搜索

[15100] 2020-03-06_登录注册表单渗透

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-03-06_登录注册表单渗透 登 录 注 册 表 单 渗 透 原 创   星 空 1 1 1   F r e e B u f   2 0 2 0 - 0 3 - 0 6 大 家 在 甲 方 授 权 的 渗 透 测 试 中 ， 经 常 会 遇 到 各 种 表 单 ： 登 录 、 注 册 、 密 码 修 改 、 密 码 找 回 等 表 单 ， 本 技 术 稿 着 大 家 在 甲 方 授 权 的 渗 透 测 试 中 ， 经 常 会 遇 到 各 种 表 单 ： 登 录 、 注 册 、 密 码 修 改 、 密 码 找 回 等 表 单 ， 本 技 术 稿 着 重 介 绍 关 于 各 种 表 单 的 渗 透 经 验 ， 抛 砖 引 玉 ， 欢 迎 大 家 交 流 互 动 。 重 介 绍 关 于 各 种 表 单 的 渗 透 经 验 ， 抛 砖 引 玉 ， 欢 迎 大 家 交 流 互 动 。 方 便 大 家 查 看 ， 制 作 如 下 思 维 导 图 ， 以 下 只 详 细 介 绍 其 中 一 些 重 要 常 用 的 漏 洞 。 一 、 登 录 处 是 否 可 绕 过 一 、 登 录 处 是 否 可 绕 过 - - - > （ 抓 包 （ 抓 包 d e c o d e + 爆 破 ） 【 高 危 】 爆 破 ） 【 高 危 】 p a s s w o r d 在 前 端 用 在 前 端 用 u r l 编 码 编 码 - - - > U R L   D e c o d e
爆 破 成 功 漏 洞 修 复 漏 洞 修 复 ： 1 、 增 强 验 证 码 机 制 ， 为 防 止 验 证 码 被 破 解 ， 可 以 适 当 增 加 验 证 码 生 成 的 强 度 ， 例 如 中 文 图 形 验 证 码 。 2 、 用 户 名 或 密 码 输 入 错 误 均 提 示 “ 用 户 名 或 密 码 错 误 ” ， 防 止 黑 客 获 取 到 注 册 用 户 信 息 。 3 、 限 制 用 户 登 录 失 败 次 数 。 4 、 限 制 一 定 时 间 内 I P 登 录 失 败 次 数 。 5 、 使 用 双 因 子 验 证 策 略 二 、 账 号 二 、 账 号 / 密 码 可 枚 举 密 码 可 枚 举   [ 高 危 高 危 ] 漏 洞 描 述 : 由 于 页 面 对 输 入 的 账 号 、 密 码 判 断 的 回 显 不 一 样 ， 攻 击 者 可 以 通 过 回 显 差 异 进 行 用 户 名 的 枚 举 ， 拿 到 账 户 名 来 进 行 弱 口 令 的 爆 破 。
用 户 名 存 在 用 户 名 不 存 在 漏 洞 修 复 漏 洞 修 复 ： 1 . 增 加 验 证 机 制 ， 如 验 证 码 2 . 添 加 t o k e n 3 . 统 一 身 份 验 证 失 败 时 的 响 应 ， 用 户 名 或 密 码 错 误 三 、 账 号 三 、 账 号 / 密 码 硬 编 码 【 高 危 】 密 码 硬 编 码 【 高 危 】 漏 洞 描 述 ： 账 号 或 密 码 都 被 硬 编 码 在 页 面 中 ， 只 需 要 输 入 正 确 用 户 名 / 密 码 / 验 证 码 即 可
漏 洞 修 复 漏 洞 修 复 ： 1 . 取 消 默 认 硬 编 码 配 置 ， 删 除 敏 感 信 息 ， 禁 止 直 接 明 文 存 储 在 前 端 登 陆 框 。 四 、 手 机 验 证 码 可 爆 破 四 、 手 机 验 证 码 可 爆 破 前 提 ： 该 页 面 没 有 图 形 验 证 码 或 图 像 验 证 码 失 效 + 后 端 对 验 证 码 输 入 错 误 次 数 没 有 做 任 何 限 制 + 验 证 码 的 时 效 性 高 于 爆 破 时 间 . 爆 破 成 功 漏 洞 修 复 漏 洞 修 复 ： 1 . 点 击 获 取 手 机 验 证 码 后 产 生 即 时 更 新 强 图 形 验 证 码 2 . 限 制 输 入 错 误 次 数 3 . 缩 短 验 证 码 的 有 效 期 五 、 短 信 轰 炸 五 、 短 信 轰 炸
修 改 号 码 回 显 为 修 改 号 码 回 显 为 o k 现 在 可 以 写 个 小 程 序 对 目 标 进 行 循 环 发 包 ， 实 现 短 信 轰 炸 N o t e ： 为 了 防 止 被 b a n ， 给 大 家 说 个 技 巧 ： 可 以 停 顿 十 秒 再 发 下 一 个 ； 有 时 虽 然 后 端 对 其 进 行 验 证 ， 但 是 还 是 有 办 法 绕 过     1 > 删 除 c o o k i e 值   2 > 手 机 号 后 加 空 格 或 n 漏 洞 修 复 漏 洞 修 复 ： 1 . 后 端 对 同 一 手 机 号 在 某 段 时 间 只 能 发 送 一 条 短 信 ， 并 且 设 置 发 送 次 数 的 上 限 六 、 注 册 表 单 之 批 量 注 册 六 、 注 册 表 单 之 批 量 注 册
正 确 的 信 息 注 册 正 确 的 信 息 注 册   r e s p o n s e ： ： { " c o n t e n t " : " / U s e r " , " t y p e " : 1 , " d a t a " : n u l l } 对 手 机 号 进 行 批 量 遍 历 ， 发 现 批 量 成 功 ， 存 在 批 量 注 册 漏 洞 七 、 注 册 表 单 之 覆 盖 注 册 七 、 注 册 表 单 之 覆 盖 注 册 漏 洞 详 情 ： 此 漏 洞 是 指 以 前 已 经 用 一 个 手 机 注 册 了 会 员 ， 由 于 此 漏 洞 的 存 在 ， 导 致 可 以 利 用 该 手 机 号 重 复 注 册 ， 并 且 会 覆 盖 之 前 注 册 的 会 员 信 息 。
已 注 册 ： 显 示 已 注 册 ： 显 示 t u r e , 没 注 册 ： 显 示 没 注 册 ： 显 示 f a l s e 修 改 返 回 包 为 修 改 返 回 包 为 f a l s e 发 现 此 手 机 号 又 可 以 注 册 了 ！ 发 现 此 手 机 号 又 可 以 注 册 了 ！ 八 、 任 意 用 户 密 码 重 置 八 、 任 意 用 户 密 码 重 置 漏 洞 描 述 ： 在 修 改 密 码 表 单 处   通 过 修 改 数 据 包 的 特 定 数 据 修 改 任 意 用 户 的 密 码
修 改 i d 为 需 要 重 置 的 用 户 i d   1 0 0 1 6 的 密 码 重 置 为 的 密 码 重 置 为 1 2 3 4 5 6 漏 洞 修 复 漏 洞 修 复 ： 1 .     使 用 s e s s i o n 对 当 前 用 户 的 权 限 做 校 验 还 有 以 下 情 况 我 就 不 一 一 举 例 了 。 1 > C o o k i e 值 替 换 2 > 跳 过 验 证 步 骤 3 > 验 证 码 未 绑 定 用 户 九 、 图 形 验 证 码 绕 过 （ 从 代 码 层 面 分 析 ） 九 、 图 形 验 证 码 绕 过 （ 从 代 码 层 面 分 析 ） 原 理 解 读 ： 验 证 码 ( C A P T C H A ) C o m p l e t e l y   A u t o m a t e d   P u b l i c   T u r i n g   t e s t   t o   t e l l   C o m p u t e r s   a n d   H u m a n s   A p a r   - - - > 全 自 动 人 机 区 分 的 图 灵 测 试 。 图 形 验 证 码 应 用 非 常 广 泛 ， 无 论 在 W e b 应 用 还 是 客 户 端 软 件 ， 为 防 止 暴 力 破 解 、 机 器 注 册 等 。 遗 憾 的 是 好 多 开 发 者 不 得 要 领 ， 为 完 成 工 作 进 度 ， 敷 衍 了 事 。 验 证 码 常 见 的 安 全 问 题 ： 1 > 验 证 码 存 在 逻 辑 缺 陷 ， 可 被 绕 过 ， 可 被 逆 向 ；
2 > 验 证 码 太 简 单 ， 容 易 被 机 器 识 别 ; Q 1 ： 把 验 证 码 是 否 出 现 的 判 断 逻 辑 放 在 客 户 端 浏 览 器 ： 把 验 证 码 是 否 出 现 的 判 断 逻 辑 放 在 客 户 端 浏 览 器 原 理 ： 某 些 系 统 默 认 不 显 示 验 证 码 ， 只 有 在 用 户 校 验 错 误 一 定 次 数 之 后 再 出 现 。 那 我 非 常 好 奇 ， 那 如 何 判 断 用 户 已 经 错 误 几 次 了 呢 ？ 没 有 经 验 的 开 发 可 能 这 样 做 ： 1 . 在 c o o k i e 中 写 入 一 个 标 记 ， E g : l o g i n E r r   =   1 ， 后 续 错 误 累 加 . 2 . 在 s e s s i o n 中 写 入 一 个 标 记 ， E g : l o g i n E r r   =   1 ， 后 续 错 误 累 加 . 问 题 来 了 ， 如 果 攻 击 者 不 带 C o o k i e 提 交 H T T P 请 求 呢 ？ 或 攻 击 者 不 更 新 C o o k i e 中 的 l o g i n E r r 的 值 反 复 提 交 呢 ？ 程 序 因 为 无 从 获 取 C o o k i e / s e s s i o n I D ， 会 认 为 攻 击 者 是 首 次 访 问 ， 无 论 什 么 时 候 ， 验 证 码 都 不 会 出 现 ！ Q 2 ： 验 证 码 不 过 期 ， 单 个 验 证 码 反 复 可 用 ： 验 证 码 不 过 期 ， 单 个 验 证 码 反 复 可 用 原 理 ： 大 部 分 情 况 ， 验 证 码 在 w e b 服 务 器 上 对 应 一 个 s e s s i o n 值 。 如 果 完 成 一 次 校 验 ， 不 标 记 这 个 s e s s i o n 已 失 效 ， 就 会 造 成 同 一 验 证 码 反 复 可 用 ， 因 此 攻 击 者 在 c o o k i e 中 带 固 定 的 s e s s i o n I D 和 固 定 的 一 个 验 证 码 字 符 串 ， 即 可 轻 松 爆 破 。 还 有 一 种 非 常 常 见 的 代 码 实 现 思 路 ， 更 新 s e s s i o n 的 工 作 是 通 过 重 新 下 载 验 证 码 达 到 的 ， 开 发 人 员 最 容 易 犯 的 一 个 失 误 就 是 把 更 新 s e s s i o n 的 任 务 交 给 客 户 端 浏 览 器 来 完 成 。 E g : 3 0 2 重 定 向 ， 甚 至 是 通 过 j s 、 m e t a   r e f r e s h 重 定 向 页 面 ， 来 引 导 用 户 重 新 下 载 验 证 码 。 这 些 做 法 实 际 是 错 误 的 ， 要 是 用 户 拦 截 了 重 定 向 ， 没 有 发 出 新 的 下 载 请 求 呢 ？ 上 次 的 验 证 码 是 否 还 可 以 使 用 ? 开 发 者 需 要 做 到 ： 一 张 验 证 码 ， 只 能 使 用 一 次 。 使 用 之 后 ， 立 即 过 期 ， 不 可 再 次 使 用 ！ Q 3       将 验 证 码 内 容 输 出 到 客 户 端 将 验 证 码 内 容 输 出 到 客 户 端 不 管 出 于 什 么 考 虑 ， 都 不 应 该 把 验 证 码 的 内 容 发 送 到 客 户 端 c o o k i e 、 或 输 出 到 r e s p o n s e   h e a d e r s 的 其 他 字 段 。 E g : 写 入 验 证 码 的 M D 5 值 、   B a s e 6 4 转 码 等 ， 太 容 易 被 黑 客 逆 向 破 解 ， 得 到 原 值 了 ， 即 便 是 加 固 定 s a l t 后 输 出 ， 都 是 不 安 全 的 。 Q 4   验 证 码 太 弱 验 证 码 太 弱 通 常 出 现 逻 辑 错 误 的 验 证 码 ， 同 样 存 在 太 弱 的 通 病 ， 使 用 开 源 的 t e s s e r t a c t   O C R 引 擎 ， 不 经 任 何 训 练 ， 不 人 工 去 噪 处 理 ， 能 识 别 互 联 网 上 的 大 部 分 验 证 码 ！ 实 例 演 示 ： 实 例 演 示 ：     验 证 码 重 放 攻 击 验 证 码 重 放 攻 击 漏 洞 详 情 漏 洞 详 情 : 测 试 发 现 ， 在 用 户 登 录 时 ， 验 证 码 不 是 即 时 刷 新 ， 导 致 攻 击 者 可 通 过 重 放 验 证 码 进 行 登 录 爆 破 。 测 试 发 现 ， 在 用 户 登 录 时 ， 验 证 码 不 是 即 时 刷 新 ， 导 致 攻 击 者 可 通 过 重 放 验 证 码 进 行 登 录 爆 破 。
抓 包 发 现 验 证 码 数 据 并 没 有 传 输 到 后 端 校 验 抓 包 发 现 验 证 码 数 据 并 没 有 传 输 到 后 端 校 验 漏 洞 修 复 漏 洞 修 复 ： 1 . 验 证 码 只 能 用 一 次 ， 用 完 立 即 过 期 ！ 不 能 再 次 使 用 , 实 现 一 次 一 码 。 2 . 验 证 码 不 要 太 弱 。 使 用 扭 曲 、 变 形 、 干 扰 线 条 、 干 扰 背 景 色 、 变 换 字 体 等 。 3 . 大 网 站 最 好 统 一 安 全 验 证 码 ， 各 处 使 用 同 一 个 验 证 码 接 口 。 * 本 文 原 创 作 者 ： 星 空 本 文 原 创 作 者 ： 星 空 1 1 1 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理