搜索

[12396] 2018-02-25_CSRF（跨站点请求伪造）在Flash中的利用

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-02-25_CSRF（跨站点请求伪造）在Flash中的利用 C S R F （ 跨 站 点 请 求 伪 造 ） 在 F l a s h 中 的 利 用 淼 淼 兮 与 怀   F r e e B u f   2 0 1 8 - 0 2 - 2 5 0 x 0 0   前 言 前 言 C S R F （ （ C r o s s - s i t e   r e q u e s t   f o r g e r y ） 跨 站 请 求 伪 造 ， 也 被 称 为 ） 跨 站 请 求 伪 造 ， 也 被 称 为 “ O n e   C l i c k   A t t a c k ” 或 者 或 者 S e s s i o n   R i d i n g ， 通 常 ， 通 常 缩 写 为 缩 写 为 C S R F 或 者 或 者 X S R F ， 是 一 种 对 网 站 的 恶 意 利 用 。 尽 管 听 起 来 像 跨 站 脚 本 （ ， 是 一 种 对 网 站 的 恶 意 利 用 。 尽 管 听 起 来 像 跨 站 脚 本 （ X S S ） ， 但 它 与 ） ， 但 它 与 X S S 非 常 不 非 常 不 同 ， 同 ， X S S 利 用 站 点 内 的 信 任 用 户 ， 而 利 用 站 点 内 的 信 任 用 户 ， 而 C S R F 则 通 过 伪 装 来 自 受 信 任 用 户 的 请 求 来 利 用 受 信 任 的 网 站 。 与 则 通 过 伪 装 来 自 受 信 任 用 户 的 请 求 来 利 用 受 信 任 的 网 站 。 与 X S S 攻 击 攻 击 相 比 ， 相 比 ， C S R F 攻 击 往 往 不 大 流 行 （ 因 此 对 其 进 行 防 范 的 资 源 也 相 当 稀 少 ） 和 难 以 防 范 ， 所 以 被 认 为 比 攻 击 往 往 不 大 流 行 （ 因 此 对 其 进 行 防 范 的 资 源 也 相 当 稀 少 ） 和 难 以 防 范 ， 所 以 被 认 为 比 X S S 更 具 更 具 危 险 性 。 危 险 性 。 对 于 大 多 数 网 站 ， 浏 览 器 请 求 会 自 动 包 含 任 何 与 网 站 相 关 的 凭 证 ， 例 如 用 户 的 会 话 c o o k i e ， I P 地 址 ， W i n d o w s 域 凭 证 等 等 大 家 都 知 道 C S R F 攻 击 ， 使 用 b u r p s u i t e 里 自 带 的 增 强 工 具 ( e n g a g e m e n t   t o o l s ) 可 以 很 容 易 地 构 造 各 种 基 本 的 C S R F 攻 击 P O C ， 包 括 通 过 X H R 请 求 进 行 的 C S R F 攻 击 。 在 这 篇 文 章 中 ， 我 将 要 谈 论 我 经 常 遇 到 的 C S R F 场 景 ， 并 且 我 将 尽 可 能 尝 试 讲 清 楚 . 0 x 0 1   正 文 正 文 接 下 来 的 两 种 方 法 可 以 用 在 使 用 J S O N 格 式 数 据 进 行 p o s t 请 求 的 情 况 下 . 比 如 { “ n a m e ” : ” t e s t ” ,   “ e m a i l ” : ” v i c t i m . c o m ” }   , 有 以 下 两 个 场 景 . 场 景 场 景 1 服 务 器 查 找 j s o n 格 式 的 数 据 ， 但 不 验 证 内 容 类 型 场 景 场 景 2 服 务 器 寻 找 j s o n 格 式 的 数 据 并 验 证 C o n t e n t - t y p e ， 也 就 是 a p p l i c a t i o n   /   j s o n 注 意 ： 这 个 c s r f 攻 击 只 适 用 于 应 用 程 序 只 依 赖 j s o n 格 式 的 数 据 或 内 容 类 型 的 应 用 程 序 /   j s o n 和 数 据 格 式 检 查 ， 如 果 有 任 何 额 外 的 c s r f 标 记 /   r e f e r e r 检 查 的 地 方 这 将 无 法 正 常 工 作 。 开 发 案 例 开 发 案 例 1 ： ： 只 要 使 用 F e t c h 请 求 就 可 以 完 成 ， 正 如 我 们 所 知 ， 在 这 种 情 况 下 ， 服 务 器 只 检 查 发 布 的 数 据 是 否 格 式 正 确 ， 如 果 是 ， 它 将 接 受 请 求 ， 而 不 管 内 容 类 型 是 否 设 置 为 文 本 / 纯 文 本 现 在 假 设 我 们 必 须 将 这 个 测 试 数 据 提 交 给 易 受 攻 击 的 应 用 程 序 ： { “ n a m e ” ： “ a t t a c k e r ” ， “ e m a i l ” ： “ a t t a c k e r @ g m a i l . c o m ” } 更 新 的 方 法 ： 更 新 的 方 法 ：
资 料 来 源 ： h t t p : / / r e s e a r c h . r o o t m e . i n / f o r g i n g - c o n t e n t - t y p e - h e a d e r - w i t h - f l a s h 以 前 的 方 法 — — 使 用 f o r m ： 使 用 f o r m 构 造 J S O N 数 据 等 然 后 发 起 p o s t 请 求 ： 如 果 应 用 程 序 不 关 心 在 我 看 到 的 大 多 数 情 况 下 发 生 的 额 外 数 据 ， 这 将 使 用 有 效 的 j s o n 格 式 的 数 据 发 出 请 求 并 填 充 一 些 额 外 的 数 据 。 如 果 没 有 ， 总 是 有 第 二 种 使 用 方 式 。 资 料 来 源 ： h t t p : / / b l o g . o p e n s e c u r i t y r e s e a r c h . c o m / 2 0 1 2 / 0 2 / j s o n - c s r f - w i t h - p a r a m e t e r - p a d d i n g . h t m l 开 发 案 例 开 发 案 例 2 ： ： 在 这 里 即 使 应 用 程 序 正 在 验 证     内 容 类 型 和 数 据 格 式 ， 这 种 攻 击 也 可 以 使 用 f l a s h 和 3 0 7 重 定 向 来 实 现 。 要 求 ： 精 心 制 作 的 F l a s h 文 件
跨 域 X M L 文 件 带 有 3 0 7 个 状 态 的 P H P 文 件 精 心 制 作 的 f l a s h 文 件 : 这 个 f l a s h （ . s w f ） 文 件 有 我 们 的 j s o n 格 式 的 数 据 ， 攻 击 者 必 须 在 目 标 应 用 程 序 上 发 布 ， 并 链 接 到 托 管 的 p h p 文 件 。 这 里 是 测 试 的     S W F 文 件 ， 你 可 以 根 据 你 的 需 要 下 载 和 编 辑 内 容 ， 我 使 用 F F D e c 在 W i n d o w s 上 进 行 编 辑 和 编 译 F l a s h 文 件 ， 你 可 以 根 据 你 的 环 境 检 查 其 他 人 。 c r o s s d o m a i n   X M L 文 件 文 件 : 这 个 文 件 应 该 放 在 攻 击 者 网 站 的 根 目 录 下 ， 这 样 F l a s h 文 件 就 可 以 向 攻 击 者 的 主 机 发 送 请 求 。 注 意 ： 如 果 F l a s h 文 件 ＆ 重 定 向 器 页 面 在 同 一 个 域 ， 则 不 需 要 c r o s s d o m a i n 文 件 。 重 定 向 的 重 定 向 的 P H P 文 件 文 件 F l a s h 文 件 请 求 这 个 p h p 文 件 ， 这 将 使 3 0 7 重 定 向 到 提 到 的 应 用 程 序 端 点 ， 并 且 3 0 7 是 特 殊 的 重 定 向 ， 它 将 从 F l a s h 文 件 接 收 到 的 J S O N 数 据 也 p o s t 到 目 标 端 点 ， 并 且 C S R F 将 成 功 执 行 .
注 意 ： 因 为 这 是 基 于 闪 存 的 ， 所 以 应 该 在 浏 览 器 中 安 装 闪 存 以 使 其 工 作 。 * 本 文 作 者 G e e k b o y ， 淼 淼 兮 与 怀 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理