搜索

[20871] 2017-08-22_cookie注入原理以及利用(cookie中转注入)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-08-22_cookie注入原理以及利用(cookie中转注入) c o o k i e 注 入 原 理 以 及 利 用 ( c o o k i e 中 转 注 入 ) L e m o n S e c   2 0 1 7 - 0 8 - 2 2 一 ： 一 ： c o o k i e 注 入 原 理 注 入 原 理 我 们 来 研 究 一 下 怎 样 情 况 下 才 会 有 C o o k i e s 注 入 ! 如 果 你 学 过 A S P 你 应 该 会 知 道   R e q u e s t . Q u e r y S t r i n g   ( G E T )   或   R e q u e s t . F o r m   ( P O S T ) ! 呵 ， 没 错 ， 这 就 是 我 们 用 于 读 取 用 户 发 给 W E B 服 务 器 的 指 定 键 中 的 值 ! 我 们 有 时 为 了 简 化 代 码 ， 会 写 成   I D = R e q u e s t ( " I D " ) 这 样 写 法 是 简 单 了 ， 但 问 题 就 来 了 ~ ~ ~ 我 们 先 看 W E B 服 务 是 怎 样 读 取 数 据 的 , 他 是 先 取 G E T 中 的 数 据 ， 没 有 再 取 P O S T 中 的 数 据 , 还 会 去 取 C o o k i e s 中 的 数 据 ( 晕 , 书 上 没 有 这 么 说 , 这 是 和 小 高 交 流 时 才 知 道 ~ ~ 看 来 书 说 的 不 全 ~ ~ ) 我 们 再 看 看 防 注 入 系 统 , 他 会 检 测 G E T 和 P O S T 中 的 数 据 ， 如 果 有 特 殊 字 符 ( 这 里 当 然 是 注 入 字 符 了 ) ! 就 禁 止 数 据 的 提 交 !   但 他 没 有 检 测 C o o k i e s 的 数 据 ！ 问 题 就 来 了 ~ ~ ~ 那 我 们 怎 样 测 试 是 否 有 C o o k i e s 注 入 问 题 ~ 请 先 看 下 面 的 的 连 接 ( 示 例 用 , 所 以 连 接 不 是 真 的 ) h t t p : / / w w w . x x x . c o m / 1 . a s p ? i d = 5 7 1 如 果 我 们 只 输   h t t p : / / w w w . x x x . c o m / 1 . a s p 时 ， 就 不 能 看 到 正 常 的 数 据 ， 因 为 没 有 参 数 ! 我 们 想 知 道 有 没 有 C o o k i e s 问 题 ( 也 就 是 有 没 有 R e q u e s t ( " X X X " ) 格 式 问 题 ) , 先 用 I E 输 入   h t t p : / / w w w . x x x . c o m / 1 . a s p 加 载 网 页 , 显 示 不 正 常 （ 没 有 输 参 数 的 原 因 ) 之 后 在 I E 输 入 框 再 输 入 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 4 0 1 " ) ) ; 按 回 车 , 你 会 看 到 弹 出 一 个 对 话 框   内 容 是 :   i d = 5 7 1   之 后 ， 你 刷 新 一 个 网 页 ， 如 果 正 常 显 示 ， 表 示 是 用 R e q u e s t ( " I D " )   这 样 的 格 式 收 集 数 据 ~ ~ ~ ~ , 这 种 格 式 就 可 以 试 C o o k i e s 注 入 了 在 输 入 框 中 输 入 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 5 7 1   a n d   3 = 3 " ) ) ; 刷 新 页 面 , 如 果 显 示 正 常 , 可 以 再 试 下 一 步 ( 如 果 不 正 常 , 就 有 可 能 也 有 过 滤 了 ) j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e = " i d = " + e s c a p e ( " 5 7 1 "   a n d   3 = 4 " ) ) ; 刷 新 一 下 页 面
如 果 不 正 常 显 示 ， 这 就 表 示 有 注 入 了 ~ ~ ~ 如 果 程 序 员 是 用   R e q u e s t . Q u e r y S t r i n g 或   R e q u e s t . F o r m 收 集 数 据 的 话 ， 是 无 法 利 用 C o o k i e s 绕 过 防 注 入 系 统 进 行 注 入 的 ， 因 为 服 务 程 序 是 直 截 从 G E T 或 P O S T 中 读 取 数 据 的 ， C o o k i e s 是 否 有 数 据 , W E B 服 务 器 是 不 理 的 , 所 以 就 无 法 利 用 了 ！ ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理