搜索

[14680] 2019-10-09_使用Burp拦截FlutterApp与其后端的通信

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-10-09_使用Burp拦截FlutterApp与其后端的通信 使 用 B u r p 拦 截 F l u t t e r   A p p 与 其 后 端 的 通 信 s e c i s t   F r e e B u f   2 0 1 9 - 1 0 - 0 9 F l u t t e r 是 谷 歌 的 移 动 是 谷 歌 的 移 动 U I 框 架 ， 可 以 快 速 在 框 架 ， 可 以 快 速 在 i O S 和 和 A n d r o i d 上 构 建 高 质 量 的 原 生 用 户 界 面 。 上 构 建 高 质 量 的 原 生 用 户 界 面 。 F l u t t e r 应 用 程 序 是 用 应 用 程 序 是 用 D a r t 编 写 的 ， 这 是 一 种 由 编 写 的 ， 这 是 一 种 由 G o o g l e 在 在 7 年 多 前 创 建 的 语 年 多 前 创 建 的 语 言 。 言 。 通 常 情 况 下 我 们 会 通 过 添 加 B u r p 作 为 拦 截 代 理 ， 来 拦 截 移 动 应 用 程 序 与 其 后 端 之 间 的 通 信 流 量 （ 以 用 于 安 全 评 估 等 ） 。 虽 然 F l u t t e r 应 用 代 理 起 来 可 能 会 有 些 困 难 ， 但 这 绝 对 是 可 能 的 。 T L ; D R F l u t t e r 使 用 D a r t 编 写 ， 因 此 它 不 会 使 用 系 统 C A 存 储 D a r t 使 用 编 译 到 应 用 程 序 中 的 C A 列 表 D a r t 在 A n d r o i d 上 不 支 持 代 理 ， 因 此 请 使 用 带 有 i p t a b l e s 的 P r o x y D r o i d H o o k   x 5 0 9 . c c 中 的 s e s s i o n _ v e r i f y _ c e r t _ c h a i n 函 数 以 禁 用 链 验 证 （ c h a i n   v a l i d a t i o n ） 你 可 以 直 接 使 用 本 文 底 部 的 脚 本 ， 或 者 按 照 下 面 的 步 骤 获 取 正 确 的 字 节 或 偏 移 量 。 测 试 设 置 测 试 设 置 为 了 执 行 我 的 测 试 ， 我 安 装 了 f l u t t e r 插 件 并 创 建 了 一 个 f l u t t e r 应 用 程 序 ， 该 应 用 程 序 附 带 了 一 个 默 认 的 交 互 式 按 钮 ， 用 于 递 增 计 数 器 。 我 将 其 修 改 为 通 过 H t t p C l i e n t 类 获 取 U R L ： 该 应 用 程 序 可 以 使 用 f l u t t e r   b u i l d   a o t 进 行 编 译 ， 并 通 过 a d b   i n s t a l l 推 送 到 设 备 。 c l a s s   _ M y H o m e P a g e S t a t e   e x t e n d s   S t a t e < M y H o m e P a g e & g t ;   {     i n t   _ c o u n t e r   =   0 ;     H t t p C l i e n t   c l i e n t ;     _ M y H o m e P a g e S t a t e ( )     {             _ s t a r t ( ) ;     }     v o i d   _ s t a r t ( )   a s y n c {         c l i e n t   =   H t t p C l i e n t ( ) ;     }     v o i d   _ i n c r e m e n t C o u n t e r ( )   {         s e t S t a t e ( ( )   {             i f ( c l i e n t   ! =   n u l l )             {                     c l i e n t                             . g e t U r l ( U r i . p a r s e ( ' h t t p : / / w w w . n v i s o . e u ' ) )   / /   p r o d u c e s   a   r e q u e s t   o b j e c t                             . t h e n ( ( r e q u e s t )   = & g t ;   r e q u e s t . c l o s e ( ) )   / /   s e n d s   t h e   r e q u e s t                             . t h e n ( ( r e s p o n s e )   = & g t ;   p r i n t ( " S U C C E S S   -   "   +   r e s p o n s e . h e a d e r s . v a l u e ( " d a t e " ) ) ) ;                     _ c o u n t e r + + ;               }         } ) ;     }
每 次 按 此 按 钮 时 ， 都 会 向 h t t p : / / w w w . n v i s o . e u 发 送 一 个 调 用 ， 如 果 成 功 ， 则 会 将 其 打 印 到 设 备 日 志 中 。 在 我 的 设 备 上 ， 我 通 过 M a g i s k - F r i d a - S e r v e r 安 装 了 F r i d a ， 我 的 B u r p 证 书 通 过 M a g i s k T r u s t U s e r C e r t s 模 块 添 加 到 系 统 C A 存 储 中 。 但 不 幸 的 是 ， B u r p 上 并 没 有 看 到 有 任 何 流 量 通 过 ， 即 使 应 用 程 序 日 志 显 示 请 求 成 功 。 通 过 通 过   P r o x y D r o i d / i p t a b l e s   向 代 理 发 送 流 量 向 代 理 发 送 流 量 H t t p C l i e n t 有 一 个 f i n d P r o x y 方 法 ， 其 文 档 写 的 非 常 清 楚 ： 默 认 情 况 下 ， 所 有 流 量 都 直 接 发 送 到 目 标 服 务 器 ， 而 不 考 虑 任 何 代 理 设 置 ： 设 置 用 于 解 析 代 理 服 务 器 的 功 能 ， 该 代 理 服 务 器 用 于 打 开 指 定 U R L 的 H T T P 连 接 。 如 果 未 设 置 此 功 能 ， 则 将 始 终 使 用 直 接 连 接 。 -   f i n d P r o x y 文 档 应 用 程 序 可 以 将 此 属 性 设 置 为 H t t p C l i e n t . f i n d P r o x y F r o m E n v i r o n m e n t ， 它 会 搜 索 特 定 的 环 境 变 量 ， 例 如 h t t p _ p r o x y 和 h t t p s _ p r o x y 。 即 使 应 用 程 序 是 用 这 个 实 现 编 译 的 ， 但 在 A n d r o i d 上 它 也 将 毫 无 用 处 ， 因 为 所 有 应 用 程 序 都 是 初 始 z y g o t e 进 程 的 子 进 程 ， 因 此 没 有 这 些 环 境 变 量 。 也 可 以 定 义 一 个 返 回 首 选 代 理 的 自 定 义 f i n d P r o x y 实 现 。 对 我 的 测 试 应 用 程 序 进 行 的 快 速 修 改 确 实 表 明 ， 此 配 置 将 所 有 H T T P 数 据 发 送 到 了 我 的 代 理 服 务 器 ： 当 然 ， 我 们 无 法 在 黑 盒 评 估 期 间 修 改 应 用 程 序 ， 因 此 需 要 另 一 种 方 法 。 幸 运 的 是 ， 我 们 总 是 有 i p t a b l e s   f a l l b a c k 来 将 所 有 流 量 从 设 备 路 由 到 我 们 的 代 理 。 在 已 r o o t 的 设 备 上 ， P r o x y D r o i d 可 以 很 好 地 处 理 这 个 问 题 ， 我 们 可 以 看 到 所 有 H T T P 流 量 都 流 经 了 B u r p 。 c l i e n t . f i n d P r o x y   =   ( u r i )   {                         r e t u r n   " P R O X Y   1 0 . 1 5 3 . 1 0 3 . 2 2 2 : 8 8 8 8 " ;           } ;
拦 截 拦 截   H T T P S   流 量 流 量 这 是 个 更 加 棘 手 的 问 题 。 如 果 我 将 U R L 更 改 为 H T T P S ， 会 导 致 B u r p   S S L 握 手 失 败 。 这 很 奇 怪 ， 因 为 我 的 设 备 被 设 置 为 将 我 的 B u r p 证 书 包 含 为 受 信 任 的 根 证 书 。 经 过 一 些 研 究 ， 最 终 我 在 一 个 G i t H u b   i s s u e 中 找 到 了 有 关 W i n d o w s 上 问 题 的 解 释 ， 但 它 同 样 也 适 用 于 A n d r o i d :   D a r t 使 用 M o z i l l a 的 N S S 库 生 成 并 编 译 自 己 的 K e y s t o r e 。 这 意 味 着 我 们 不 能 通 过 将 代 理 C A 添 加 到 系 统 C A 存 储 来 绕 过 S S L 验 证 。 为 了 解 决 这 个 问 题 ， 我 们 必 须 深 入 研 究 l i b f l u t t e r . s o ， 并 找 出 我 们 需 要 修 补 或 h o o k 的 ， 以 验 证 我 们 的 证 书 。 D a r t 使 用 G o o g l e 的 B o r i n g S S L 来 处 理 与 S S L 相 关 的 所 有 内 容 ， 幸 运 的 是 D a r t 和 B o r i n g S S L 都 是 开 源 的 。 当 向 B u r p 发 送 H T T P S 流 量 时 ， F l u t t e r 应 用 程 序 实 际 上 会 抛 出 一 个 错 误 ， 我 们 可 以 将 其 作 为 起 点 ： 我 们 需 要 做 的 第 一 件 事 是 在 B o r i n g S S L 库 中 找 到 这 个 错 误 。 该 错 误 实 际 上 已 向 我 们 显 示 了 触 发 错 误 的 位 置 ： h a n d s h a k e . c c : 3 5 2 。 H a n d s h a k e . c c 确 实 是 B o r i n g S S L 库 的 一 部 分 ， 并 且 包 含 了 执 行 证 书 验 证 的 逻 辑 。 第 3 5 2 行 的 代 码 如 下 所 示 ， 这 很 可 能 就 是 我 们 看 到 的 错 误 。 行 数 并 不 完 全 匹 配 ， 但 这 很 可 能 是 版 本 差 异 的 结 果 。 这 是 s s l _ v e r i f y _ p e e r _ c e r t 函 数 的 一 部 分 ， 该 函 数 返 回 s s l _ v e r i f y _ r e s u l t _ t 枚 举 ， 它 在 第 2 2 9 0 行 的 s s l . h 中 被 定 义 ： 如 果 我 们 可 以 将 s s l _ v e r i f y _ p e e r _ c e r t 的 返 回 值 更 改 为 s s l _ v e r i f y _ o k   ( = 0 ) ， 那 么 我 们 就 可 以 继 续 了 。 然 而 ， 在 这 个 方 法 中 有 很 多 事 情 正 在 发 生 ， F r i d a 只 能 更 改 函 数 的 返 回 值 。 如 果 我 们 更 改 这 个 值 ， 它 仍 会 因 为 上 面 的 s s l _ s e n d _ a l e r t ( ) 函 数 调 用 而 失 败 （ 相 信 我 ， 我 试 过 ） 。 让 我 们 找 一 个 更 好 的 h o o k 的 方 法 。 h a n d s h a k e . c c 的 代 码 段 正 上 方 是 以 下 代 码 ， 这 是 验 证 链 的 方 法 的 实 际 部 分 ： s e s s i o n _ v e r i f y _ c e r t _ c h a i n 函 数 在 第 3 6 2 行 的 s s l _ x 5 0 9 . c c 中 被 定 义 。 此 函 数 还 返 回 原 始 数 据 类 型 （ 布 尔 值 ） ， 并 且 是 一 个 更 好 的 h o o k 选 项 。 如 果 此 函 数 中 的 检 查 失 败 ， 则 它 仅 通 过 O P E N S S L _ P U T _ E R R O R 报 告 问 题 ， 但 它 没 有 像 s s l _ v e r i f y _ p e e r _ c e r t 函 数 那 样 的 问 题 。 O P E N S S L _ P U T _ E R R O R 是 e r r . h 中 第 4 1 8 行 被 定 义 的 宏 ， 其 中 包 含 源 文 件 名 。 这 与 用 于 F l u t t e r 应 用 程 序 的 错 误 的 宏 相 同 。   E / f l u t t e r   ( 1 0 3 7 1 ) :   [ E R R O R : f l u t t e r / r u n t i m e / d a r t _ i s o l a t e . c c ( 8 0 5 ) ]   U n h a n d l e d   e x c e p t i o n :   E / f l u t t e r   ( 1 0 3 7 1 ) :   H a n d s h a k e E x c e p t i o n :   H a n d s h a k e   e r r o r   i n   c l i e n t   ( O S   E r r o r :     E / f l u t t e r   ( 1 0 3 7 1 ) :     N O _ S T A R T _ L I N E ( p e m _ l i b . c : 6 3 1 )   E / f l u t t e r   ( 1 0 3 7 1 ) :     P E M   r o u t i n e s ( b y _ f i l e . c : 1 4 6 )   E / f l u t t e r   ( 1 0 3 7 1 ) :     N O _ S T A R T _ L I N E ( p e m _ l i b . c : 6 3 1 )   E / f l u t t e r   ( 1 0 3 7 1 ) :     P E M   r o u t i n e s ( b y _ f i l e . c : 1 4 6 )   E / f l u t t e r   ( 1 0 3 7 1 ) :     C E R T I F I C A T E _ V E R I F Y _ F A I L E D :   s e l f   s i g n e d   c e r t i f i c a t e   i n   c e r t i f i c a t e   c h a i n ( h a n d s h a k e . c c : 3 5 2 ) )   E / f l u t t e r   ( 1 0 3 7 1 ) :   # 0             _ r o o t H a n d l e U n c a u g h t E r r o r .   ( d a r t : a s y n c / z o n e . d a r t : 1 1 1 2 : 2 9 )   E / f l u t t e r   ( 1 0 3 7 1 ) :   # 1             _ m i c r o t a s k L o o p   ( d a r t : a s y n c / s c h e d u l e _ m i c r o t a s k . d a r t : 4 1 : 2 1 )   E / f l u t t e r   ( 1 0 3 7 1 ) :   # 2             _ s t a r t M i c r o t a s k L o o p   ( d a r t : a s y n c / s c h e d u l e _ m i c r o t a s k . d a r t : 5 0 : 5 )   E / f l u t t e r   ( 1 0 3 7 1 ) :   # 3             _ r u n P e n d i n g I m m e d i a t e C a l l b a c k   ( d a r t : i s o l a t e - p a t c h / i s o l a t e _ p a t c h . d a r t : 1 1 6 : 1 3 )   E / f l u t t e r   ( 1 0 3 7 1 ) :   # 4             _ R a w R e c e i v e P o r t I m p l . _ h a n d l e M e s s a g e   ( d a r t : i s o l a t e - p a t c h / i s o l a t e _ p a t c h . d a r t : 1 7 3 : 5 ) i f   ( r e t   = =   s s l _ v e r i f y _ i n v a l i d )   {         O P E N S S L _ P U T _ E R R O R ( S S L ,   S S L _ R _ C E R T I F I C A T E _ V E R I F Y _ F A I L E D ) ;         s s l _ s e n d _ a l e r t ( s s l ,   S S L 3 _ A L _ F A T A L ,   a l e r t ) ;     } e n u m   s s l _ v e r i f y _ r e s u l t _ t   B O R I N G S S L _ E N U M _ I N T   {     s s l _ v e r i f y _ o k ,     s s l _ v e r i f y _ i n v a l i d ,     s s l _ v e r i f y _ r e t r y , } ; r e t   =   s s l - > c t x - > x 5 0 9 _ m e t h o d - > s e s s i o n _ v e r i f y _ c e r t _ c h a i n (                             h s - > n e w _ s e s s i o n . g e t ( ) ,   h s ,   & a l e r t )                             ?   s s l _ v e r i f y _ o k                             :   s s l _ v e r i f y _ i n v a l i d ; # d e f i n e   O P E N S S L _ P U T _ E R R O R ( l i b r a r y ,   r e a s o n )       E R R _ p u t _ e r r o r ( E R R _ L I B _ # # l i b r a r y ,   0 ,   r e a s o n ,   _ _ F I L E _ _ ,   _ _ L I N E _ _ )
既 然 我 们 知 道 要 h o o k 哪 个 函 数 了 ， 现 在 我 们 要 做 的 就 是 在 l i b f l u t t e r . s o 中 找 到 它 。 在 s e s s i o n _ v e r i f y _ c e r t _ c h a i n 函 数 中 多 次 调 用 O P E N S S L _ P U T _ E R R O R 宏 ， 这 样 可 以 使 用 G h i d r a 轻 松 的 找 到 正 确 的 方 法 。 因 此 ， 将 库 导 入 G h i d r a ， 使 用 S e a r c h   - >   F i n d   S t r i n g s 并 搜 索 x 5 0 9 . c c 。 这 里 只 有 4 个 X R E F ， 因 此 很 容 易 找 到 一 个 看 起 来 像 s e s s i o n _ v e r i f y _ c e r t _ c h a i n 的 函 数 ： 其 中 一 个 函 数 取 2 个 整 数 ， 1 个 “ u n d e f i n e d 未 定 义 ” ， 并 且 包 含 一 个 对 O P E N S S L _ P U T _ E R R O R （ F U N _ 0 0 3 1 6 5 0 0 ） 的 单 独 调 用 。 在 我 的 l i b f l u t t e r . s o 版 本 中 为 F U N _ 0 0 3 4 b 3 3 0 。 现 在 你 要 做 的 是 从 一 个 导 出 函 数 计 算 该 函 数 的 偏 移 量 并 将 其 h o o k 。 我 通 常 会 采 用 一 种 懒 惰 的 方 法 ， 复 制 函 数 的 前 1 0 个 字 节 ， 并 检 查 该 模 式 出 现 的 频 率 。 如 果 它 只 出 现 一 次 ， 我 就 知 道 我 找 到 了 这 个 函 数 ， 并 且 我 可 以 h o o k 它 。 这 很 有 用 ， 因 为 我 经 常 可 以 为 库 的 不 同 版 本 使 用 相 同 的 脚 本 。 使 用 基 于 偏 移 的 方 法 ， 这 更 加 困 难 。 这 很 有 用 ， 因 为 我 可 以 经 常 对 不 同 版 本 的 库 使 用 相 同 的 脚 本 。 对 于 基 于 偏 移 量 的 方 法 ， 更 加 困 难 。 所 以 ， 现 在 我 们 让 F r i d a 在 l i b f l u t t e r . s o 库 中 搜 索 这 个 模 式 ： 在 我 的 F l u t t e r 应 用 程 序 上 运 行 此 脚 本 的 结 果 如 下 ： 现 在 ， 我 们 只 需 使 用 I n t e r c e p t o r 将 返 回 值 更 改 为 1   ( t r u e ) ： v a r   m   =   P r o c e s s . f i n d M o d u l e B y N a m e ( " l i b f l u t t e r . s o " ) ;   v a r   p a t t e r n   =   " 2 d   e 9   f 0   4 f   a 3   b 0   8 2   4 6   5 0   2 0   1 0   7 0 " v a r   r e s   =   M e m o r y . s c a n ( m . b a s e ,   m . s i z e ,   p a t t e r n ,   {     o n M a t c h :   f u n c t i o n ( a d d r e s s ,   s i z e ) {             c o n s o l e . l o g ( ' [ + ]   s s l _ v e r i f y _ r e s u l t   f o u n d   a t :   '   +   a d d r e s s . t o S t r i n g ( ) ) ;             } ,       o n E r r o r :   f u n c t i o n ( r e a s o n ) {             c o n s o l e . l o g ( ' [ ! ]   T h e r e   w a s   a n   e r r o r   s c a n n i n g   m e m o r y ' ) ;         } ,         o n C o m p l e t e :   f u n c t i o n ( ) {             c o n s o l e . l o g ( " A l l   d o n e " )         }     } ) ; ( e n v )   ~ / D / T e m p   »   f r i d a   - U   - f   b e . n v i s o . f l u t t e r _ a p p   - l   f r i d a . j s   - - n o - p a u s e [ L G E   N e x u s   5 : : b e . n v i s o . f l u t t e r _ a p p ] - >   [ + ]   s s l _ v e r i f y _ r e s u l t   f o u n d   a t :   0 x 9 a 7 f 7 0 4 0 A l l   d o n e f u n c t i o n   h o o k _ s s l _ v e r i f y _ r e s u l t ( a d d r e s s ) {     I n t e r c e p t o r . a t t a c h ( a d d r e s s ,   {         o n E n t e r :   f u n c t i o n ( a r g s )   {             c o n s o l e . l o g ( " D i s a b l i n g   S S L   v a l i d a t i o n " )         } ,
设 置 p r o x y d r o i d 并 使 用 此 脚 本 启 动 应 用 程 序 后 ， 现 在 我 们 可 以 看 到 H T T P 流 量 了 ： 我 已 经 在 一 些 F l u t t e r 应 用 程 序 上 对 此 进 行 了 测 试 ， 这 种 方 法 适 用 于 所 有 应 用 程 序 。 由 于 B o r i n g S S L 库 较 为 稳 定 ， 因 此 这 种 方 法 可 能 会 在 未 来 很 长 一 段 时 间 内 都 有 效 。 禁 用 禁 用   S S L   P i n n i n g （ （ S e c u r i t y C o n t e x t ） ） 最 后 ， 让 我 们 看 看 如 何 绕 过 S S L   P i n n i n g 。 一 种 方 法 是 定 义 一 个 包 含 特 定 证 书 的 新 S e c u r i t y C o n t e x t 。 对 于 我 的 应 用 程 序 ， 我 添 加 了 以 下 代 码 让 它 只 接 受 我 的 B u r p 证 书 。 S e c u r i t y C o n t e x t 构 造 函 数 接 受 一 个 参 数 w i t h T r u s t e d R o o t s ， 默 认 为 f a l s e 。 应 用 程 序 现 在 将 自 动 接 受 我 们 的 B u r p 代 理 作 为 任 意 网 站 的 证 书 。 如 果 我 们 现 在 将 其 切 换 到 n v i s o . e u 证 书 ， 我 们 将 无 法 拦 截 连 接 （ 请 求 和 响 应 ） 。 幸 运 的 是 ， 上 面 列 出 的 F r i d a 脚 本 已 经 绕 过 了 这 种 r o o t - c a - p i n n i n g 实 现 ， 因 为 底 层 逻 辑 仍 然 依 赖 于 B o r i n g S S L 库 的 相 同 方 法 。 禁 用 禁 用   S S L   P i n n i n g （ （ s s l _ p i n n i n g _ p l u g i n ） ） F l u t t e r 开 发 人 员 执 行 s s l   p i n n i n g 的 方 法 之 一 是 通 过   s s l _ p i n n i n g _ p l u g i n   f l u t t e r 插 件 。 此 插 件 实 际 上 是 发 送 一 个 H T T P S 连 接 并 验 证 证 书 ， 之 后 开 发 人 员 将 信 任 该 通 信 并 执 行 n o n -         } ,         o n L e a v e :   f u n c t i o n ( r e t v a l ) {             c o n s o l e . l o g ( " R e t v a l :   "   +   r e t v a l )             r e t v a l . r e p l a c e ( 0 x 1 ) ;         }     } ) ; } f u n c t i o n   d i s a b l e P i n n i n g ( ) {   v a r   m   =   P r o c e s s . f i n d M o d u l e B y N a m e ( " l i b f l u t t e r . s o " ) ;     v a r   p a t t e r n   =   " 2 d   e 9   f 0   4 f   a 3   b 0   8 2   4 6   5 0   2 0   1 0   7 0 "   v a r   r e s   =   M e m o r y . s c a n ( m . b a s e ,   m . s i z e ,   p a t t e r n ,   {     o n M a t c h :   f u n c t i o n ( a d d r e s s ,   s i z e ) {             c o n s o l e . l o g ( ' [ + ]   s s l _ v e r i f y _ r e s u l t   f o u n d   a t :   '   +   a d d r e s s . t o S t r i n g ( ) ) ;             / /   A d d   0 x 0 1   b e c a u s e   i t ' s   a   T H U M B   f u n c t i o n             / /   O t h e r w i s e ,   w e   w o u l d   g e t   ' E r r o r :   u n a b l e   t o   i n t e r c e p t   f u n c t i o n   a t   0 x 9 9 0 6 f 8 a c ;   p l e a s e   f i l e   a   b u g '             h o o k _ s s l _ v e r i f y _ r e s u l t ( a d d r e s s . a d d ( 0 x 0 1 ) ) ;         } ,       o n E r r o r :   f u n c t i o n ( r e a s o n ) {             c o n s o l e . l o g ( ' [ ! ]   T h e r e   w a s   a n   e r r o r   s c a n n i n g   m e m o r y ' ) ;         } ,         o n C o m p l e t e :   f u n c t i o n ( ) {             c o n s o l e . l o g ( " A l l   d o n e " )         }     } ) ; } s e t T i m e o u t ( d i s a b l e P i n n i n g ,   1 0 0 0 ) B y t e D a t a   d a t a   =   a w a i t   r o o t B u n d l e . l o a d ( ' c e r t s / b u r p . c r t ' ) ;         S e c u r i t y C o n t e x t   c o n t e x t   =   n e w   S e c u r i t y C o n t e x t ( ) ;         c o n t e x t . s e t T r u s t e d C e r t i f i c a t e s B y t e s ( d a t a . b u f f e r . a s U i n t 8 L i s t ( ) ) ;         c l i e n t   =   H t t p C l i e n t ( c o n t e x t :   c o n t e x t ) ;
p i n n e d   H T T P S 请 求 ： 该 插 件 是 J a v a 实 现 的 ， 我 们 可 以 使 用 F r i d a 轻 松 的 h o o k ： 结 论 结 论 这 是 一 个 非 常 有 趣 的 过 程 ， 因 为 D a r t 和 B o r i n g S S L 都 是 开 源 的 ， 所 以 进 行 的 非 常 顺 利 。 由 于 字 符 串 的 数 量 并 不 多 ， 因 此 即 使 没 有 任 何 符 号 ， 也 能 很 容 易 的 找 到 禁 用 s s l 验 证 逻 辑 的 正 确 位 置 。 我 扫 描 函 数 序 言 （ f u n c t i o n   p r o l o g u e ） 的 方 法 可 能 并 不 总 是 有 效 ， 但 由 于 B o r i n g S S L 非 常 稳 定 ， 因 此 在 未 来 的 一 段 时 间 内 它 应 该 都 会 有 效 。 * 参 考 来 源 ： 参 考 来 源 ： n v i s o ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 v o i d   t e s t P i n ( )   a s y n c     {         L i s t < S t r i n g & g t ;   h a s h e s   =   n e w   L i s t < S t r i n g & g t ; ( ) ;         h a s h e s . a d d ( " r a n d o m h a s h " ) ;         t r y         {             a w a i t   S s l P i n n i n g P l u g i n . c h e c k ( s e r v e r U R L :   " h t t p s : / / w w w . n v i s o . e u " ,   h e a d e r H t t p   :   n e w   M a p ( ) ,   s h a :   S H A . S H A 1 ,   a l l o w e d S H A F i n g e r p r i n t s :   h a s h e s ,   t i m e o u t   :   5 0 ) ;             d o I m p o r t a n S t u f f ( )         } c a t c h ( e )         {             a b o r t W i t h E r r o r ( e ) ;         }     } f u n c t i o n   d i s a b l e P i n n i n g ( ) {         v a r   S s l P i n n i n g P l u g i n   =   J a v a . u s e ( " c o m . m a c i f . p l u g i n . s s l p i n n i n g p l u g i n . S s l P i n n i n g P l u g i n " ) ;         S s l P i n n i n g P l u g i n . c h e c k C o n n e x i o n . i m p l e m e n t a t i o n   =   f u n c t i o n ( ) {                 c o n s o l e . l o g ( " D i s a b l e d   S s l P i n n i n g P l u g i n " ) ;                 r e t u r n   t r u e ;         } } J a v a . p e r f o r m ( d i s a b l e P i n n i n g )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理