搜索

[20677] 2021-08-20_漏洞挖掘-Url重定向

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-08-20_漏洞挖掘-Url重定向 漏 洞 挖 掘   -   U r l 重 定 向 原 创   云 隐 天   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 2 0 引 言                 这 篇 文 章 适 合 执 着 于 挖 洞 又 挖 不 倒 洞 的 小 伙 。   U R L 重 定 向 漏 洞 重 定 向 漏 洞 U R L 重 定 向 是 什 么 ？ 重 定 向 是 什 么 ？                 U R L 重 定 向 的 定 义 是 指 把 一 个 目 录 或 文 件 的 访 问 请 求 转 发 到 另 一 个 目 录 或 文 件 上 ， 当 用 户 发 出 相 应 的 访 问 请 求 的 时 候 ， 网 页 能 跳 转 到 指 定 的 位 置 。                 说 人 话 就 是 : 我 们 点 击 一 个 网 页 内 的 链 接 时 ,   网 页 会 自 动 跳 转 到 这 个 外 链 。 如 下 图 所 示 ： 知 乎 自 动 重 定 向 到 我 们 所 点 击 的 链 接 。 “ 看 到 网 页 上 面 的 安 全 两 字 ， 说 明 : 跳 转 链 接 是 一 种 风 险 行 为 ” 漏 洞 危 害 漏 洞 危 害                 如 果 知 乎 存 在 u r l 重 定 向 漏 洞 ， 那 么 我 们 可 以 将 上 图 的 U R L 替 换 成 我 们 精 心 准 备 好 的 陷 阱 网 站 ， 就 可 以 实 现 一 次 钓 鱼 攻 击 。                 说 人 话 就 是 ： 伪 装 恶 意 链 接 ,   让 目 标 用 户 访 问 （ 骗 用 户 点 击 ） 。 举 例 说 明 举 例 说 明                 如 果 Q Q 空 间 存 在 重 定 向 漏 洞 ， 那 么 我 伪 造 一 个 和 Q Q 空 间 一 样 的 界 面 网 页 ， 让 你 登 录 ， 这 样 就 可 以 直 接 获 取 你 的 明 文 密 码 。                 如 果 Q Q 空 间 存 在 C S R F 漏 洞 ， 那 么 重 定 向 + C S R F 就 可 以 打 一 波 组 合 拳 。                 如 果 在 u r l 设 置 一 个 F L A S H 更 新 的 钓 鱼 页 面 ， 用 户 只 要 点 击 更 新 ， 电 脑 就 会 被 控 制 。                 当 你 你 想 知 道 一 个 人 （ 比 如 ： 女 朋 友 ） 目 前 所 在 的 位 置 ， 就 可 以 做 一 个 获 取 I P 地 址 的 网 页 。 让 她 点 击 。 在 使 用 i p 高 精 度 查 询 ， 就 可 以 知 道 她 的 位 置 了 。 （ 实 现 方 式 有 很 多 种 ， 在 这 只 说 一 种 。 ）                     h t t p s : / / c h a i p i p . c o m / a i w e n . h t m l       高 精 度 I P 地 址 查 询 我 们 怎 么 去 找 这 个 漏 洞 ? 黑 盒 测 试 （ 一 个 一 个 试 ） 黑 盒 测 试 （ 一 个 一 个 试 ）
                我 们 首 先 要 分 析 功 能 点 ， 哪 些 功 能 更 容 易 出 现 重 定 向 漏 洞 呢 ？                 我 们 要 找 u r l 重 定 向 漏 洞 ， 肯 定 目 标 就 是 那 种 容 易 出 现 跳 转 U R L 的 地 方 。                   有 开 发 基 础 的 同 学 肯 定 知 道 ： 用 户 登 录 、 登 出 、 4 0 4 页 面 、 用 户 分 享 、 收 藏 内 容 、 站 内 点 击 其 它 网 址 链 接 、 站 内 广 告 等 等 。 等 会 发 生 跳 转 。 那 么 开 发 者 都 会 用 什 么 函 数 去 实 现 这 些 功 能 呢 ？ 这 里 我 百 度 了 一 下 ， 大 抵 有 以 下 几 个 函 数 :   我 们 只 要 在 u r l 中 发 现 以 上 几 个 函 数 ， 那 么 就 可 以 愉 快 的 测 试 了 。     举 例 ：                 这 个 p i k a c h u 漏 洞 练 习 靶 场 这 个 就 比 较 清 晰 了 。 U R L = i     这 个 地 方 可 能 就 存 在 u r l 重 定 向 漏 洞 。 我 们 将 u r l 后 面 的 i 改 成 百 度 的 网 址 u r l = h t t p : / / w w w . b a i d u . c o m ， 发 现 跳 转 了 。 说 明 这 个 地 方 就 存 在 u r l 重 定 向 漏 洞 。 r e d i r e c t r e d i r e c t _ t o r e d i r e c t _ u r l u r l j u m p j u m p _ t o t a r g e t t o l i n k l i n k t o d o m a i n S e r v i c e . . . . .
  白 盒 测 试 （ 一 句 一 句 分 析 ） 白 盒 测 试 （ 一 句 一 句 分 析 ） 这 里 就 举 一 个 织 梦 C M S 的 例 子 , 搭 建 好 D e d e C M S 5 . 7 S P 1 在 / p l u s / d o w n l o a d . p h p 中 代 码 5 9 行 传 入 b a s e 6 4 加 密 之 后 的 参 数 l i n k ， 经 过 代 码 的 解 码 之 后 ，   $ l i n k   =   b a s e 6 4 _ d e c o d e ( u r l d e c o d e ( $ l i n k ) ) ;     再 经 过 代 码 6 7 行 h e a d e r 函 数 就 会 重 定 向 到 任 意 网 站 。 h e a d e r ( “ l o c a t i o n : $ l i n k ” ) ;   构 造 语 句 : h t t p : / / w w w . x x x . c o m / p l u s / d o w n l o a d . p h p ? l i n k = h t t p : / / w w w . b a i d u . c o m & o p e n = 1 上 面 这 行 函 数 是 对 传 入 的 U R L 进 行 解 码 ， 如 果 不 清 楚 为 什 么 是 解 码 可 以 百 度 一 下 这 个 函 数 。 所 以 我 们 的 U R L 需 要 进 行 b a s e 6 4 加 密 后 ， 在 让 他 解 码 才 能 得 到 我 们 想 要 的 跳 转 。 如 下 图 :
知 道 了 漏 洞 的 位 置 ， 我 们 f o f a 一 下 ： b o d y = " / p l u s / d o w n l o a d . p h p "    
有 攻 击 肯 定 就 有 防 御 ， 我 怎 么 去 绕 过 防 御 呢 ？ 有 攻 击 肯 定 就 有 防 御 ， 我 怎 么 去 绕 过 防 御 呢 ？ 根 据 u r l 的 特 性 以 及 普 通 安 全 人 员 的 常 规 设 置 ， 我 们 准 备 了 一 些 常 用 的 b a p a s s 等 等   我 们 可 以 将 “ / 、 、 @ 、 # 、 . 、 / . 、 / / . ” 这 些 特 殊 字 符 配 合 u r l 进 行 f u z z 生 成 一 本 字 典 ， 进 行 测 试 。 修 复 防 范 修 复 防 范                 漏 洞 攻 击 的 本 质 ， 攻 击 的 是 人 性 ， 开 发 者 疏 忽 、 安 全 专 家 的 疏 忽 、 网 站 管 理 员 疏 忽 。 才 会 让 黑 阔 有 有 机 可 乘 。                 直 接 使 用 黑 名 单 限 制 跳 转 的 站 点 。   u r l = h t t p : / / w w w . X X . c o m @ w w w . b a i d u . c o m u r l = h t t p : / / w w w . X X . c o m ? w w w . b a i d u . c o m u r l = h t t p : / / w w w . X X . c o m # w w w . b a i d u . c o m u r l = h t t p : / / w w w . X X . c o m / w w w . b a i d u . c o m u r l = h t t p : / / w w w . X X . c o m w w w . b a i d u . c o m u r l = h t t p : / / w w w . X X . c o m 1 9 2 . 1 6 8 . 1 . 2       I P 地 址 u r l = h t t p : / / w w w . X X . c o m f e 8 0 : : 7 0 3 f : e b 1 d : 4 3 8 0 : e 2 4 3 % 1 3     I P V 6 地 址 u r l = h t t p : / / w w w . X X . c o m 地 址       这 个 地 址 转 换 成 8 进 制 、 1 0 进 制 、 1 6 进 制 。 . . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理