搜索

[10589] 2016-10-11_点击一张图片背后的风险

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-10-11_点击一张图片背后的风险 点 击 一 张 图 片 背 后 的 风 险 m s c b   F r e e B u f   2 0 1 6 - 1 0 - 1 1 *   本 文 原 创 作 者 ： m s c b ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载         你 相 信 吗 ？ 仅 仅 是 因 为 你 点 击 了 某 个 你 一 只 在 访 问 网 站 里 的 一 张 图 片 ， 导 致 你 的 用 户 名 、 密 码 泄 漏 ， 甚 至 电 脑 被 植 入 病 毒 你 相 信 吗 ？ 仅 仅 是 因 为 你 点 击 了 某 个 你 一 只 在 访 问 网 站 里 的 一 张 图 片 ， 导 致 你 的 用 户 名 、 密 码 泄 漏 ， 甚 至 电 脑 被 植 入 病 毒 。 这 一 切 可 不 仅 仅 是 危 言 耸 听 。 。 这 一 切 可 不 仅 仅 是 危 言 耸 听 。 利 用 的 方 法 来 源 于 一 个 算 不 上 漏 洞 的 漏 洞 利 用 的 方 法 来 源 于 一 个 算 不 上 漏 洞 的 漏 洞   。 。 F r e e b u f   曾 经 也 报 道 过 （ 链 接 地 址 中 的 t a r g e t = ” _ b l a n k ” 属 性 ， 为 钓 鱼 攻 击 打 开 了 大 门 ） ， 但 这 个 “ 漏 洞 ” 至 今 还 是 可 以 利 用 。 这 篇 文 章 ， 让 我 们 实 际 运 用 一 下 这 个 漏 洞 ， 来 实 现 钓 鱼 。 攻 击 原 理 攻 击 原 理 我 们 先 来 看 看 这 一 攻 击 是 如 何 实 现 的 ， 主 要 的 原 因 是 带 有 t a r g e t = ” _ b l a n k ” 属 性 的 标 签 ， 如 下 面 的 代 码 < a   t a r g e t = " _ b l a n k "   h r e f = " h t t p : / / X X . X X   " >   H E L L O < / a > 看 起 来 没 什 么 问 题 ， 实 际 上 ， 如 果 用 户 打 开 该 网 站 ， 而 该 网 站 又 正 好 有 一 段 这 样 的 代 码 < s c r i p t > i f ( w i n d o w . o p e n e r ) {     w i n d o w . o p e n e r . l o c a t i o n     =   " h t t p : / / g o o g l e . c o m   " ; } < / s c r i p t > 那 当 你 打 开 ， 并 且 载 入 后 ， 原 来 的 网 站 将 会 自 动 跳 转 到 G o o g l e 。 思 路 思 路 众 所 周 知 ， 目 前 很 多 网 站 ， 包 括 一 些 个 人 博 客 。 都 有 提 供 评 论 ， 或 者 留 言 的 功 能 ， 有 一 些 还 支 持 调 用 外 部 图 片 在 本 站 显 示 。 我 们 正 好 可 以 利 用 这 一 点 来 实 现 我 们 所 希 望 的 功 能 。 首 先 ， 我 们 要 准 备 一 张 图 片 ， 这 里 用 一 段 代 码 的 图 片 来 演 示 ， 但 为 了 提 高 钓 鱼 的 成 功 率 ， 我 们 要 做 一 点 小 修 改 ， 比 如 修 改 下 它 的 大 小 。 看 起 来 非 常 模 糊 ， 很 多 时 候 都 会 忍 不 住 ， 点 击 打 开 查 看 。 毕 竟 ， “ 点 击 查 看 大 图 ” 这 一 功 能 已 经 深 入 人 心 了 ！ 评 论 区 显 示 图 片 的 代 码 如 以 下 的 样 子 。
在 评 论 区 里 看 到 的 图 片 应 该 是 下 面 这 个 样 子 但 当 你 忍 不 住 打 开 图 片 的 时 候 ， 就 会 发 生 神 奇 的 事 情
当 你 打 开 后 ， 确 实 能 看 到 原 来 那 张 图 片 的 放 大 版 。 但 与 此 同 时 ， 原 来 那 个 网 页 却 正 在 悄 悄 的 改 变 … … 这 里 为 了 更 加 直 观 ， 我 们 使 用 G o o g l e 来 演 示 。 在 实 际 运 用 中 ， 也 许 我 们 可 以 转 到 一 个 与 原 来 网 站 一 模 一 样 的 页 面 ， 提 示 用 户 登 陆 ， 我 们 甚 至 可 以 完 全 模 拟 该 网 站 ， 仅 仅 把 网 站 的 内 的 下 载 链 接 篡 改 成 自 己 的 病 毒 软 件 。 原 理 实 现 原 理 实 现 要 实 现 这 样 的 一 个 钓 鱼 图 片 ， 我 们 首 先 需 要 一 个 网 络 空 间 ， 这 里 使 用 p h p 来 完 成 这 一 切 （ 世 界 上 最 好 的 语 言 ， 哼 ！ ） 这 里 的 逻 辑 主 要 是 判 断 页 面 请 求 。 这 些 请 求 信 息 都 在 $ _ S E R V E R 系 统 变 量 里 面 ， 所 以 我 们 首 先 需 要 找 到 不 同 方 式 下 请 求 头 会 有 什 么 不 同 。 我 们 可 以 通 过 这 一 小 段 函 数 来 收 集 一 些 信 息 ， 这 里 的 意 思 是 把 $ _ S E R V E R 内 的 内 容 保 存 至 l o g . t x t 内 。 f i l e _ p u t _ c o n t e n t s ( " l o g . t x t " , p r i n t _ r ( $ _ S E R V E R , t r u e ) , F I L E _ A P P E N D ) ; 通 过 对 输 出 的 l o g . t x t 进 行 对 比 ， 发 现 其 中 一 个 请 求 头 有 可 以 利 用 的 地 方 通 过 i m g 标 签 访 问 的 是 第 一 个 ， 而 直 接 通 过 浏 览 器 访 问 的 是 第 二 个 。 由 此 可 以 想 到 通 过 $ _ S E R V E R [ ‘ H T T P _ A C C E P T ’ ] 来 判 断 是 否 是 浏 览 器 访 问 。 接 下 来 ， 只 需 要 几 行 简 单 的 代 码 ， 就 能 把 这 个 功 能 写 出 来 第 一 步 ， 判 断 $ _ S E R V E R [ ‘ H T T P _ A C C E P T ’ ] 前 5 个 字 符 ， 是 否 为 i m a g e ， 如 果 是 ， 则 跳 转 到 f r e e b u f - t e s t - l . p n g 这 个 图 片 ， 如 果 不 是 则 说 明 是 通 过 浏 览 器 访 问 ， 那 就 执 行 我 们 之 前 说 的 J S 代 码 。 [ H T T P _ A C C E P T ]   = >   i m a g e / w e b p , i m a g e / * , * / * ; q = 0 . 8 [ H T T P _ A C C E P T ]   = >   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8
好 啦 ！ 用 几 行 简 单 的 代 码 ， 一 个 钓 鱼 图 片 就 建 立 起 来 了 。 我 们 接 下 来 要 优 化 一 下 U R L 。 毕 竟 你 外 链 一 个 X X . X X / i n d e x . p h p   肯 定 会 引 起 别 人 怀 疑 。 一 般 来 讲 我 们 可 以 用 一 下 伪 静 态 来 实 现 访 问 / X X . j p g 但 实 际 上 却 是 访 问 / X X . p h p 的 功 能 。 但 是 我 这 里 是 用 一 个 免 费 空 间 来 测 试 ， 而 这 个 空 间 并 不 支 持 伪 静 态 。 那 不 如 让 我 们 转 个 弯 — — 用 文 件 夹 来 实 行 “ 伪 静 态 ” 。 在 程 序 目 录 建 立 一 个 / t . j p g   的 目 录 新 建 一 个 i n d e x . p h p   文 件 O K ！ 现 在 就 能 用 X X . X X / t . j p g   来 访 问 。 接 下 来 我 们 要 在 跳 转 的 网 页 上 做 文 章 了 。 既 然 要 实 现 钓 鱼 的 功 能 ， 那 最 重 要 的 就 是 不 能 让 用 户 发 现 这 个 网 站 有 问 题 ， 否 则 怎 么 会 乖 乖 的 把 他 的 用 户 名 和 密 码 输 入 进 去 了 ？ 同 时 ， 还 要 考 虑 到 一 个 问 题 ， 我 们 来 利 用 这 个 进 行 钓 鱼 并 不 是 只 针 对 个 别 的 网 站 ， 对 不 同 的 网 站 都 要 适 用 。 对 此 一 般 有 以 下 几 种 思 路 ： 1 . 将 要 跳 转 之 前 的 将 要 跳 转 之 前 的 U R L 通 过 通 过 G E T 传 输 到 服 务 端 ， 通 过 服 务 端 对 源 网 页 进 行 拉 取 、 渲 染 。 传 输 到 服 务 端 ， 通 过 服 务 端 对 源 网 页 进 行 拉 取 、 渲 染 。 这 样 的 好 处 有 很 多 ， 比 如 你 可 以 控 制 输 出 的 E M A I L 内 容 、 支 付 信 息 、 甚 至 直 接 替 换 显 示 的 资 源 ， 给 用 户 返 回 一 个 替 换 过 的 e x e 文 件 、 p d f 文 档 等 等 。 缺 点 也 不 能 忽 视 ， 明 显 能 感 觉 到 的 是 ， 速 显 变 慢 了 （ 从 目 标 服 务 器 拉 取 到 你 的 服 务 器 ， 再 从 你 的 服 务 器 传 给 客 户 端 ） ， 尤 其 是 2 台 服 务 器 处 在 不 同 的 国 家 。 2 . 同 样 是 通 过 同 样 是 通 过 g e t 传 递 传 递 u r l 信 息 ， 但 不 同 的 是 直 接 用 信 息 ， 但 不 同 的 是 直 接 用 H T M L 的 的 i f r a m e   。 首 先 用 p h p 构 建 h t m l 页 面 ， 在 H T M L 里 用 i f r a m e   把 网 页 地 址 嵌 入 。 然 后 弹 窗 提 示 用 户 登 陆 … … 是 不 是 看 起 来 很 眼 熟 ？ 没 错 就 是 运 营 商 搞 的 那 一 套 。 这 样 也 有 好 处 和 坏 处 ， 好 处 是 实 现 简 单 ， 速 度 较 快 。 坏 处 是 控 制 能 力 不 强 。 而 且 你 对 i f r a m e 里 的 内 容 也 无 可 奈 何 ， 只 能 眼 睁 睁 的 盼 望 着 用 户 乖 乖 的 输 入 密 码 登 陆 。 如 何 避 免 该 漏 洞 如 何 避 免 该 漏 洞 对 于 该 漏 洞 ， 网 络 上 的 报 道 很 多 ， 基 本 也 都 给 了 修 复 方 式 ， 我 在 此 也 不 必 多 说 ， 只 提 供 几 点 小 建 议 。 对 网 站 对 网 站 ： 对 每 一 个 需 要 使 用 t a r g e t = ” _ b l a n k ” 的 链 接 都 加 上   r e l = ” n o o p e n e r   n o r e f e r r e r ”   这 个 属 性 。 同 时 要 关 注 用 户 上 传 的 图 片 ， 或 许 你 应 该 像 关 注 x s s 一 样 关 注 一 下 外 链 图 片 的 问 题 。 对 用 户 ： 对 用 户 ： 小 心 ！ 小 心 ！ 再 小 心 ！ 关 注 一 下 你 点 开 的 链 接 。 使 用 右 键 - > 在 新 标 签 中 打 开 链 接   来 打 开 新 的 连 接 ！ 小 结 小 结
这 篇 文 章 并 不 是 技 术 文 ， 涉 及 到 的 技 术 点 也 很 少 ， 主 要 在 于 分 享 一 个 我 自 己 的 小 思 路 ， 如 果 有 说 的 不 对 的 地 方 还 请 见 谅 。 对 于 上 面 的 一 点 ， 也 许 有 人 会 有 疑 问 。 就 是 为 什 么 不 用 H T T P _ R E F E R E R 来 判 断 来 源 地 址 ， 其 实 我 最 开 始 也 是 使 用 这 个 ， 但 由 于 浏 览 器 的 一 些 安 全 策 略 ， 在 一 些 浏 览 器 （ 列 如 我 的 C H R O M E 下 ） 该 值 为 空 ， 也 就 是 说 浏 览 器 不 会 发 送 该 头 信 息 。 这 个 漏 洞 ， 每 个 网 站 管 理 员 都 应 该 给 予 重 视 。 就 拿 该 图 片 钓 鱼 来 讲 ， 攻 击 者 完 全 可 以 在 各 大 W P 博 客 等 网 站 批 量 的 尝 试 ， 可 控 性 、 隐 蔽 程 度 都 非 常 高 。 并 且 ， 这 个 漏 洞 甚 至 可 以 运 用 来 做 显 示 广 告 赚 取 佣 金 ， 不 仅 能 批 量 发 ， 还 能 避 免 被 发 现 。 B T W ， 貌 似 f r e e b u f 后 台 的 投 稿 界 面 里 好 像 也 可 以 添 加 外 链 图 片   ( 逃 *   本 文 原 创 作 者 ： m s c b ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载       阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理