搜索

[246] 2018-09-12_关于明文传输的问题

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-09-12_关于明文传输的问题 关 于 明 文 传 输 的 问 题 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 9 - 1 2 引 子 ： 引 子 ： 上 周 拿 到 一 个 线 上 复 测 的 项 目 ， 中 间 有 一 个 明 文 传 输 问 题 ， 这 个 问 题 平 时 基 本 不 记 ， 客 户 那 测 试 基 本 都 是 内 网 环 境 ， 上 线 基 本 都 是   h t t p s 。 这 个 问 题 之 前 是 这 样 测 试 的 ： 抓 包 ， 如 果 内 容 是 明 文 就 记 这 个 问 题 ， 这 里 存 在 很 多 的 问 题 。 问 题 问 题   1 ： 线 上 环 境 ： 线 上 环 境   h t t p s   为 什 么 抓 到 的 包 是 明 文 为 什 么 抓 到 的 包 是 明 文 这 个 问 题 很 容 易 搜 到 答 案 ， 原 因 在 于   h t t p s   的 加 密 是 传 输 的 过 程 ， b u r p   拦 截 的 数 据 包 没 有 走 到 传 输 那 一 步 ， 它 只 相 当 于 拦 截 的 浏 览 器 的 数 据 ， 相 当 于 就 是 客 户 端 。 h t t p s   抓 包 原 理 第 一 步 ， 抓 包 程 序 将 服 务 器 返 回 的 证 书 拦 截 ， 第 二 步 ， 给 客 户 端 返 回 一 个 自 己 的 证 书 ， 第 三 步 ， 客 户 端 发 送 的 数 据 包 程 序 用 自 己 的 证 书 解 密 ， 第 四 步 ， 再 用 拦 截 的 证 书 加 密 发 送 给 服 务 器 。
这 就 是 为 什 么   b u r p   需 要 抓   h t t p s   的 网 站 时 ， 需 要 给 浏 览 器 导 入 自 己 证 书 的 原 因 。 这 样 ， 很 自 然 的 就 会 想 到 第 二 个 问 题 。 问 题 问 题   2 ： 那 明 文 传 输 问 题 应 该 怎 么 测 ： 那 明 文 传 输 问 题 应 该 怎 么 测 内 网 的 测 试 环 境 基 本 不 会   h t t p s ， 线 上 环 境 基 本 都 是   h t t p s ， 如 果 有 复 测 线 上 环 境 的 情 况 ， 最 简 单 的 就 是 直 接 看   u r l   地 址 了 ， 最 明 显 不 过 。 如 果 是   A P P ， 没 有   u r l   地 址 ， 那 就 直 接 抓 包 ， 可 以 使 用   w i r e s h a r k   抓 包 查 看 ， 如 果 嫌 麻 烦 ， 直 接 到   b u r p   的 H T T P   h i s t o r y   中 查 看   u r l   是 否 有   h t t p s   即 可 。 之 前 有 一 个 误 区 ， 认 为   b u r p   抓 到 的   h t t p s   包 是 乱 码 的 ， 认 为 那 就 是   h t t p s   加 密 的 结 果 。 首 先   h t t p s   加 密 后 的 内 容 ， 是 在   b u r p f o r w a r d   之 后 的 ， 其 次 如 果 是   h t t p s   加 密 ， 消 息 头 的 内 容 也 都 是 密 文 。 如 果 之 前 有 这 样 的 误 区 ， 那 么 就 会 有 第 三 个 问 题 。 问 题 问 题   3 ： ： b u r p   拦 截 的 一 堆 乱 码 是 什 么 拦 截 的 一 堆 乱 码 是 什 么
类 似 于 上 图 ， 这 个 是 因 为 编 码 的 问 题 ， 其 实 它 和 图 片 上 传 拦 截 的 数 据 包 很 像 ， 那 些 乱 码 属 于   a p p l i c a t i o n / o c t e t - s t r e a m   类 型 ， 准 确 点 应 该 是 头 部 会 有 一 个   C o n t e n t - T y p e   字 段 值 为   a p p l i c a t i o n / o c t e t - s t r e a m 。 这 个 类 型 通 常 指 二 进 制 流 ， 或 者 其 他 的 一 些 文 件 内 容 ， 这 些 内 容 通 常 需 要 一 些 客 户 端 打 开 ， 所 以 感 觉   b u r p   还 原 几 率 很 小 。 图 片 中 是 有 这 个 字 段 的 ， 很 多 包 是 类 似 于 这 种 乱 码 ， 但 没 有 这 个 字 段 ， 是 因 为 对 于   t o m c a t   中 间 件 ， 如 果 有 未 知 类 型 的 内 容 进 行 传 输 ， 则 会 默 认 使 用   a p p l i c a t i o n / o c t e t - s t r e a m   这 种 方 式 ， 这 时 候   b u r p   拦 的 就 是 那 种 乱 码 形 式 。 问 题 问 题   4 ： 关 于 修 复 问 题 ： 关 于 修 复 问 题 最 终 的 修 复 方 法 还 是 使 用   h t t p s 。 之 前 看 到 的 修 复 建 议 有 写 在 前 端 使 用   j s   对 敏 感 数 据 进 行 加 密 这 种 修 复 方 式 ， 严 格 来 说 ， 作 用 不 是 很 大 。 假 设 有 一 个 恶 意 攻 击 者 发 起 了 一 个 钓 鱼   w i f i ， 你 连 上 了 这 个   w i f i ， 去 登 录 一 个 程 序 ， 这 个 程 序 对 账 号 和 密 码 进 行 了   j s   加 密 ， 那 么 通 过 中 间 人 拦 截 数 据 包 后 就 不 会 显 示 明 文 ， 但 作 用 并 不 大 ， 其 实 还 是 相 当 于 明 文 传 输 ， 把 这 个 数 据 包 发 送 服 务 器 是 没 问 题 的 ， 所 以 说 作 用 并 不 大 。 有 人 提 出 过 类 似 的 思 路 ， j s   加 密 敏 感 字 段 ， 后 端 接 收 值 后 在 通 过   m d 5   +   盐 的 方 式 进 行 数 据 库 存 储 ， 那 么 对 于 后 端 来 说 接 收 的 不 管 是 明 文 还 是 进 过   j s   加 密 的 密 文 ， 都 是 一 样 的 ， 作 用 在 于 中 间 人 拦 包 后 获 取 不 到 明 文 ， 数 据 库 被 拖 后 很 难 还 原 密 码 这 些 。 其 实 两 端 加 密 相 当 于 没 有 加 密 。 但 不 能 说 前 端   j s   加 密 就 没 有 用 处 ， 作 用 上 一 段 说 了 ， 会 起 到 一 定 的 意 义 ， 例 如 支 付 宝 不 仅 使 用 了   h t t p s ， 也 使 用 了 前 端   j s   加 密 ， 如 下 图 ： 所 以 ， 关 于 修 复 方 法 ， 必 须 使 用   h t t p s ， 其 次 能 结 合 前 端   j s   对 敏 感 信 息 进 行 加 密 更 好 ， 如 果 业 务 要 求 高 ， 像 银 行 那 样 ， 可 以 同 时 使 用 客 户 端 控 件 进 行 多 重 加 密 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理