搜索

[13610] 2019-01-03_思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-01-03_思路决定成败：F12给了我黑色的眼睛我却用它来挖洞 思 路 决 定 成 败 ： F 1 2 给 了 我 黑 色 的 眼 睛 我 却 用 它 来 挖 洞 原 创   e v i l 7   F r e e B u f   2 0 1 9 - 0 1 - 0 3 * 文 章 原 创 作 者 ： e v i l 7 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 为 了 在 脱 贫 致 富 关 键 的 2 0 2 0 年 前 ， 正 确 地 贯 彻 落 实 互 惠 双 赢 政 策 和 以 先 富 带 后 富 的 重 要 指 示 精 神 。 坐 山 吃 山 指 哪 儿 打 哪 儿 ， 今 天 就 来 说 说 坐 山 吃 山 指 哪 儿 打 哪 儿 ， 今 天 就 来 说 说 F 1 2 除 了 挂 自 慰 黑 页 ， 如 何 帮 助 你 完 成 手 工 审 计 吧 。 （ 小 和 尚 除 了 挂 自 慰 黑 页 ， 如 何 帮 助 你 完 成 手 工 审 计 吧 。 （ 小 和 尚 M a n i a c & 最 近 在 问 相 关 问 题 ， 所 以 文 中 一 道 写 来 提 供 基 础 学 习 ， 文 章 篇 幅 将 着 重 解 释 ） 最 近 在 问 相 关 问 题 ， 所 以 文 中 一 道 写 来 提 供 基 础 学 习 ， 文 章 篇 幅 将 着 重 解 释 ） “ 打 开 这 个 页 面 的 时 候 ， 我 就 知 道 这 里 肯 定 有 洞 ” 、 “ 看 到 这 个 a p i 的 返 回 时 我 就 知 道 我 改 如 何 构 造 e x p l o i t C h a i n 了 ” 大 佬 们 总 是 一 眼 识 破 然 后 光 速 提 交 。 我 报 告 都 写 完 了 你 却 还 在 设 置 扫 描 器 ？ 想 摆 脱 扫 描 器 的 你 请 快 打 开 小 本 本 做 笔 记 。 好 了 ， 授 人 以 鱼 不 如 授 人 以 渔 ， 今 天 以 F r e e B u f 的 两 个 洞 （ 已 修 复 ） （ 已 修 复 ） 为 引 子 ， 开 始 瞎 扯 … 在 开 源 的 海 洋 遨 游 ， 看 不 到 其 实 能 搜 得 着 在 开 源 的 海 洋 遨 游 ， 看 不 到 其 实 能 搜 得 着 世 界 最 大 的 同 性 开 发 者 交 友 网 站 ： G i t h u b 你 总 是 说 不 知 道 源 码 ， 只 能 黑 盒 测 试 ， 其 实 你 只 是 搜 寻 姿 势 不 到 位 。 比 如 在 g i t h u b 上 就 能 搜 到 很 多 开 源 的 插 件 代 码 ， 很 多 甚 至 官 方 开 源 的 应 用 ， 就 算 搜 不 到 目 标 站 点 的 所 有 源 码 ， 也 说 不 定 能 找 到 站 点 开 发 者 的 其 他 项 目 ， 了 解 了 解 他 的 c o d i n g 习 惯 语 法 陋 习 往 往 也 能 带 来 不 一 样 的 收 获 。 举 例 举 例 1 ： ： F r e e b u f 主 站 的 某 主 站 的 某 d o m 型 型 x s s 我 们 先 来 看 看 流 量 ， 寻 找 某 些 不 一 样 的 特 征 ， 而 这 里 找 到 的 特 征 ， 就 是 我 们 入 手 的 地 方 。 可 以 看 见 这 里 按 钮 出 现 了 一 个 关 键 词     那 么 插 件 应 该 关 系 于 ， 我 们 可 以 搜 一 下 ， 找 到 看 是 否 找 到 这 个 插 件 的 开 源 代 码 ， 或 者 自 己 去 w o r d p r e s s   s t o r e 下 载 这 个 插 件 来 审 计 。 w p f p a c t i o n w p f p
在 g i t h u b 找 到 这 个 插 件 的 源 码 ， 可 以 看 到 有 一 个 奇 怪 的 地 方 ， 那 就 是 实 际 上 可 以 在 f a v o r i t e 页 面 查 找 其 他 用 户 的 收 藏 ？ 这 是 什 么 骚 操 作 。 。 我 们 找 到 这 个 f u n c t i o n ， 其 中 有 一 个 引 起 了 我 的 注 意 ， 虽 然 没 能 在 f r e e b u f 直 接 找 到 这 个 点 ， 但 是 这 个 a p i 会 不 会 也 存 在 呢 ？ 进 入 我 的 收 藏 页 面 ， 并 带 上 这 个 隐 藏 的 参 数 ， 我 们 看 见 在 h t t p s : / / w w w . f r e e b u f . c o m / u s e r / m y f a v o r i t e s ? u s e r = 1 页 面 有 这 样 一 个 有 趣 的 返 回 内 容 ： 再 继 续 回 到 g i t h u b ， 我 们 直 接 速 审 跟 进 一 下 这 个 u s e r 参 数 来 去 的 走 向 ： w p f p _ l i s t _ f a v o r i t e _ p o s t s ( ) $ _ R E Q U E S T [ ' u s e r ' ]
可 以 看 到 在 t e m p l a t e 里 直 接 把 无 处 理 返 回 到 页 面 上 了 。 ( w p f p - p a g e - t e m p l a t e . p h p 在 w p - f a v o r i t e - p o s t s . p h p 页 面 被 i n c l u d e 过 了 ， 所 以 我 们 跟 进 来 到 t e m p l a t e 里 ) 那 么 回 到 站 点 ， 我 们 直 接 测 试 一 下 是 否 能 构 造 x s s 吧 。 可 以 看 到 ， 如 此 一 来 非 常 顺 利 的 就 拿 到 了 一 个 x s s 的 洞 ， 其 实 挖 洞 也 没 想 象 中 难 ， 不 是 么 ？ 同 样 修 复 建 议 ： 转 义 用 户 输 入 或 者 删 除 此 a p i 。 为 为 F 1 2 正 名 ， 像 开 发 者 去 找 构 造 异 常 寻 找 弱 点 正 名 ， 像 开 发 者 去 找 构 造 异 常 寻 找 弱 点 “ 你 逛 了 半 小 时 相 亲 网 站 了 ， 找 到 合 适 的 对 象 了 么 ？ ” “ 我 暂 时 没 看 到 合 适 的 伴 侣 ， 但 是 好 像 找 到 了 2 个 b u g … ” “ … 恩 ， 挺 好 … 挺 好 … ” 我 们 来 到 h t t p s : / / j o b . f r e e b u f . c o m 也 来 找 找 工 作 。 e m m m … 顺 便 也 找 找 b u g … 挺 好 … 挺 好 … 像 个 开 发 一 样 ， 习 惯 性 到 处 点 点 ， 看 看 响 应 时 间 ， 看 看 页 面 的 变 化 ， 再 找 找 会 不 会 有 “ 更 多 机 会 ”   : ） $ u s e r
看 来 “ 更 多 机 会 ” 真 的 会 带 来 更 多 机 会 2 3 3 3 3 3 。 点 击 以 后 ， 我 们 找 到 了 7 个 可 控 输 入 点 ， 其 中 2 个 直 接 被 返 回 到 页 面 。 是 否 能 找 到 x s s 呢 ？
上 探 针 放 d o m 进 参 数 里 ， 发 现 0 号 不 可 绕 过 ， 1 号 居 然 没 了 ？ ？ ? 其 实 不 然 ， 这 也 是 为 什 么 要 开 着 F 1 2 进 行 测 试 ， 我 们 要 看 看 到 底 是 哪 儿 发 生 了 错 误 ， 是 否 会 有 “ 友 情 提 示 ” ？ 可 见 这 里 一 段 e r r o r 卡 在 了 j q u e r y 的 选 择 器 语 句 中 ， 而 下 方 信 息 也 不 要 忽 视 ， 点 进 去 跟 进 一 下 代 码 ， 看 看 是 怎 么 处 理 的 。
我 们 找 到 所 有 关 联 的 文 件 ， 知 道 了 c i t y 参 数 是 直 接 传 入 ， 由 前 端 处 理 的 ， 并 且 直 接 拼 到 了 输 出 里 ， 使 用 了 危 险 实 现 方 式     教 科 书 般 x s s 点 … 那 么 接 下 来 就 只 需 要 让 e r r o r 通 过 就 行 了 ， 而 j q 选 择 器 的 拓 展 语 法 其 实 很 简 单 ：   选 择 器 带 值 过 滤 参 考 ： ( 这 就 是 知 识 储 备 的 优 势 ， 基 础 特 性 要 牢 记 ！ ) h t t p s : / / w w w . w 3 . o r g / T R / s e l e c t o r s - 3 / # a t t r i b u t e - s e l e c t o r s 测 试 一 下 ， 原 来 是 缺 少 引 号 包 裹 ， 导 致 执 行 错 误 被 打 死 在 路 上 。 于 是 构 造 p a y l o a d 完 成 x s s ： $ ( d o m ) . h t m l ( c o n t e n t s ) $ ( d o m [ v a l u e ] )
后 话 后 话 前 端 d o m 型 x s s 其 实 是 很 有 意 思 的 ， 比 如 当 找 到 一 个 点 ， 我 们 可 以 用 的 方 式 来 让 p a y l o a d 只 针 对 用 户 攻 击 ， 而 攻 击 点 只 使 用 来 构 造 ， 尽 量 避 免 真 正 的 攻 击 目 的 出 现 在 l o g 里 ， 或 者 存 留 在 服 务 器 上 ， 或 通 过 c o o k i e 、 c d n 缓 存 、 第 三 方 加 载 内 容 等 ， 做 为 触 发 器 做 为 p a y l o a d 的 转 存 地 。 调 试 下 断 点 ， 跟 进 j s 流 程 或 现 复 现 流 程 弱 点 再 寻 找 可 控 点 ， 帮 助 前 端 审 计 的 同 时 还 能 根 据 操 作 的 响 应 时 间 ， 判 断 是 否 是 前 端 处 理 、 有 没 有 后 端 特 殊 a p i 流 量 被 暴 露 、 处 理 时 间 偏 长 的 是 否 可 能 有 S Q L 查 询 参 与 … 不 要 再 说 f 1 2 只 能 自 慰 挂 黑 页 了 ， 那 只 是 你 不 懂 合 理 利 用 罢 了 ， 别 只 想 着 用 扫 描 器 ， 扫 描 器 都 能 扫 到 还 要 你 干 毛 ？ 只 会 用 扫 描 器 不 算 白 帽 ， 顶 多 算 个 毛 线 帽 。 。 哈 哈 哈 2 3 3 3 3 * 文 章 原 创 作 者 ： e v i l 7 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 # p a y l o a d e v a l ( a t o b ( l o c a t i o n . h a s h . s u b s t r ( 1 ) ) )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理