搜索

[19426] 2018-12-05_网络信息安全中最热门的果然是它

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-12-05_网络信息安全中最热门的果然是它 网 络 信 息 安 全 中 最 热 门 的 果 然 是 它 i 春 秋   2 0 1 8 - 1 2 - 0 5 昨 天 的 问 卷 调 查 发 布 后 ， 我 们 收 到 了 大 家 的 积 极 反 馈 ， 看 到 了 很 多 用 心 的 留 言 回 复 ， 小 编 真 的 特 别 感 动 ， 再 次 感 谢 所 有 参 与 投 票 的 小 伙 伴 们 ！ 投 票 仍 在 继 续 ， 公 众 号 会 根 据 最 后 的 结 果 进 行 数 据 分 析 ， 从 而 做 出 相 应 调 整 ， 尽 最 大 努 力 去 满 足 大 家 的 要 求 。 目 前 从 现 有 的 数 据 来 看 ， 大 家 对 于 技 术 类 的 文 章 ， 偏 爱 W e b 安 全 内 容 的 人 更 多 一 些 ， 所 以 今 天 我 们 就 从 W e b 安 全 的 技 术 内 容 出 发 ， 分 享 的 是 刺 透 内 网 的 刺 透 内 网 的 H T T P 代 理 代 理 的 相 关 内 容 ， 希 望 对 大 家 有 所 帮 助 。 从 偶 然 出 发 从 偶 然 出 发
在 做 测 试 的 时 候 发 现 了 这 样 一 个 漏 洞 ， 原 请 求 报 文 如 下 ： 当 时 是 想 测 S S R F 的 ， 但 是 经 过 测 试 没 发 现 存 在 漏 洞 ， 后 来 想 起 之 前 看 过 的 一 些 漏 洞 案 例 ， 将 请 求 报 文 中 的 U R I 部 分 替 换 成 了 网 址 ： h t t p : / / g h 0 s t . c n ， 就 变 成 了 如 下 的 请 求 ： 在 B u r p S u i t e 里 进 行 重 放 测 试 发 现 返 回 的 响 应 正 文 就 是 h t t p : / / g h 0 s t . c n   的 ， 也 就 是 说 这 里 的 a t t a c k _ w e b s i t e 可 以 被 作 为 H T T P 代 理 ， 于 是 进 入 下 一 步 的 测 试 能 否 使 用 非 h t t p / h t t p s 协 议 进 行 请 求 ？ 例 如 f i l e : / / /   ， 测 试 后 发 现 确 实 没 办 法 这 样 玩 ， 看 来 是 这 里 的 代 理 服 务 器 不 支 持 。 在 这 里 替 换 U R I 部 分 为 内 网 的 地 址 ， 可 以 直 接 漫 游 内 网 的 系 统 ， 进 行 深 入 的 渗 透 测 试 ， 后 续 的 事 情 先 不 多 说 了 ， 我 们 先 来 研 究 为 什 么 会 有 这 样 的 问 题 ？ 从 被 动 偶 然 到 主 动 发 现 从 被 动 偶 然 到 主 动 发 现 0 1 正 向 代 理 正 向 代 理 浏 览 器 （ / 全 局 ） 设 置 代 理 服 务 器 I P 和 对 应 端 口 。 浏 览 器 输 入 目 标 地 址 - > 代 理 服 务 器 - > 目 标 服 务 器 。 简 而 言 之 ， 正 向 代 理 类 似 我 们 经 常 用 到 的 跳 板 机 ， 利 用 代 理 去 访 问 外 部 的 资 源 。 0 2 反 向 代 理 反 向 代 理 反 向 代 理 相 对 浏 览 器 来 说 是 透 明 的 ， 不 需 要 在 浏 览 器 （ / 全 局 ） 做 什 么 配 置 ， 而 是 有 反 向 代 理 服 务 器 自 己 做 请 求 转 发 到 其 服 务 器 上 所 配 置 的 地 址 。 大 致 如 下 的 流 程 ：
浏 览 器 访 问 网 站 （ 网 站 所 指 即 反 向 代 理 服 务 器 ） 。 网 站 （ 反 向 代 理 服 务 器 ） 做 处 理 ， 将 请 求 转 发 给 所 设 置 的 目 标 服 务 器 。 由 请 求 最 终 到 达 的 目 标 服 务 器 响 应 给 网 站 （ 反 向 代 理 服 务 器 ） ， 然 后 再 通 过 其 返 回 给 浏 览 器 。 T i p s 1 、 反 向 代 理 服 务 器 也 可 以 变 成 W A F （ 例 如 N g i n x 支 持 反 代 功 能 ， n g i n x + l u a 也 可 以 搭 建 网 站 w a f ） 。 2 、 反 向 代 理 服 务 器 也 可 以 起 到 负 载 均 衡 的 作 用 ， 由 反 向 代 理 服 务 器 做 选 择 分 配 W e b 服 务 器 。 主 动 发 现 脚 本 开 发 主 动 发 现 脚 本 开 发 脚 本 语 言 选 择 ： p y t h o n 2 . 7 系 统 环 境 ： a l l 思 考 思 考 如 何 判 断 这 个 网 站 存 在 可 以 作 为 H T T P 代 理 访 问 资 源 ？ 唯 一 特 征 是 什 么 ？ 脑 子 中 唯 一 的 思 路 就 是 I P ， 如 果 这 目 标 站 点 能 作 为 H T T P 代 理 访 问 资 源 ， 那 么 我 设 置 的 这 个 资 源 就 是 返 回 真 实 I P 的 ， 这 样 就 可 以 判 断 了 。 这 里 我 在 团 队 官 网 上 小 小 的 写 了 一 个 ， 但 是 在 大 批 量 去 测 试 却 无 法 使 用 ， 因 为 官 网 的 空 间 没 那 么 大 的 吞 吐 量 ， 承 载 不 住 高 并 发 ， 后 期 建 议 大 家 使 用   h t t p : / / h t t p b i n . o r g / i p   这 个 接 口 。 h t t p : / / w w w . h i - o u r l i f e . c o m / g e t i p . p h p P H P 代 码 ： 代 码 构 建 代 码 构 建 I m p o r t   库 【 i m p o r t   u r l l i b ,   s y s ,   r e 】
全 局 变 量 【 p o c   =   " h t t p : / / w w w . h i - o u r l i f e . c o m / g e t i p . p h p " 】 获 取 使 用 代 理 访 问 资 源 后 内 容 （ I P ） 函 数 ： 正 常 本 机 获 取 I P 函 数 ： 防 止 有 些 会 出 错 返 回 的 内 容 不 是 I P ， 其 实 返 回 不 是 I P 也 就 间 接 证 明 不 存 在 这 种 漏 洞 ， 所 以 需 要 写 个 正 则 来 匹 配 ， 这 时 候 判 断 是 否 是 I P 的 函 数 就 诞 生 了 ： 对 比 I P 函 数 ： 单 线 程 批 量 单 线 程 批 量 从 扫 描 器 里 把 代 码 模 板 剥 离 出 来 ， 如 下 图 ：

最 后 最 后 使 用 方 法 ： p y t h o n   p r o x y _ v u l . p y   u r l s . t x t u r l s . t x t   格 式 ： h t t p : / / w w w . h i - o u r l i f e . c o m / h t t p s : / / g h 0 s t . c n / h t t p : / / m s t . h i - o u r l i f e . c o m : 8 0 8 0 / 建 议 批 量 方 法 ： 扫 描 所 有 想 检 测 站 点 的 w e b 服 务 端 口 （ N g i n x 容 器 存 在 此 类 问 题 居 多 ） ， 然 后 使 用 脚 本 检 测 。 来 源 ： 文 章 素 材 来 源 于 i 春 秋 社 区 还 没 有 进 行 投 票 的 小 伙 伴 ， 可 以 点 击 下 方 链 接 参 与 问 卷 调 查 ， 您 的 意 见 对 我 们 非 常 重 要 ！ 问 卷 调 查 丨 你 有 意 见 ？ 可 以 提 啊 ！ 问 卷 调 查 丨 你 有 意 见 ？ 可 以 提 啊 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理