搜索

[18632] 2021-07-15_越权类漏洞检测插件

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-07-15_越权类漏洞检测插件 越 权 类 漏 洞 检 测 插 件 原 创   R a i n S o n g   h e r e 4 0 4   2 0 2 1 - 0 7 - 1 5 收 录 于 话 题   # b u r p 精 进   , 4 个 A u t h M a t r i x h t t p s : / / g i t h u b . c o m / S e c u r i t y I n n o v a t i o n / A u t h M a t r i x 查 看 阅 读 插 件 的 使 用 说 明 后 ， 首 先 在 b u r p 的 r e p e a t 进 行 登 录 ， 获 取 响 应 授 权 c o o k i e 或 者 s e s s i o n 。 注 意 该 处 写 法 ， 不 带 有 c o o k i e ， 测 试 时 候 没 有 看 清 ， 浪 费 了 一 点 时 间 。 总 结 来 看 该 插 件 适 合 有 2 个 以 上 角 色 账 号 的 权 限 比 对 ， 当 然 越 多 越 好 。 测 试 过 程 中 ， 感 觉 上 手 较 为 困 难 ， 也 有 些 坑 点 。 目 前 较 多 实 际 开 发 的 系 统 ， 存 在 发 现 c o o k i e 访 问 异 常 接 口 即 重 置 c o o k i e 功 能 ， 在 类 似 情 况 下 将 无 法 准 确 验 证 。 c h a i n s 等 高 级 功 能 需 要 正 则 表 达 式 编 写 能 力 等 。 综 合 来 看 ， 是 个 比 较 重 型 的 武 器 ， 需 要 比 较 完 善 的 配 置 后 ， 针 对 大 量 权 限 用 户 进 测 试 。 A u t o r i z e h t t p s : / / g i t h u b . c o m / Q u i t t e n / A u t o r i z e 在 插 件 界 面 配 置 一 个 低 权 限 的 c o o k i e ， 然 后 浏 览 器 登 录 高 权 限 用 户 ， 开 启 相 关 配 置 ， 插 件 被 动 检 测 ， 比 较 友 好 。 适 合 为 权 限 有 大 小 之 分 的 情 况 。 关 于 f i l t e r 也 不 继 续 分 析 了 ， 可 以 看 作 者 的 说 明 。 以 上 两 款 都 是 p y t h o n 的 插 件 ， 看 了 一 下 p y 文 件 ， 一 个 文 件 有 3 5 0 0 余 行 代 码 ， 较 为 头 疼 。 接 下 来 看 两 款 j a v a 的 插 件 。 B u r p A u t h z P l u g i n h t t p s : / / g i t h u b . c o m / w u n t e e / B u r p A u t h z P l u g i n
这 个 多 年 没 有 更 新 了 ， 但 是 试 用 了 一 下 ， 很 干 净 整 洁 ， 思 路 也 好 理 解 ， 基 本 是 手 动 测 试 过 程 的 复 现 ， 开 箱 即 用 。 a u t h _ a n a l y z e r h t t p s : / / g i t h u b . c o m / s i m i o n i 8 7 / a u t h _ a n a l y z e r 这 款 插 件 的 优 点 作 者 也 在 文 档 说 明 了 ， 对 于 参 数 等 的 处 理 是 一 大 亮 点 ， 然 而 个 人 用 起 来 还 是 觉 得 复 杂 。 这 就 是 跟 大 佬 的 差 距 。 感 觉 复 杂 还 是 使 用 场 景 的 差 距 ， 似 乎 第 三 款 工 具 就 足 够 了 。 s o ， 对 这 款 工 具 感 兴 趣 的 可 以 自 己 看 一 下 作 者 的 文 档 ， 说 明 的 很 详 细 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理