 不 定 能 出 现 一 些 X S S 或 者 s q l 注 入 的 漏 洞 于 是 就 稍 微 看 了 一 下 就 发 送 到 了 s c a n n e r 。 P r o x y 放 过 之 后 页 面 却 出 现 了 异 常 提 示 T o k e n 验 证 不 通 过 。
然 后 认 真 一 看 发 现 除 了 一 些 表 单 提 交 的 参 数 外 还 有 一 个 t o k e n = 2 0 e 1 6 8 c 6 4 c e 1 f 1 f 9 8 f 8 9 e 4 c 8 f f 9 e 3 a b a 的 字 段 。 表 单 提 交 之 后 r e s p o n s e 数 据 包 当 中 也 有 一 个 新 的 t o k e n ” : ” e 4 0 f e 4 b 3 a f e d c 4 0 f 9 5 9 0 3 f e f 9 2 e b 7 9 e d ， 这 样 导 致 这 一 个 请 求 包 只 能 请 求 一 次 ， B u r p s u i t   S c a n n e r 基 于 原 有 请 求 包 的 参 数 测 试 的 扫 描 模 式 就 基 本 上 没 有 什 么 用 了 。 T o k e n 普 遍 有 二 个 作 用 ： 1 . 防 止 表 单 重 复 提 交 2 . a n t i   c s r f 攻 击 （ 跨 站 点 请 求 伪 造 ） 由 于 t o k e n 具 有 较 好 的 随 机 性 ， 不 容 易 被 猜 测 出 来 具 有 良 好 的 安 全 性 ， 于 是 看 一 下 源 码 当 中 的 实 现 。 0 x 2   源 码 分 析 源 码 分 析 通 过 请 求 的 路 径 找 到 对 应 的 p h p 文 件 ， 当 请 求 这 个 表 单 的 时 候 会 自 动 执 行 $ l a b e l - > t o k e n ( ) 这 么 一 个 方 法
查 看 l a b e l . p h p 的 源 码 ， t o k e n 这 个 方 法 构 造 h i d d e n 表 单 定 义 了 一 个 t o k e n 的 变 量 后 赋 值 C o r e F u n c C o r e F u n c : : $ t o k e n 继 续 再 查 看 C o r e F u n c 的 源 码 ， 包 含 了 对 t o k e n 生 成 的 过 程 调 用 m i c r o t i m e 生 成 毫 秒 数 之 后 打 散 成 数 组 增 加 随 机 性 ， 通 过 s u b s t r 提 取 数 字 与 随 机 数 相 乘 之 后 计 算 m d 5 保 证 了 t o k e n 的 不 可 预 测 性 。 T o k e n 的 随 机 性 取 决 于 当 前 时 间 、 r a n d 随 机 、 m d 5 散 列 算 法 将 生 成 的 t o k e n 存 如 s e s s i o n 服 务 器 会 话 当 中 提 交 的 表 单 主 要 由 t a s k . p h p 处 理 t a s k 类 当 中 只 是 读 取 了 s e s s i o n 中 u s e r i d 的 字 段 ， 使 用 父 类 C o n t e n t 的   p a r e n t : : a c t i o n ( $ j u m p , $ c o m m i t ) 方 法 进 行 验 证 通 过 之 后 再 处 理 表 单 数 据 。
一 层 又 一 层 ， 感 觉 真 复 杂 。 C o n t e n t 类 继 承 了 C o n t r o l l e r 中 的 c h e c k T o k e n ( ) 检 查 T o k e n 无 论 验 证 是 否 通 过 都 会 删 除 当 前 t o k e n 的 值 保 证 了 不 会 被 重 用 0 x 3   总 结 总 结 s e s s i o n 应 用 相 对 安 全 但 也 繁 琐 ， 同 时 当 多 页 面 多 请 求 时 必 须 采 用 多 T o k e n 同 时 生 成 的 方 法 ， 这 样 占 用 更 多 资 源 ， 执 行 效 率 会 降 低 。 但 是 对 安 全 性 的 提 升 是 明 显 的 ， 对 于 表 单 的 重 复 提 交 、 基 于 单 个 数 据 包 的 变 形 扫 描 、 解 决 C S R F 漏 洞 也 不 是 一 种 不 错 的 方 式 。 * 本 文 作 者 ： s i 1 e n c e ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理