搜索

[20780] 2017-06-12_cookie注入原理以及利用(cookie中转注入)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-06-12_cookie注入原理以及利用(cookie中转注入) c o o k i e 注 入 原 理 以 及 利 用 ( c o o k i e 中 转 注 入 ) L e m o n S e c   2 0 1 7 - 0 6 - 1 2 一 ： 一 ： c o o k i e 注 入 原 理 注 入 原 理 我 们 来 研 究 一 下 怎 样 情 况 下 才 会 有 C o o k i e s 注 入 ! 如 果 你 学 过 A S P 你 应 该 会 知 道   R e q u e s t . Q u e r y S t r i n g   ( G E T )   或   R e q u e s t . F o r m   ( P O S T ) ! 呵 ， 没 错 ， 这 就 是 我 们 用 于 读 取 用 户 发 给 W E B 服 务 器 的 指 定 键 中 的 值 ! 我 们 有 时 为 了 简 化 代 码 ， 会 写 成   I D = R e q u e s t ( " I D " ) 这 样 写 法 是 简 单 了 ， 但 问 题 就 来 了 ~ ~ ~ 我 们 先 看 W E B 服 务 是 怎 样 读 取 数 据 的 , 他 是 先 取 G E T 中 的 数 据 ， 没 有 再 取 P O S T 中 的 数 据 , 还 会 去 取 C o o k i e s 中 的 数 据 ( 晕 , 书 上 没 有 这 么 说 , 这 是 和 小 高 交 流 时 才 知 道 ~ ~ 看 来 书 说 的 不 全 ~ ~ ) 我 们 再 看 看 防 注 入 系 统 , 他 会 检 测 G E T 和 P O S T 中 的 数 据 ， 如 果 有 特 殊 字 符 ( 这 里 当 然 是 注 入 字 符 了 ) ! 就 禁 止 数 据 的 提 交 !   但 他 没 有 检 测 C o o k i e s 的 数 据 ！ 问 题 就 来 了 ~ ~ ~ 那 我 们 怎 样 测 试 是 否 有 C o o k i e s 注 入 问 题 ~ 请 先 看 下 面 的 的 连 接 ( 示 例 用 , 所 以 连 接 不 是 真 的 ) h t t p : / / w w w . x x x . c o m / 1 . a s p ? i d = 1 2 3 如 果 我 们 只 输   h t t p : / / w w w . x x x . c o m / 1 . a s p 时 ， 就 不 能 看 到 正 常 的 数 据 ， 因 为 没 有 参 数 ! 我 们 想 知 道 有 没 有 C o o k i e s 问 题 ( 也 就 是 有 没 有 R e q u e s t ( " X X X " ) 格 式 问 题 ) , 先 用 I E 输 入   h t t p : / / w w w . x x x . c o m / 1 . a s p 加 载 网 页 , 显 示 不 正 常 （ 没 有 输 参 数 的 原 因 ) 之 后 在 I E 输 入 框 再 输 入 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 2 3 " ) ) ; 按 回 车 , 你 会 看 到 弹 出 一 个 对 话 框   内 容 是 :   i d = 1 2 3   之 后 ， 你 刷 新 一 个 网 页 ， 如 果 正 常 显 示 ， 表 示 是 用 R e q u e s t ( " I D " )   这 样 的 格 式 收 集 数 据 ~ ~ ~ ~ , 这 种 格 式 就 可 以 试 C o o k i e s 注 入 了 在 输 入 框 中 输 入 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 2 3   a n d   3 = 3 " ) ) ;
刷 新 页 面 , 如 果 显 示 正 常 , 可 以 再 试 下 一 步 ( 如 果 不 正 常 , 就 有 可 能 也 有 过 滤 了 ) j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 2 3   a n d   3 = 4 " ) ) ; 刷 新 一 下 页 面 如 果 不 正 常 显 示 ， 这 就 表 示 有 注 入 了 ~ ~ ~ 如 果 程 序 员 是 用   R e q u e s t . Q u e r y S t r i n g 或   R e q u e s t . F o r m 收 集 数 据 的 话 ， 是 无 法 利 用 C o o k i e s 绕 过 防 注 入 系 统 进 行 注 入 的 ， 因 为 服 务 程 序 是 直 截 从 G E T 或 P O S T 中 读 取 数 据 的 ， C o o k i e s 是 否 有 数 据 , W E B 服 务 器 是 不 理 的 , 所 以 就 无 法 利 用 了 ！ ~ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 为 了 方 便 不 懂 的 朋 友 了 解 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 2 3 " ) ) ; 的 意 思 , 我 说 明 一 下 d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 1 2 3 " )     就 是 把   1 2 3   保 存 到 C o o k i e s   的   I D   中 a l e r t ( x x x )   就 是 弹 对 话 框 二 ： 利 用 二 ： 利 用 ( c o o k i e 中 转 注 入 中 转 注 入 ) 网 上 有 详 解 ： c o o k i e 中 转 注 入         中 转 注 入 原 理 确 认 有 c o o k i e 注 入 后 ， 利 用 中 转 注 入 生 成 文 件 ， 可 以 利 用 “ 啊 D 注 入 工 具 ” 等 自 动 注 入 工 具 来 测 试 此 文 件 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理