搜索

[14014] 2019-04-21_如何发现WebAppYummyDays的安全漏洞？

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-04-21_如何发现WebAppYummyDays的安全漏洞？ 如 何 发 现 W e b   A p p   Y u m m y   D a y s 的 安 全 漏 洞 ？ s e c i s t   F r e e B u f   2 0 1 9 - 0 4 - 2 1 作 为 一 个 金 融 作 为 一 个 金 融 W e b 应 用 的 开 发 人 员 ， 我 对 安 全 问 题 一 直 尤 为 关 注 。 在 过 去 的 两 年 里 ， 我 参 与 的 一 些 应 用 的 开 发 人 员 ， 我 对 安 全 问 题 一 直 尤 为 关 注 。 在 过 去 的 两 年 里 ， 我 参 与 的 一 些 W e b 应 用 在 应 用 在 进 入 生 产 模 式 之 前 ， 都 会 经 过 全 面 严 格 的 安 全 检 查 ， 以 确 保 它 们 在 完 全 投 入 使 用 后 的 安 全 性 。 进 入 生 产 模 式 之 前 ， 都 会 经 过 全 面 严 格 的 安 全 检 查 ， 以 确 保 它 们 在 完 全 投 入 使 用 后 的 安 全 性 。 在 这 次 的 经 历 中 ， 也 让 我 学 到 了 很 多 关 于 安 全 的 知 识   -   如 身 份 验 证 ， 潜 在 的 危 险 请 求 ， 注 入 等 等   -   以 及 如 何 设 计 更 为 安 全 的 应 用 程 序 。 安 全 是 我 的 激 情 所 在 ， 而 吃 又 是 我 的 另 一 种 激 情 。 午 餐 时 间 是 我 一 天 中 最 享 受 的 时 刻 之 一 。 E l   T e n e d o r   （ 在 西 班 牙 ） / T h e   F o r k   是 预 订 餐 厅 的 最 方 便 的 应 用 程 序 ， 其 中 包 含 很 多 的 折 扣 ， 可 以 帮 我 省 下 不 少 的 钱 。 在 本 文 中 ， 我 将 向 你 展 示 我 是 如 何 发 现 W e b   A p p   Y u m m y   D a y s 的 安 全 漏 洞 的 ， 以 及 如 何 构 建 一 个 简 单 的 自 动 客 户 端 ， 让 我 获 得 Y u m m y   D a y s 促 销 的 奖 品 。 免 责 声 明 ： 免 责 声 明 ： 本 文 中 表 达 的 观 点 是 作 者 自 己 的 观 点 ， 并 不 等 同 T h e   F o r k 公 司 的 观 点 。 我 已 通 过 电 子 邮 件 通 知 了 T h e   F o r k ， 他 们 已 采 取 适 当 措 施 解 决 了 该 问 题 。 此 外 ， 我 还 隐 藏 了 U R L 等 敏 感 信 息 。 注 意 ： 注 意 ： 文 中 某 些 部 分 可 能 需 要 你 具 备 一 定 的 技 术 知 识 进 行 理 解 。 T h e     Y u m m y   D a y s 对 于 那 些 不 熟 悉 的 人 来 说 ， T h e   Y u m m y   D a y s 是 一 个 为 期 一 周 的 促 销 活 动 ， 只 要 你 在 每 日 游 戏 中 保 持 一 致 ， 你 就 可 以 赢 得 高 达 1 2 0 € 的 免 费 餐 和 Y u m s 的 一 套 奖 品 ， 这 些 奖 品 将 被 添 加 到 你 的 帐 户 并 可 兑 换 折 扣 （ 1 0 0 0   Y u m s 相 当 于 餐 厅 账 单 1 0 欧 元 的 折 扣 ） 。 促 销 活 动 开 始 后 ， 可 以 在 T h e   F o r k   a p p 上 看 到 一 个 活 动 b a n n e r 。 打 开 后 的 界 面 如 下 所 示 ：
要 参 与 游 戏 ， 你 需 要 提 供 你 的 电 子 邮 件 ， 以 获 取 游 戏 资 格 ， 然 后 单 击 “ P L A Y ” 按 钮 。 提 交 此 表 单 时 ， 你 必 须 要 单 击 按
钮 才 能 触 发 动 画 并 查 看 你 是 否 赢 得 了 奖 品 。 你 可 以 每 天 玩 一 次 ， 连 续 玩 7 天 ， 来 赢 得 奖 品 。 如 果 你 够 幸 运 ， 你 会 从 沙 拉 中 取 出 一 个 Y u m ， 这 表 明 你 获 得 了 奖 品 ， 你 将 获 得 一 个 代 码 可 以 在 下 一 个 预 订 中 使 用 ， Y u m s 会 被 添 加 到 你 的 帐 户 。 反 之 ， 你 则 会 从 沙 拉 中 取 出 紫 色 的 生 菜 （ 或 其 他 紫 色 的 东 西 ） ， 这 表 示 你 没 有 中 将 。 我 玩 了 三 四 天 这 个 游 戏 ， 获 取 到 了 大 概 3 0 0 个 Y u m s ！ 对 表 单 的 思 考 对 表 单 的 思 考 就 在 Y u m m y   D a y s 的 最 后 一 天 ， 询 问 我 电 子 邮 件 地 址 的 表 单 无 意 中 引 起 了 我 的 注 意 和 思 考 。 促 销 页 面 是 在 某 种 嵌 入 式 浏 览 器 中 打 开 的 ， 我 可 以 很 容 易 地 看 到 正 在 访 问 的 U R L （   隐 藏 在 上 图 中 ） 。
我 很 好 奇 ， 所 以 我 在 我 的 计 算 机 上 打 开 了 一 个 U R L ， 其 中 启 用 了 谷 歌 浏 览 器 及 其 开 发 者 工 具 选 项 ， 以 记 录 我 在 Y u m m y D a y s 促 销 中 的 最 后 一 次 游 戏 中 的 所 有 请 求 。 很 不 幸 ， 但 我 可 以 分 析 请 求 日 志 ， 以 了 解 在 每 日 游 戏 中 发 生 的 事 情 。 似 乎 用 户 界 面 正 在 向 R e s t f u l   A P I 服 务 器 发 出 请 求 ， 所 以 我 保 存 了 请 求 和 响 应 ， 我 尝 试 再 次 使 用 我 的 电 子 邮 件 地 址 ， 我 被 重 定 向 到 了 一 个 说 我 已 经 玩 过 游 戏 的 提 示 页 面 。 然 后 ， 我 尝 试 再 次 使 用 我 的 另 一 个 电 子 邮 件 地 址 ， 而 不 是 在 T h e   F o r k 应 用 程 序 中 注 册 ， 看 看 会 发 生 什 么 ， 令 人 惊 讶 的 是 我 能 够 再 玩 一 次 ！ 这 意 味 着 A P I 未 验 证 插 入 的 电 子 邮 件 是 否 已 在 应 用 程 序 中 注 册 。 这 意 味 着 我 可 以 使 用 随 机 电 子 邮 件 地 址 无 限 次 地 玩 游 戏 ， 获 取 更 多 的 奖 品 ， 但 我 不 能 够 这 么 做 。 有 人 可 能 会 认 为 这 不 是 一 个 严 重 的 问 题 ， 因 为 ， 这 需 要 我 们 手 动 填 写 一 个 随 机 的 电 子 邮 件 地 址 ， 接 受 促 销 条 件 ， 在 幸 运 的 情 况 下 保 存 代 码 ， 并 反 复 重 复 整 个 过 程 。 虽 然 这 个 人 会 获 得 一 些 奖 品 ， 但 这 不 会 对 促 销 的 结 果 产 生 太 大 影 响 ， 但 我 要 是 将 这 个 过 程 自 动 化 并 在 每 秒 钟 重 复 一 次 呢 ？ 自 动 化 执 行 自 动 化 执 行 有 很 多 不 同 的 方 法 可 以 来 自 动 化 这 个 过 程 ， 但 我 最 喜 欢 的 是 P o s t m a n 。 P o s t m a n 是 一 个 客 户 端 ， 它 允 许 我 们 向 A P I 发 出 H T T P 请 求 ， 并 在 每 个 请 求 前 后 执 行 代 码 片 段 。 你 还 记 得 之 前 我 使 用 G o o g l e   C h r o m e   D e v e l o p e r   T o o l s 记 录 的 游 戏 过 程 中 的 所 有 请 求 吗 ？ 现 在 我 们 就 要 用 到 这 些 请 求
了 。 为 此 ， 我 创 建 了 一 个 包 含 三 个 请 求 的 集 合 （ G e t   C o o k i e s ， F i l l   F o r m   和   P l a y ） 。 第 一 个 请 求 G e t   C o o k i e s ， 它 是 H T T P   G E T 到 Y u m m y   D a y s p a g e 的 u r l 请 求 。 在 T e s t 选 项 卡 中 ， 你 可 以 放 置 一 段 将 在 请 求 之 后 执 行 的 代 码 ， 我 设 置 了 两 个 P o s t m a n 环 境 变 量 ， 其 中 包 含 响 应 附 带 的 两 个 C o o k i e 的 值 ， 位 于 S e t - C o o k i e   h e a d e r 中 ， 有 效 期 为 请 求 后 1 5 分 钟 。 在 第 二 个 请 求 F i l l   F o r m 中 ， 我 想 复 制 表 单 提 交 ， 即 H T T P   P O S T 到 u r l 。 我 创 建 了 一 个 简 单 的 预 请 求 脚 本 ， 一 个 在 请 求 之 前 执 行 的 代 码 ， 用 于 设 置 一 个 随 机 生 成 的 电 子 邮 件 地 址 的 环 境 变 量 。 我 还 使 用 这 个 生 成 的 电 子 邮 件 设 置 了 P O S T 的 J S O N   b o d y ， 如 下 所 示 ： 第 一 次 尝 试 返 回 5 0 0 状 态 码 （ 内 部 服 务 器 错 误 ） ， 表 明 该 请 求 有 一 些 问 题 。 查 看 G o o g l e   C h r o m e 中 记 录 的 请 求 ， 我 将 之 前 存 储 的 两 个 C o o k i e 与 其 他 C o o k i e 一 起 设 置 为 了 h e a d e r ， 这 次 响 应 码 为 2 0 0 ， 太 棒 了 ！ 最 后 在 P l a y 请 求 中 ， 我 将 复 制 触 发 动 画 按 钮 的 行 为 ， 以 检 查 你 是 否 赢 得 奖 品 。 这 是 对 U R L 的 简 单 G E T ， 使 用 前 一 个 请 求 的 相 同 标 头 。 我 添 加 了 一 个 t e s t ， 以 检 查 是 否 已 赢 得 奖 品 ， 过 滤 尝 试 没 有 任 何 奖 品 或 重 复 的 电 子 邮 件 地 址 。 如 果 在 该 尝 试 中 有 奖 品 ， 则 对 该 请 求 的 响 应 将 记 录 在 P o s t m a n 控 制 台 中 。
我 已 收 集 了 三 个 可 执 行 的 请 求 ， 以 便 用 一 个 随 机 的 电 子 邮 件 地 址 来 玩 游 戏 ， 因 此 我 可 以 在 N 次 执 行 的 迭 代 中 执 行 这 个 请 求 。
使 用 C o l l e c t i o n   R u n n e r ， 我 跑 了 1 0 0 次 游 戏 ， 但 并 没 有 获 奖 ， 所 以 我 决 定 尝 试 更 多 的 迭 代 次 数 ， 可 以 看 到 一 个 P l a y r e q u e s t 的 测 试 通 过 ， 并 且 以 下 J S O N 被 记 录 到 了 控 制 台 ， 表 这 明 我 赢 得 了 奖 品 ！ {   “ i d ” :   1 6 4 9 0 ,   “ c o d e ” :   “ * * * * * * ” ,   / / C o d e   h a s   b e e n   h i d d e n   “ d a t e _ t o _ w i n ” :   “ 2 0 1 8 – 0 6 – 1 0   1 7 : 3 6 : 5 6 ” ,   “ t y p e ” :   “ 3 0 0 ” ,   / / 3 0 0   Y u m s   p r i c e   “ v a l u e ” :   5 ,   “ u s e r _ i d ” :   2 1 7 4 6 7 ,
到 这 ， 我 已 经 证 明 我 可 以 自 动 获 取 Y u m m y   D a y s 的 促 销 奖 品 ， 这 似 乎 是 基 于 时 间 和 国 家 的 （ 通 过 d a t e _ t o _ w i n 和 c o u n t r y _ i d 属 性 就 可 以 看 出 ） ， 并 严 重 影 响 促 销 的 结 果 （ u p d a t e d _ a t 与 d a t e _ t o _ w i n 只 相 差 了 一 秒 ！ ） 。 天 使 还 是 恶 魔 ？ 天 使 还 是 恶 魔 ？ 想 象 一 个 “ 邪 恶 ” 的 场 景 ： 如 果 我 在 促 销 期 间 不 间 断 执 行 这 些 请 求 会 发 生 什 么 ？ 如 果 我 为 所 有 国 家 执 行 这 些 请 求 又 会 发 生 什 么 呢 ？ 只 要 我 愿 意 ， 我 将 能 够 获 得 大 量 的 Y u m m y   D a y s 促 销 奖 品 。 另 外 ， 我 需 要 知 道 的 是 它 是 否 会 对 来 自 同 一 I P 的 大 量 请 求 有 某 种 限 制 。 恶 魔 总 是 贪 婪 的 ， 我 创 建 了 一 个 简 单 的 脚 本 ， 使 用 N e w m a n 在 s h e l l 中 无 限 循 环 运 行 导 出 的 P o s t m a n   c o l l e c t i o n ： 我 不 间 断 地 执 行 了 将 近 4 5 分 钟 ， 但 并 没 有 被 服 务 器 阻 止 。 在 这 段 时 间 里 ， 我 共 获 得 了 3 5 个 奖 品 ， 3 0 0 个 Y u m s ， 其 中 包 括 1 个 1 0 0 0 的 Y u m s 和 1 个 2 0 0 0 的 Y u m s 。 这 时 在 我 右 肩 的 天 使 开 始 提 醒 我 ， 并 说 服 我 让 我 停 止 ， 现 在 是 时 候 通 知 T h e   F o r k 有 关 漏 洞 的 信 息 了 。 我 给 他 们 发 了 一 封 电 子 邮 件 ， 其 中 包 含 我 赢 得 的 不 同 奖 品 的 折 扣 代 码 以 及 技 术 细 节 。 几 天 后 ， 我 收 到 了 他 们 的 邮 件 回 复 ， 并 告 知 我 说 他 们 已 将 问 题 报 告 给 技 术 部 门 解 决 ， 为 此 他 们 奖 励 了 我 1 0 0 0   Y u m s 的 折 扣 码 表 示 感 谢 ！   “ u s e r _ i d ” :   2 1 7 4 6 7 ,   “ c o u n t r y _ i d ” :   1 ,   “ c r e a t e d _ a t ” :   n u l l ,   “ u p d a t e d _ a t ” :   “ 2 0 1 8 – 0 6 – 1 0   1 7 : 3 6 : 5 7 ” } w h i l e   t r u e ; d o   n e w m a n   r u n   T h e F o r k Y u m m y D a y s . p o s t m a n _ c o l l e c t i o n . j s o n ; d o n e
缓 解 措 施 缓 解 措 施 在 服 务 器 端 检 查 电 子 邮 件 是 否 是 在 在 服 务 器 端 检 查 电 子 邮 件 是 否 是 在 T h e   F o r k 上 注 册 的 上 注 册 的 这 应 该 是 解 决 这 个 问 题 的 最 好 方 法 ， 无 论 在 U I 上 进 行 哪 些 检 查 ， 都 应 始 终 在 服 务 器 端 完 成 安 全 检 查 。 这 将 不 允 许 任 何 未 注 册 的 电 子 邮 件 地 址 参 与 促 销 活 动 。 在 在 T h e   F o r k 应 用 程 序 中 嵌 入 促 销 页 面 应 用 程 序 中 嵌 入 促 销 页 面 如 果 Y u m m y   D a y s 促 销 页 面 嵌 入 在 T h e   F o r k   a p p 中 ， 而 不 是 在 嵌 入 式 浏 览 器 中 打 开 ， 那 么 想 要 查 看 T h e   Y u m m y   D a y s 的 U R L 就 会 非 常 困 难 。 如 果 你 要 嵌 入 i f r a m e ， 那 么 我 建 议 使 用 X - F r a m e - O p t i o n s 标 头 ， 只 将 此 页 面 嵌 入 到 允 许 的 U R L 中 ， 从 而 防 止 C l i c k j a c k i n g 攻 击 。 阻 止 超 过 请 求 数 限 制 的 阻 止 超 过 请 求 数 限 制 的 I P 地 址 地 址 如 果 同 一 I P 在 规 定 的 时 间 段 内 超 过 一 定 数 量 的 请 求 ， 应 当 进 行 限 制 或 阻 止 。 * 参 考 来 源 ： 参 考 来 源 ： h a k i n 9 ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理