搜索

[16351] 2021-01-22_前端那些事儿：绕过XSS过滤对自动化暗链检测带来的启发

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-01-22_前端那些事儿：绕过XSS过滤对自动化暗链检测带来的启发 前 端 那 些 事 儿 ： 绕 过 X S S 过 滤 对 自 动 化 暗 链 检 测 带 来 的 启 发 飞 天 魔 鬼   F r e e B u f   2 0 2 1 - 0 1 - 2 2 前 言 前 言 本 文 只 针 对 比 较 流 行 的 跳 转 型 暗 链 作 为 研 究 对 象 ， 其 他 类 型 的 暗 链 暂 时 不 做 讨 论 。 只 对 b y p a s s 进 行 讨 论 ， 不 涉 及 检 测 工 具 的 编 写 。 本 着 不 知 功 焉 知 防 的 思 想 ， 从 绕 过 X S S 过 滤 的 角 度 对 暗 链 检 测 提 出 一 些 新 的 i d e a 。 跳 转 型 暗 链 的 一 般 模 式 跳 转 型 暗 链 的 一 般 模 式 暗 链 模 式 一 ： 见 人 说 人 话 暗 链 模 式 一 ： 见 人 说 人 话 如 今 很 多 的 被 植 入 暗 链 的 网 站 都 有 一 个 奇 怪 的 现 象 ， 就 是 通 过 地 址 直 接 访 问 不 会 跳 转 到 非 法 网 站 ， 但 是 通 过 搜 索 引 擎 搜 索 关 键 字 才 会 跳 转 到 非 法 网 站 。 这 种 一 般 是 通 过 J S 的 d o c u m e n t . r e f e r e 字 段 来 实 现 的 : H T T P   H e a d e r   r e f e r e r 这 玩 意 主 要 是 告 诉 人 们 我 是 从 哪 儿 来 的 ， 就 是 告 诉 人 家 我 是 从 哪 个 页 面 过 来 的 ， 可 以 用 于 统 计 访 问 本 网 站 的 用 户 来 源 ， 也 可 以 用 来 防 盗 链 。 获 取 这 个 东 西 最 好 的 方 式 是 j s ， 如 果 在 服 务 器 端 获 取 （ 方 法 如 ： R e q u e s t . H e a d e r s [ “ R e f e r e r ” ] ）   不 靠 谱 ， 人 家 可 以 伪 造 ， 用 j s 获 取 最 好 ， 人 家 很 难 伪 造 ， 方 法 ： 利 用 j s 的   d o c u m e n t . r e f e r e r   方 法 可 以 准 确 地 判 断 网 页 的 真 实 来 路 。 目 前 百 度 统 计 ， g o o g l e   a d s 统 计 ， C N Z Z 统 计 ， 都 是 用 的 这 个 方 法 。 防 盗 链 也 很 简 单 了 ， j s 里 判 断 来 路 u r l 如 果 不 是 本 站 不 显 示 图 片 ， 嘿 嘿 。 但 是 黑 客 可 以 通 过 这 个 方 法 来 实 现 区 别 用 户 的 跳 转 或 者 是 区 别 修 改 网 页 的 一 些 内 容 。 示 例 代 码 如 下 ： 暗 链 模 式 二 ： 谜 之 诱 惑 暗 链 模 式 二 ： 谜 之 诱 惑 t i t l e 想 这 种 跳 转 型 的 暗 链 ， 一 般 还 会 修 改 网 页 的 t i t l e ， 因 为 他 的 目 的 之 一 就 是 为 了 让 人 通 过 所 搜 引 擎 搜 索 那 些 谜 之 关 键 字 来 点 击 进 正 常 网 站 从 而 跳 转 到 不 正 常 的 网 站 ， 像 下 面 这 个 站 ： （ 其 实 我 觉 得 我 没 必 要 打 码 ， 毕 竟 这 种 东 西 f o f a 一 搜 一 大 堆 ） 当 然 这 两 种 模 式 都 是 暗 链 普 遍 存 在 的 特 征 ， 也 比 较 容 易 检 测 ， 那 么 什 么 样 的 特 征 不 容 易 被 检 测 出 来 呢 ？ 正 文 内 容 正 文 内 容 0 x 0 0   h t m l 属 性 属 性 x s s 注 入 带 来 的 思 考 之 注 入 带 来 的 思 考 之 “ 1 0 进 制 进 制 u n i c o d e 编 码 编 码 t i t l e ” 在 平 时 挖 洞 的 时 候 经 常 会 碰 到 带 过 滤 的 x s s 绕 过 ， 可 能 会 将   标 签 过 滤 掉 ， 当 这 对 标 签 被 过 滤 掉 的 时 候 ， 我 们 就 会 采 用 H T M L 属 性 x s s ， 比 如 我 们 可 以 通 过 不 写 < s c r i p t > 标 签 转 而 写 h t m l 属 性 来 绕 过 过 滤 。 于 是 就 有 了 过 滤 用 户 输 入 的 属 性 ， 过 滤 掉 里 边 的 j a v a s c r i p t 开 头 的 关 键 字 ， 这 样 就 可 以 暂 时 封 堵 X S S 。 但 是 j a v a s c r i p t : a l e r t ( “ H e l l o w o r l d ! ” ) 可 以 用 1 0 进 制 u n i c o d e 编 码 代 替 。 写 成 如 下 这 种 样 式 ： 通 过 这 种 方 式 可 能 会 绕 过 一 些 过 滤 不 是 那 么 严 格 的 规 则 。 那 么 通 过 对 这 个 的 思 考 ， 黑 客 在 植 入 暗 链 修 改 网 页 的 t i t l e 的 时 候 ， 也 可 能 会 采 用 这 种 1 0 进 制 U n i c o d e 编 码 的 方 式 来 绕 过 一 些 简 单 的 暗 链 检 测 工 具 的 检 测 ， 例 子 如 下 ： 0 x 0 1   1 6 进 制 进 制 J S 代 码 代 码 X S S 带 来 的 思 考 带 来 的 思 考 平 时 绕 过 X S S 过 滤 的 时 候 还 会 经 常 使 用 1 6 进 制 代 码 来 进 行 绕 过 ， 那 么 是 不 是 在 植 入 暗 链 的 时 候 也 可 以 使 用 1 6 进 制 代 码 来 规 避 暗 链 检 测 工 具 的 检 测 呢 ？ 就 像 下 面 这 段 代 码 。 这 段 代 码 调 用 w i n d o w 对 象 属 性 方 法 来 打 开 b a i d u ， 当 然 也 可 以 通 过 调 用 其 他 方 法 进 行 跳 转 到 邪 恶 网 站 。 利 用 这 样 的 代 码 就 可 以 实 现 加 密 的 j s 代 码 跳 转 ， 甚 至 这 里 调 用 的 o p e n 方 法 也 可 以 使 用 1 6 进 制 表 示 ， 一 般 的 不 智 能 的 暗 链 检 测 工 具 很 难 检 测 到 。 相 同 的 方 法 还 有 使 用 J a v a S c r i p t 的 e v a l 函 数 进 行 混 淆 。 打 开 有 些 j s 文 件 看 到 的 e v a l ( f u n c t i o n ( p , a , c , k , e , d ) 开 头 ， 只 有 结 尾 部 分 有 很 多 竖 线 | 间 隔 的 字 符 ， 这 是 e v a l 混 淆 了 的 。 < s c r i p t >   i f ( d o c u m e n t . r e f e r r e r . I n d e x O f ( " b a i d u . c o m " ) > 0 ) {   l o c a t i o n . h r e f = " h t t p : / / e v i l . c o m " ;   }   < / s c r i p t > < i m g   o n m o u s e o v e r = ' j a v a s c r i p t : a l e r t ( " H e l l o   w o r l d ! " ) '   s r c = " x x x x " > & # 1 0 6 ; & # 9 7 ; & # 1 1 8 ; & # 9 7 ; & # 1 1 5 ; & # 9 9 ; & # 1 1 4 ; & # 1 0 5 ; & # 1 1 2 ; & # 1 1 6 ; : a l e r t ( " H e l l o   w o r l d ! " ) < t i t l e > 这 是 一 行 演 示 代 码 / t i t l e >   < t i t l e > & # x 8 F D 9 ; & # x 6 6 2 F ; & # x 4 E 0 0 ; & # x 8 8 4 C ; & # x 6 F 1 4 ; & # x 7 9 3 A ; & # x 4 E E 3 ; & # x 7 8 0 1 ; < / t i t l e > 这 行 代 码 在 渲 染 过 后 的 页 面 中 显 示 的 是 正 常 的 汉 字 ， 现 在 很 多 的 被 植 入 暗 链 网 站 的 t i t l e 都 采 用 这 种 方 式 规 避 检 测 规 则 了 。 < s c r i p t   t y p e   =   " t e x t / j a v a s c r i p t " > w i n d o w [ " o p e n " ] ( " x 6 8 x 7 4 x 7 4 x 7 0 x 3 a x 2 f x 2 f x 7 7 x 7 7 x 7 7 x 2 e x 6 2 x 6 1 x 6 9 x 6 4 x 7 5 x 2 e x 6 3 x 6 f x 6 d " ) < / s c r i p t >
例 如 上 述 1 6 进 制 J S 代 码 还 可 以 用 J S 的 e v a l 函 数 进 行 混 淆 ， 混 淆 之 后 的 代 码 如 下 ( 网 站 生 成 的 有 点 问 题 ， 但 是 正 常 自 己 写 的 应 该 是 没 有 问 题 的 ) ： 网 上 还 有 很 多 在 线 生 成 混 淆 的 在 线 工 具 ， 大 家 可 以 试 用 一 下 。 都 混 淆 成 这 样 了 ， 可 以 说 J S 代 码 的 亲 爹 都 不 认 了 ， 但 是 对 于 我 们 b a y p a s s 来 说 还 远 远 不 够 。 0 x 0 2   终 极 混 淆 工 具 ： 终 极 混 淆 工 具 ： J S f u c k 在 我 们 平 时 使 用 X S S 乱 插 的 时 候 ， 还 会 经 常 接 触 一 个 神 器 ， 那 就 是 J S f u c k 。 J S F u c k   可 以 让 你 只 用   6   个 字 符   ! +   来 编 写   J a v a S c r i p t   程 序 。 例 如 你 想 用   J S F u c k   来 实 现   a l e r t ( 1 ) 代 码 如 下 ： J S f u c k 的 网 址 ： h t t p : / / w w w . j s f u c k . c o m / 至 于 原 理 这 篇 先 不 展 开 解 释 了 ， 如 果 我 们 上 面 的 1 6 进 制 J S + e v a l 函 数 混 淆 ， 再 使 用 上 J S F c u k ， 那 画 面 太 美 我 不 敢 想 。 检 测 检 测 因 为 我 是 从 绕 过 X S S 过 滤 的 角 度 来 谈 的 暗 链 ， 那 么 检 测 手 段 就 可 以 模 仿 过 滤 X S S 的 手 法 来 进 行 。 1 . 在 检 测 暗 链 的 时 候 对 包 括 但 不 限 于 1 0 进 制 的 u n i c o d e 编 码 等 各 种 编 码 手 段 进 行 检 测 。 2 . 对 于 调 用 e v a l 函 数 的 j s 代 码 进 行 着 重 的 语 义 反 混 淆 ， 深 度 检 测 代 码 含 义 。 3 . 谨 防 J S F u c k 这 些 手 段 都 是 黑 产 团 伙 植 入 暗 链 时 比 较 常 用 的 一 些 手 段 ， 我 只 是 通 过 平 时 绕 过 X S S 过 滤 对 这 些 问 题 做 了 一 些 思 考 ， 如 有 错 误 ， 还 请 各 位 大 佬 斧 正 。 精 彩 推 荐 精 彩 推 荐 e v a l ( f u n c t i o n ( p , a , c , k , e , d ) { e = f u n c t i o n ( c ) { r e t u r n ( c < a ? ' ' : e ( p a r s e I n t ( c / a ) ) ) + ( ( c = c % a ) > 3 5 ? S t r i n g . f r o m C h a r C o d e ( c + 2 9 ) : c . t o S t r i n g ( 3 6 ) ) } ; i f ( ! ' ' . r e p l a c e ( / ^ / , S t r i n g ) ) { w h i l e ( c - - ) d [ e ( c ) ] = k [ [ ] [ ( ! [ ] + [ ] ) [ + [ [ + [ ] ] ] ] + ( [ ] [ [ ] ] + [ ] ) [ + [ [ ! + [ ] + ! + [ ] + ! + [ ] + ! + [ ] + ! + [ ] ] ] ] + ( ! [ ] + [ ] ) [ + [ [ ! + [ ] + ! + [ ] ] ] ] + ( ! ! [ ] + [ ] ) [ + [ [ + [ ] ] ] ] + ( ! ! [ ] + [ ] ) [ + [ [ ! + [ ] + ! + [ ] + ! + [ ] ] ] ] + ( ! ! [ ] + [ ] ) [ + [ [ + ! + [ ] ] ] ] ] [ ( [ ] [ ( ! [ ] + [
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理