搜索

[7695] 2013-12-27_[抛砖引玉]无处不在的输入点

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2013-12-27_[抛砖引玉]无处不在的输入点 [ 抛 砖 引 玉 ] 无 处 不 在 的 输 入 点 F r e e B u f   2 0 1 3 - 1 2 - 2 7 这 不 是 一 篇 介 绍 介 绍 技 术 的 文 章 ， 只 是 一 种 开 放 思 维 的 尝 试 。 主 要 着 重 于 当 遇 到 输 入 过 滤 的 情 况 下 ， 如 何 找 到 可 以 利 用 的 输 入 点 。                 本 质 上 来 说 如 果 要 进 行 x s s 攻 击 ， 只 要 找 到 一 个 未 过 滤 的 输 入 点 。 输 入 的 数 据 在 支 持 脚 本 的 软 件 （ 不 仅 限 于 浏 览 器 ） 里 解 析 就 可 以 了 。 s q l i 也 是 类 似 的 道 理 。 而 输 入 点 并 不 仅 仅 是 网 页 里 的 表 单 ， 只 要 去 发 现 ， 输 入 点 无 处 不 在 。 下 面 介 绍 一 些 抛 砖 引 玉 的 想 法 ， 也 欢 迎 大 家 分 享 自 己 的 思 路 。 u s e r   a g e n t   字 段 字 段 不 仅 仅 是 u s e r a g e n t 字 段 ， 还 包 括 头 部 的 其 他 字 段 。 比 如 把 u s e r a g e n t 改 成 " < s c r i p t > w i n d o w . l o c a t i o n   =   " h t t p : / / w w w . f r e e b u f . c o m / " < / s c r i p t > " 很 多 日 志 分 析 工 具 都 是 生 成 h t m l 格 式 的 报 告 ， 如 果 这 个 字 段 没 有 合 适 的 过 滤 编 码 就 输 出 在 h t m l 里 ， 管 理 员 查 看 的 时 候 就 会 执 行 插 入 的 j s 了 。 S p l u n k 就 曾 经 出 过 因 为 对 r e f e r e r 字 段 没 有 过 滤 导 致 的 x s s 漏 洞 。 S S I D s
这 只 是 一 个 假 想 的 攻 击 方 式 ， S S I D s 可 以 有 3 2 个 字 符 甚 至 可 以 包 含 不 能 打 印 的 A S C I I ， S S I D 可 能 出 现 在 某 些 记 录 w i f i 连 接 记 录 的 日 志 里 。 事 件 日 志 事 件 日 志 很 多 人 分 析 日 志 都 会 用 第 三 方 的 日 志 查 看 工 具 。 如 果 我 们 用 < s c r i p t > a l e r t ( " X S S " ) ; < / s c r i p t > 作 为 用 户 名 尝 试 登 陆 ， 登 陆 失 败 后 会 记 录 在 日 志 中 。 第 三 方 工 具 如 果 没 有 合 适 的 过 滤 编 码 字 符 串 ， 管 理 员 查 看 工 具 生 成 的 h t m l 格 式 的 报 告 时 就 可 能 受 到 x s s 攻 击 。 计 算 机 名 和 描 述 计 算 机 名 和 描 述
这 个 场 景 我 在 S o f t p e r f e c t ’ s   N e t S c a n 实 践 过 。 在 这 里 插 入 x s s 代 码 ， 当 渗 透 测 试 人 员 查 看 扫 描 报 告 的 时 候 。 。 。 。 。 应 用 的 名 字 和 元 数 据 应 用 的 名 字 和 元 数 据
一 些 管 理 软 件 会 列 出 来 电 脑 上 安 装 的 软 件 信 息 ， 如 果 是 用 h t m l 来 实 现 。 。 。 B a n n e r s 大 多 网 络 扫 描 器 都 可 以 识 别 b a n n e r ， 而 且 可 以 输 出 多 种 格 式 ， h t m l ， x m l 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理