搜索

[12896] 2018-07-02_登录框的另类思考：来自客户端的欺骗

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-07-02_登录框的另类思考：来自客户端的欺骗 登 录 框 的 另 类 思 考 ： 来 自 客 户 端 的 欺 骗 原 创   T o p S c r e w   F r e e B u f   2 0 1 8 - 0 7 - 0 2 0 x 0 1   前 言 前 言 前 几 天 刚 见 人 发 了 前 几 天 刚 见 人 发 了 《 一 个 登 录 框 引 发 的 血 案 》 《 一 个 登 录 框 引 发 的 血 案 》 ， 而 常 规 的 爆 破 有 风 控 和 各 种 变 态 验 证 码 ， 或 者 大 型 的 电 商 都 会 ， 而 常 规 的 爆 破 有 风 控 和 各 种 变 态 验 证 码 ， 或 者 大 型 的 电 商 都 会 用 用 S S O 实 现 登 录 ， 密 码 找 回 逻 辑 看 似 天 衣 无 缝 ， 又 或 者 采 用 第 三 方 的 实 现 登 录 ， 密 码 找 回 逻 辑 看 似 天 衣 无 缝 ， 又 或 者 采 用 第 三 方 的 O a u t h 授 权 。 往 往 这 些 常 规 的 东 西 已 经 被 授 权 。 往 往 这 些 常 规 的 东 西 已 经 被 人 测 了 千 万 遍 。 怎 么 才 能 另 寻 奇 辟 ， 找 寻 新 的 大 陆 呢 ？ 分 享 一 次 人 测 了 千 万 遍 。 怎 么 才 能 另 寻 奇 辟 ， 找 寻 新 的 大 陆 呢 ？ 分 享 一 次 S R C 挖 掘 过 程 中 ， 遇 到 一 堆 的 登 录 框 。 通 过 对 挖 掘 过 程 中 ， 遇 到 一 堆 的 登 录 框 。 通 过 对 目 录 的 目 录 的 f u z z 发 现 了 一 些 不 正 常 的 特 征 。 通 过 这 些 不 正 常 特 性 引 发 的 思 考 （ 胡 思 乱 想 ） 和 正 确 的 防 护 措 施 。 发 现 了 一 些 不 正 常 的 特 征 。 通 过 这 些 不 正 常 特 性 引 发 的 思 考 （ 胡 思 乱 想 ） 和 正 确 的 防 护 措 施 。 0 x 0 2 特 征 的 发 现 特 征 的 发 现 既 然 是 登 录 的 客 户 端 欺 骗 方 式 ， 那 么 先 请 出 我 们 的 主 角 登 录 框 ！ 通 过 F u z z 后 台 目 录 ， 发 现 了 一 个 神 奇 的 现 象 ， 返 回 的 状 态 码 都 为 2 0 0 。 而 且 返 回 的 S i z e 不 同 说 明 了 返 回 了 不 同 的 页 面 。 当 我 对 / s y s t e m / u s e r / i n d e x / 页 面 进 行 访 问 时 ， 又 被 弹 到 了 首 页 。 但 是 我 的 状 态 码 明 明 是 2 0 0 呀 。 且 还 是 S i z e 不 同 的 数 据 ！ 从 我 的 第 六 感 来 说 ， 此 处 肯 定 存 在 猫 腻 。 0 x 0 3 正 常 的 场 景 正 常 的 场 景 按 照 我 以 往 的 渗 透 经 验 , 出 现 的 应 该 是 如 下 场 景 ：
1 .   首 先 客 户 端 向 服 务 端 发 起 一 次 请 求 。 2 .   进 入 服 务 端 的 全 局 过 滤 器 ， 判 断 是 否 有 权 限 对 该 u r l 资 源 进 行 访 问 。 3 .   如 果 权 限 不 够 ： 1 )   状 态 码 2 0 0 ， 返 回 统 一 的 错 误 友 好 界 面 。 2 )   状 态 码 3 0 2 ， 直 接 跳 转 至 登 录 页 面 。 3 )   状 态 码 4 0 3 ， 提 示 没 有 权 限 4 )   状 态 码 5 0 0 ， 抛 出 越 权 异 常 1 .   权 限 够 的 话 ， 继 续 执 行 。 访 问 后 端 的 业 务 接 口 。 0 x 0 4 结 合 分 析 结 合 分 析 看 似 好 像 上 面 聊 到 的 2 0 0 的 状 态 码 是 个 正 常 现 象 ， 但 是 仔 细 一 分 析 有 很 多 矛 盾 的 地 方 。 1 .   返 回 的 状 态 码 是 2 0 0 ， 但 是 每 一 次 的 访 问 跳 到 了 登 录 页 面 。 2 .   返 回 的 状 态 码 是 2 0 0 ， 但 是 每 个 越 权 的 u r l 虽 然 都 返 回 到 了 主 页 。 但 是 R e s p o n s e   的 S i z e 都 不 相 同 。 由 此 可 以 猜 想 目 前 的 流 程 ：
1 .   C l i e n t 发 起 一 次 请 求 2 .   请 求 直 接 被 S e r v e r   I n t e r f a c e 接 受 ， 返 回 响 应 内 容 给 C l i e n t . 3 .   浏 览 器 再 拿 上 R e p o n s e 去 解 析 。 （ 鉴 权 过 程 发 生 此 处 ） 4 .   鉴 权 获 取 C o o k i e 中 的 一 些 F l a g , 有 则 继 续 无 则 跳 转 登 录 页 面 。 0 x 0 5   脆 弱 点 脆 弱 点 1 .   从 分 析 来 看 ， 没 有 正 确 实 现 全 局 的 拦 截 器 ， 而 是 依 赖 前 端 做 权 限 判 断 。 也 就 是 说 我 们 直 接 向 业 务 接 口 p o s t 数 据 ， 业 务 接 口 就 会 拿 上 数 据 去 调 用 其 中 的 一 些 方 法 ， 只 要 想 办 法 拿 到 接 口 的 u r l 和 参 数 名 即 可 。 （ 获 得 一 些 增 删 改 的 垂 直 权 限 ） 2 .   鉴 权 在 前 端 利 用 J S 去 获 取 C o o k i e 的 一 些 F l a g . 大 家 都 明 白 ， 前 端 的 一 切 可 更 改 。 （ 此 时 的 防 护 ， 已 经 晚 了 ） 0 x 0 6   拉 个 实 际 的 例 子 。 拉 个 实 际 的 例 子 。 案 例 一 ： 案 例 一 ： 1 ） 为 了 方 便 就 不 F U Z Z 了 ， 直 接 F 1 2 看 他 的 源 码
2 ） 发 现 前 端 j s 中 使 用 的 A j a x 异 步 的 方 式 访 问 后 端 接 口 去 登 陆 。 如 果 返 回 的 j s o n 的 d a t a 字 段 为 s u c c e s s 就 跳 转 至 D e f a u l t . a s p x 。 很 明 显 可 以 猜 到 这 就 是 后 台 的 首 页 了 。 3 ） 尝 试 访 问 ， 不 出 意 外 的 又 回 到 了 登 录 页 面 。 但 是 他 的 r e s p o n s e 的 状 态 码 为 2 0 0 . 且 S i z e 并 不 和 登 录 页 面 的 S i z e 的 大 小 一 样 。 情 况 奇 特 抓 包 分 析 。 4 ） 抓 包 分 析 ， 当 请 求 这 个 页 面 时 会 返 回 一 个 h t m l 源 码 。 发 现 了 他 跳 去 首 页 的 原 因 。 5 ） 还 发 现 他 的 R o l e I D 和   一 些 区 域 名 都 是 通 过 J S 来 获 取 的 。 前 端 的 一 切 都 是 扯 淡 。 我 们 是 不 是 可 以 直 接 篡 改 了 呢 ？ 案 例 二 （ 截 胡 式 ） ： 案 例 二 （ 截 胡 式 ） ： 1 ） 直 接 越 权 访 问 ， 会 返 回 一 个 h t m l 源 码 。 经 过 鉴 权 处 理 后 ， 他 的 处 理 方 式 只 是 仅 仅 加 了 l o c a t i o n . h r e f 。 来 进 行 首 页 的 跳 转 。 2 ） 你 想 跳 的 话 ， 就 不 让 你 跳 。 直 接 将 其 删 除 。 在 此 我 们 就 得 到 的 接 口 的 u r l 和 一 些 参 数 。
3 ） 既 然 他 们 返 回 状 态 2 0 0 ， 并 没 有 出 现 4 0 3 等 阻 断 行 为 ， 且 S i z e 不 同 。 说 明 个 站 的 业 务 接 口 你 是 可 以 直 接 触 碰 。 很 显 然 查 出 了 所 有 的 信 息 ， 可 做 增 删 改 的 操 作 。 案 例 三 ： 案 例 三 ： 其 实 每 个 程 序 员 写 的 代 码 都 是 千 变 万 化 ， 在 此 只 简 单 的 介 绍 两 个 案 例 。 具 体 的 环 境 还 要 根 据 具 体 的 代 码 去 调 整 。 在 此 就 不 做 过 多 的 展 示 ， 只 要 抓 住 了 思 想 ， 其 实 漏 洞 基 本 就 已 将 摆 出 来 了 。 聊 了 这 么 久 的 攻 击 思 路 下 来 聊 聊 防 御 。 0 x 0 7 如 何 做 一 个 安 全 基 于 角 色 的 权 限 控 制 呢 如 何 做 一 个 安 全 基 于 角 色 的 权 限 控 制 呢 作 为 一 个 白 帽 子 安 全 人 员 来 说 ， 当 你 发 现 漏 洞 后 ， 交 给 客 户 安 全 建 议 是 必 不 可 少 。 怎 样 做 一 个 非 天 马 行 空 而 是 一 个 可 落 地 的 解 决 方 案 呢 ？ 1 ） 因 为 对 j a v a 稍 微 熟 悉 那 么 一 点 点   ， 就 用 j a v a 做 一 个 简 单 的 小 例 子 。 项 目 结 构
2 ） 权 限 配 置 文 件 路 径 中 含 有   a d m i n   的 需 要 管 理 员 权 限 才 可 以 访 问 路 径 中 含 有   u s e r   的 需 要   用 户 或 者 管 理 员   权 限 路 径 中 含 有 l o g i n 的 需 要 游 客 权 限 即 可 访 问 3 ） 过 滤 器 设 计 依 赖 s e r v l e t 的 F i l t e r 实 现 ， 所 以 需 要 先 导 入 S e r v l e t - a p i . j a r

4 ）   将 过 滤 器 加 入 w e b . x m l 配 置 文 件
5   ） 测 试 用 的 C o n t r o l l e r
6 ） 测 试 1 - 直 接 访 问 登 录 用 户 才 有 的 编 辑 权 限 的 地 址   u s e r / a d d 2 - 访 问 l o g i n   以 u s e r 的 身 份 登 录 后 ， 分 别 访 问   u s e r / a d d   和   a d m i n / i n d e x 登 录 成 功
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理