搜索

[13110] 2018-08-26_你知道吗？图形验证码可能导致服务器崩溃

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-08-26_你知道吗？图形验证码可能导致服务器崩溃 你 知 道 吗 ？ 图 形 验 证 码 可 能 导 致 服 务 器 崩 溃 1 w u x i n 1   F r e e B u f   2 0 1 8 - 0 8 - 2 6 前 言 前 言 图 片 验 证 码 是 为 了 防 止 恶 意 破 解 密 码 、 刷 票 、 论 坛 灌 水 等 才 出 现 的 ， 但 是 你 有 没 有 想 过 ， 你 的 图 形 验 证 码 竟 然 图 片 验 证 码 是 为 了 防 止 恶 意 破 解 密 码 、 刷 票 、 论 坛 灌 水 等 才 出 现 的 ， 但 是 你 有 没 有 想 过 ， 你 的 图 形 验 证 码 竟 然 可 能 导 致 服 务 器 的 崩 溃 ？ 可 能 导 致 服 务 器 的 崩 溃 ？ 那 他 是 如 何 导 致 的 呢 ？ 请 听 我 婉 婉 道 来 。 先 看 看 各 大 平 台 对 待 此 漏 洞 的 态 度 ： 利 用 过 程 利 用 过 程 这 里 以 p h p c m s 为 例 ， 首 先 需 要 找 一 个 图 形 验 证 码 。
将 图 片 拖 动 到 浏 览 器 中 将 得 到 该 图 形 验 证 码 的 链 接 ： 将 链 接 拖 出 来 咱 们 分 析 一 下 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / p h p c m s / a p i . p h p ? o p = c h e c k c o d e & c o d e _ l e n = 4 & f o n t _ s i z e = 2 0 & w i d t h = 1 3 0 & h e i g h t = 5 0 & f o n t _ c o l o r = & b a c k g r o u n d = c o d e _ l e n = 4 是 验 证 码 的 字 符 的 个 数 f o n t _ s i z e = 2 0 是 验 证 码 的 大 小 w i d t h = 1 3 0 是 验 证 码 的 宽 h e i g h t = 5 0 是 验 证 码 的 高 如 果 将 参 数 f o n t _ s i z e 、 w i d t h 、 h e i g h t 均 设 置 为 1 0 0 0 将 会 出 现 什 么 情 况 呢 ？   可 以 发 现 验 证 码 的 形 状 已 经 改 变 ， 证 明 这 个 参 数 是 会 随 着 我 们 的 更 改 而 更 改 的 ， 而 且 在 改 成 1 0 0 0 时 ， 整 个 页 面 的 加 载 速 度 明 显 变 慢 ， 大 家 请 想 ， 如 果 都 改 为 1 0 0 0 0 甚 至 更 高 会 发 生 什 么 事 情 ？   服 务 器 会 不 会 一 直 在 处 理 我 们 所 请 求 的 图 片 ？ 此 时 我 们 上 神 器 b u r p 来 检 验 一 下
当 设 置 为 1 0 0 0 时 ： 当 设 置 为 1 0 0 0 0 时 ： 处 理 所 用 的 时 间 明 显 增 长 ， 我 们 再 看 看 在 发 起 这 个 请 求 时 C P U 有 什 么 反 应 ：
C P U 有 一 个 明 显 的 峰 值 ， 那 当 我 们 使 用 p y t h o n 去 不 断 进 行 请 求 的 时 候 又 会 发 生 什 么 ？ 这 个 是 正 常 情 况 下 的 C P U 占 用 率 ： 当 我 们 启 动 p y t h o n 程 序 的 时 候 C P U 的 占 用 率 ： 可 见 ， 我 们 请 求 的 验 证 码 对 服 务 器 产 生 了 重 大 的 影 响 。 代 码 分 析 代 码 分 析 根 据 请 求 包 我 们 跟 进 到   a p i c h e c k c o d e . p h p ：
在 第 1 2 行 和 第 1 7 行 可 以 看 到 ， 仅 仅 将 验 证 码 的 长 宽 通 过 g e t 方 式 接 受 ， 没 有 任 何 其 他 的 过 滤 ， 在 第 1 3 行 和 第 1 8 行 也 仅 仅 只 对 最 小 值 进 行 了 限 制 ， 并 没 有 对 最 大 值 进 行 限 制 ， 所 以 就 造 成 了 这 个 验 证 码 的 漏 洞 。 总 结 一 下 这 个 漏 洞 的 利 用 点 ： 1 . 图 片 长 宽 等 可 控 2 . 后 端 没 有 对 图 片 的 最 大 大 小 进 行 限 制 解 决 方 案 解 决 方 案 1 . 对 接 受 的 参 数 进 行 最 大 值 的 控 制 ， 或 者 固 定 值 处 理 2 . 使 用 固 定 大 小 的 验 证 码 * 本 文 作 者 ： 1 w u x i n 1 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理