搜索

[21067] 2020-06-08_通过一道CTF学习HTTP协议请求走私

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-08_通过一道CTF学习HTTP协议请求走私 通 过 一 道 C T F 学 习 H T T P 协 议 请 求 走 私 L e m o n S e c   2 0 2 0 - 0 6 - 0 8 H T T P 请 求 走 私 请 求 走 私 H T T P 请 求 走 私 请 求 走 私 H T T P 请 求 走 私 是 针 对 于 服 务 端 处 理 一 个 或 者 多 个 接 收 h t t p 请 求 序 列 的 方 式 ， 进 行 绕 过 安 全 机 制 ， 实 施 未 授 权 访 问 一 种 攻 击 手 段 ， 获 取 敏 感 信 息 ， 并 直 接 危 害 其 他 用 户 。 请 求 走 私 大 多 发 生 于 前 端 服 务 器 和 后 端 服 务 器 对 客 户 端 传 入 的 数 据 理 解 不 一 致 的 情 况 。 这 是 因 为 H T T P 规 范 提 供 了 两 种 不 同 的 方 法 来 指 定 请 求 的 结 束 位 置 ， 即     和   标 头 。 分 类 C L T E ： 前 端 服 务 器 使 用     头 ， 后 端 服 务 器 使 用     头 T E C L ： 前 端 服 务 器 使 用     标 头 ， 后 端 服 务 器 使 用     标 头 。 T E T E ： 前 端 和 后 端 服 务 器 都 支 持     标 头 ， 但 是 可 以 通 过 以 某 种 方 式 来 诱 导 其 中 一 个 服 务 器 不 处 理 它 。 5 种 攻 击 方 法 种 攻 击 方 法 1 . C L 不 为 不 为 0 的 的 G E T 请 求 请 求 当 前 端 服 务 器 允 许 G E T 请 求 携 带 请 求 体 ， 而 后 端 服 务 器 不 允 许 G E T 请 求 携 带 请 求 体 ， 它 会 直 接 忽 略 掉 G E T 请 求 中 的     头 ， 不 进 行 处 理 。 例 如 下 面 这 个 例 子 ： C o n t e n t - L e n g t h T r a n s f e r - E n c o d i n g C o n t e n t - L e n g t h T r a n s f e r - E n c o d i n g T r a n s f e r - E n c o d i n g C o n t e n t - L e n g t h T r a n s f e r - E n c o d i n g C o n t e n t - L e n g t h
前 端 服 务 器 处 理 了     ， 而 后 端 服 务 器 没 有 处 理     ， 基 于 p i p e l i n e 机 制 认 为 这 是 两 个 独 立 的 请 求 ， 就 造 成 了 漏 洞 的 发 生 。 2 . C L - C L 根 据 R F C   7 2 3 0 ， 当 服 务 器 收 到 的 请 求 中 包 含 两 个   C o n t e n t - L e n g t h   ， 而 且 两 者 的 值 不 同 时 ， 需 要 返 回 4 0 0 错 误 ， 但 是 有 的 服 务 器 并 没 有 严 格 实 现 这 个 规 范 。 这 种 情 况 下 ， 当 前 后 端 各 取 不 同 的   C o n t e n t - L e n g t h   值 时 ， 就 会 出 现 漏 洞 。 例 如 ：   这 个 例 子 中 a 就 会 被 带 入 下 一 个 请 求 ， 变 为   a G E T   /   H T T P / 1 . 1 r n   。 3 . C L - T E R F C 2 6 1 6 规 范 规 范 C L - T E 指 前 端 服 务 器 处 理     这 一 请 求 头 ， 而 后 端 服 务 器 遵 守 R F C 2 6 1 6 的 规 定 ， 忽 略 掉     ， 处 理     。 例 如 ： 这 个 例 子 中 a 同 样 会 被 带 入 下 一 个 请 求 ， 变 为   C o n t e n t - L e n g t h C o n t e n t - L e n g t h C o n t e n t - L e n g t h C o n t e n t - L e n g t h T r a n s f e r - E n c o d i n g
4 . T E - C L T E - C L 指 前 端 服 务 器 处 理     请 求 头 ， 而 后 端 服 务 器 处 理     请 求 头 。 例 如 ： 5 . T E - T E T E - T E 指 前 后 端 服 务 器 都 处 理     请 求 头 ， 但 是 在 容 错 性 上 表 现 不 同 ， 例 如 有 的 服 务 器 可 能 会 处 理     ， 测 试 例 如 ： [ R o a r C T F   2 0 1 9 ] E a s y   C a l c C L - C L a G E T   /   H T T P / 1 . 1 r n T r a n s f e r - E n c o d i n g C o n t e n t - L e n g t h T r a n s f e r - E n c o d i n g T r a n s f e r - e n c o d i n g
H T T P 走 私 绕 过 走 私 绕 过 W A F h t t p 协 议 走 私 基 础 : h t t p s : / / w w w . c n b l o g s . c o m / x h d s / p / 1 2 3 3 9 9 9 4 . h t m l C L - C L 两 个 两 个 C L 直 接 导 致 前 端 转 发 的 服 务 器 直 接 导 致 前 端 转 发 的 服 务 器 4 0 0 ， 而 且 完 整 转 发 了 ， 而 且 完 整 转 发 了 p o s t 包 给 后 端 。 包 给 后 端 。 C L - T E C L 和 和 T E 直 接 导 致 前 端 转 发 的 服 务 器 直 接 导 致 前 端 转 发 的 服 务 器 4 0 0 ， 而 且 完 整 转 发 了 ， 而 且 完 整 转 发 了 p o s t 包 给 后 端 。 包 给 后 端 。 构 造 构 造 p a y l o a d 获 得 获 得 F l a g 使 用 、 、 s c a n d i r ( ) 函 数 r e a d f i l e ( ) 函 数
、 、 （ ） 3 6 进 制 - > 1 0 进 制 6 1 6 9 3 3 8 6 2 9 1 3 6 进 制 - > 1 0 进 制 2 1 4 6 9 3 4 6 0 4 0 0 2 a s c i i 码 - > 1 6 进 制 2 f - > 1 0 进 制 4 7 3 6 进 制 f 1 a g g - > 1 0 进 制 2 5 2 5 4 4 4 8 ( 读 取 根 目 录 得 到 的 ) v a r _ d u m p ( b a s e _ c o n v e r t ( 6 1 6 9 3 3 8 6 2 9 1 , 1 0 , 3 6 ) ( c h r ( 4 7 ) ) ) 读 取 f l a g 防 御 防 御 1 、 将 前 端 服 务 器 配 置 为 只 使 用 H T T P / 2 与 后 端 系 统 通 信 2 、 完 全 禁 用 后 端 连 接 重 用 来 解 决 此 漏 洞 的 所 有 变 体 b a s e _ c o n v e r t ( ) 函 数 d e c h e x ( )   函 数 h e x 2 b i n ( )   函 数 c h r ( ) 函 数 s c a n d i r r e a d f i l e /
3 、 确 保 连 接 中 的 所 有 服 务 器 运 行 具 有 相 同 配 置 的 相 同 w e b 服 务 器 软 件 。 4 、 彻 底 拒 绝 模 糊 的 请 求 ， 并 删 除 关 联 的 连 接 。 5 、 在 B u r p   S u i t e 中 ， 你 可 以 使 用 R e p e a t e r 菜 单 禁 用 此 行 为 ， 确 保 你 选 择 的 工 具 具 有 相 同 的 功 能 。 6 、 通 过 S q u i d 之 类 的 代 理 来 测 试 他 们 的 测 试 人 员 的 流 量 以 进 行 监 控 。 破 坏 测 试 人 员 发 起 的 任 何 走 私 攻 击 请 求 ， 确 保 对 此 漏 洞 做 到 全 面 杜 绝 。 参 考 学 习 参 考 学 习 : 　 　 　 　 h t t p s : / / b l o g . c s d n . n e t / a 3 3 2 0 3 1 5 / a r t i c l e / d e t a i l s / 1 0 2 9 3 7 7 9 7                             h t t p s : / / w e b s e c . r e a d t h e d o c s . i o / z h / l a t e s t / v u l n / h t t p S m u g g l i n g . h t m l 　 　 　 　 h t t p s : / / p o r t s w i g g e r . n e t / w e b - s e c u r i t y / r e q u e s t - s m u g g l i n g 　 　 　 　 h t t p s : / / x z . a l i y u n . c o m / t / 6 6 5 4 　 　 　 　 h t t p s : / / p a p e r . s e e b u g . o r g / 1 0 4 8 / # 3 1 - c l 0 g e t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理