搜索

[12457] 2018-03-12_前端黑魔法之远程控制地址栏

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-03-12_前端黑魔法之远程控制地址栏 前 端 黑 魔 法 之 远 程 控 制 地 址 栏 p h i t h o n   F r e e B u f   2 0 1 8 - 0 3 - 1 2 * 本 文 原 创 作 者 ： p h i t h o n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 由 于 今 天 看 到 一 篇 文 章 《 危 险 的 由 于 今 天 看 到 一 篇 文 章 《 危 险 的   t a r g e t = ” _ b l a n k ”   与 与   “ o p e n e r ” 》 ， 里 面 提 到 了 一 个 老 知 识 点 ， 就 是 》 ， 里 面 提 到 了 一 个 老 知 识 点 ， 就 是 t a r g e t = ” _ b l a n k ” 的 时 候 ， 新 打 开 的 页 面 可 以 通 过 的 时 候 ， 新 打 开 的 页 面 可 以 通 过 w i n d o w . o p e n e r 来 控 制 源 页 面 的 来 控 制 源 页 面 的 U R L ， 进 行 钓 鱼 攻 击 。 这 个 攻 ， 进 行 钓 鱼 攻 击 。 这 个 攻 击 手 法 我 在 博 客 《 神 奇 的 击 手 法 我 在 博 客 《 神 奇 的 o p e n e r 对 象 》 中 也 说 过 ， 这 里 就 不 再 赘 述 了 。 这 篇 文 章 抛 出 另 一 种 与 对 象 》 中 也 说 过 ， 这 里 就 不 再 赘 述 了 。 这 篇 文 章 抛 出 另 一 种 与 t a r g e t 有 关 的 钓 有 关 的 钓 鱼 攻 击 。 鱼 攻 击 。 0 x 0 1   效 果 演 示 效 果 演 示 首 先 可 以 看 一 个 小 例 子 ： h t t p : / / 6 7 5 b a 6 6 1 . 2 m 1 . p w / 4 1 5 9 3 a ( 点 击 查 看 大 图 ) 见 上 图 ， 打 开 上 述 链 接 ， 然 后 点 击 “ c l i c k   m e ” ， 打 开 了 百 度 。 这 时 查 看 地 址 栏 ， 的 的 确 确 是 百 度 ， 然 后 我 们 等 待 1 0 秒 ， 再 次 查 看 地 址 栏 ， 这 个 时 候 已 经 变 成 攻 击 者 的 网 址 了 ； 即 使 此 时 我 们 再 访 问 淘 宝 等 页 面 ， 只 要 仍 然 在 这 个 标 签 页 下 ， 地 址 栏 就 仍 然 会 被 控 制 。 0 x 0 2   原 理 说 明 原 理 说 明 上 述 页 面 的 代 码 也 很 简 单 ：
如 果 用 户 点 击 了 超 链 接 “ c l i c k   m e ” ， 这 里 会 启 动 一 个 循 环 定 时 器 ， 每 过 1 0 秒 钟 ， 将 会 将 超 链 接 的 地 址 更 换 成 一 个 仿 百 度 的 钓 鱼 网 站 ， 并 再 次 点 击 。 （ 当 然 ， 如 果 是 真 实 攻 击 的 话 ， 最 好 是 做 一 个 真 实 目 标 的 反 代 服 务 器 ， 这 个 在 我 另 一 篇 文 章 《 o p e n r e s t y + l u a 在 反 向 代 理 服 务 中 的 玩 法 》 中 也 有 详 细 的 介 绍 ） 这 里 ， 超 链 接 的 t a r g e t 属 性 指 定 目 标 U R L 在 哪 个 页 面 下 打 开 ， 就 是 目 标 页 面 的 w i n d o w . n a m e 。 如 果 这 个 a 标 签 的 h r e f 发 生 了 变 化 ， 再 次 点 击 链 接 ， 页 面 仍 然 会 在 相 同 的 标 签 页 下 打 开 ， 所 以 就 覆 盖 了 上 一 次 打 开 的 页 面 。 比 如 ， 我 们 是 一 个 “ 网 址 导 航 ” 类 型 的 恶 意 网 站 ， 用 户 在 我 们 网 站 上 打 开 了 百 度 、 淘 宝 等 标 签 页 面 ， 我 们 将 可 以 根 据 用 户 打 开 的 超 链 接 来 生 成 钓 鱼 页 面 ， 伪 造 这 些 网 站 的 登 录 页 面 ， 精 准 地 进 行 钓 鱼 。 我 这 里 就 不 进 行 演 示 了 。 0 x 0 3   扩 展 尝 试 扩 展 尝 试 除 了 超 链 接 以 外 ， 用 w i n d o w . o p e n 也 可 以 达 到 一 样 的 效 果 ： 不 过 ， w i n d o w . o p e n 经 常 会 被 广 告 拦 截 相 关 的 功 能 给 阻 止 掉 ， 所 以 可 能 效 果 不 如 直 接 用 超 链 接 。 那 么 ， 继 续 深 入 研 究 。 这 个 现 象 究 竟 是 否 和 w i n d o w . n a m e 有 关 呢 ？ 那 么 是 不 是 我 们 知 道 了 某 个 页 面 的 n a m e ， 即 可 对 其 页 面 的 U R L 进 行 控 制 ？ 我 们 可 以 做 一 个 实 验 。 编 写 编 写 A 页 面 （ 页 面 （   h t t p : / / a . 6 7 5 b a 6 6 1 . 2 m 1 . p w / A _ v i c t i m   ） ： ） ： 编 写 编 写 B 页 面 （ 页 面 （   h t t p : / / b . 6 7 5 b a 6 6 1 . 2 m 1 . p w / B _ a t t a c k e r   ） ： ） ： < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < / h e a d > < b o d y > < a   h r e f = " h t t p s : / / w w w . b a i d u . c o m "   t a r g e t = " b a i d u "   i d = " b a i d u "   o n c l i c k = " r e t u r n   s t a r t ( ) " > c l i c k   m e < / a > < s c r i p t > f u n c t i o n   s t a r t ( )   {         s e t I n t e r v a l ( f u n c t i o n ( )   {                 b a i d u . h r e f = " h t t p : / / 6 7 5 b a 6 6 1 . 2 m 1 . p w / b a i d u " ;                 b a i d u . c l i c k ( ) ;         } ,   1 0 0 0 0 ) ; } < / s c r i p t > < / b o d y > < / h t m l > < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < / h e a d > < b o d y > < a   h r e f = " j a v a s c r i p t : ; "   o n c l i c k = " r e t u r n   s t a r t ( ) " > c l i c k   m e < / a > < s c r i p t > f u n c t i o n   s t a r t ( )   {         v a r   w   =   w i n d o w . o p e n ( ' h t t p s : / / w w w . b a i d u . c o m ' ,   ' b a i d u ' ) ;         s e t I n t e r v a l ( f u n c t i o n ( )   {                 w . l o c a t i o n   =   ' h t t p : / / 6 7 5 b a 6 6 1 . 2 m 1 . p w / b a i d u '         } ,   5 0 0 0 ) } < / s c r i p t > < / b o d y > < / h t m l > < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < / h e a d > < b o d y > < p > H e l l o   w o r l d . < / p > < s c r i p t > w i n d o w . n a m e   =   ' b a i d u ' ; < / s c r i p t > < / b o d y > < / h t m l >
A 页 面 是 目 标 网 站 ， 其 中 设 置 自 己 的 n a m e 是 b a i d u ； B 是 攻 击 者 的 页 面 ， 其 中 设 置 。 显 然 ， 我 们 在 B 中 点 击 “ c l i c k   m e ” 以 后 ， 会 打 开 一 个 新 的 页 面 ， 而 不 是 修 改 A 页 面 的 U R L 。 这 个 实 验 说 明 ， U R L 的 远 程 控 制 和 w i n d o w . n a m e 没 有 直 接 关 系 ， 而 是 和 页 面 的 父 子 关 系 有 关 。 0 x 0 4   总 结 总 结 本 文 所 描 述 的 攻 击 方 式 和 o p e n e r 的 攻 击 方 式 比 较 相 似 ， 都 是 在 不 能 跨 域 的 情 况 下 ， 控 制 目 标 标 签 页 的 U R L ， 进 而 进 行 钓 鱼 攻 击 。 但 我 觉 得 这 个 攻 击 持 久 型 更 佳 ， 因 为 即 使 用 户 在 新 标 签 中 输 入 自 己 的 域 名 ， 或 者 又 通 过 超 链 接 点 击 到 其 他 网 站 里 ， 这 个 页 面 的 地 址 栏 永 远 是 受 到 源 页 面 的 控 制 的 。 理 论 上 在 源 页 面 不 关 闭 的 情 况 下 ， 可 以 永 久 控 制 新 页 面 的 地 址 栏 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： p h i t h o n ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文 < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < / h e a d > < b o d y > < a   h r e f = " h t t p s : / / w w w . b a i d u . c o m "   t a r g e t = " b a i d u "   i d = " b a i d u " > c l i c k   m e < / a > < / b o d y > < / h t m l > t a r g e t = " b a i d u "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理