搜索

[26541] 2020-12-05_[每日福利]利用Burp抓取客户端软件流量进行漏洞挖掘

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2020-12-05_[每日福利]利用Burp抓取客户端软件流量进行漏洞挖掘 [ 每 日 福 利 ] 利 用 B u r p 抓 取 客 户 端 软 件 流 量 进 行 漏 洞 挖 掘 原 创   画 风 酱   M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 0 5             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 0 x 0 1 ： 前 言 ： 前 言 在 平 常 的 漏 洞 挖 掘 过 程 中 ， 经 常 会 遇 到 W e b 页 面 上 的 功 能 无 法 被 利 用 这 时 我 们 可 以 转 到 A P P 或 P C 端 进 行 测 试 ， 说 不 定 会 是 个 奇 迹 下 面 我 利 用 B u r p S u i t e 对 某 P C 端 软 件 进 行 挖 掘 0 x 0 2 ： 配 置 代 理 ： 配 置 代 理 1 . 首 先 配 置 好 本 机 的 代 理 的 L A N 代 理 （ 和 平 时 浏 览 器 配 置 代 理 一 样 ）
1 .   B u r p S u i t e 也 是 相 同 原 理 设 置 3 、 访 问 1 2 7 . 0 . 0 . 1 : 8 0 8 0 在 右 上 角 下 载   安 装 b u r p 的 s s l 证 书 ， 双 击 安 装 导 入 到 受 信 任 的 根 证 书 颁 发 机 构 ， 点 击 下 一 步 就 好 了
安 装 后 ， 在 客 户 端 发 出 请 求 的 时 候 便 可 通 过 浏 览 器 （ 跳 板 ） 把 流 量 代 理 到 B u r p 进 行 一 系 列 操 作 。 0 x 0 3 ： 漏 洞 挖 掘 ： 漏 洞 挖 掘 逛 了 该 W e b 站 的 一 圈 ， 发 现 官 网 可 以 下 载 他 的 客 户 端   ， 果 断 下 载 安 装 了 果 不 其 然 ， 比 W e b 页 面 上 多 了 一 个 注 册 功 能 ， 这 时 眼 前 一 亮 来 到 注 册 页 面 ， 发 现 没 有 提 示 多 少 位 的 验 证 码 用 自 己 手 机 号 接 收 了 一 下 ， 发 现 是 四 位 数 的
再 任 意 输 入 了 个 手 机 号 ， 获 取 一 波 验 证 码 后 ， 任 意 输 入 了 验 证 码 和 密 码 ， 操 起 B u r p S u i t e 在 注 册 的 时 候 ， 抓 包 一 顿 操 作 把 数 据 包 丢 到 I n t r u d e r 进 行 爆 破 验 证 码 ， 可 以 看 到 很 快 就 爆 破 出 来 了
接 下 来 登 录 一 下 ， 发 现 可 以 正 常 登 录 的 ， 真 是 “ 出 其 不 意 攻 其 不 备 ” 啊 利 用 这 个 漏 洞 ， 我 们 可 以 恶 意 利 用 他 人 手 机 号 进 行 注 册 使 用 0 x 0 4 ： 再 次 挖 掘 ： 再 次 挖 掘 既 然 登 录 上 去 了 ， 不 能 悄 然 离 开 呀 ！ 决 定 测 一 下 内 部 的 功 能 点 看 了 一 下 功 能 点 并 不 多 ， 转 眼 看 到 新 建 笔 记 ， 可 以 插 入 文 字 、 图 片 啥 的 ， 猜 测 可 能 存 在 X S S 漏 洞 ， 果 断 一 发 P a y l o a d 打 上 去 可 以 看 到 同 步 失 败 ， 很 显 然 被 程 序 检 测 到 危 险 字 眼 然 后 我 更 换 了 < s v g > 标 签 发 现 还 是 失 败 了 经 过 手 动 测 了 一 下 ， 发 现 程 序 会 检 测 危 险 标 签 和 执 行 事 件 ， 于 是 换 了 个 P a y l o a d 通 过 冷 门 J a v a S c r i p t 事 件 o n m o u s e e n t e r 来 绕 过 黑 名 单 检 测 < s v g   o n m o u s e e n t e r = a l e r t ( 1 ) >
可 以 看 到 已 经 同 步 成 功 右 键 可 以 导 出 一 条 U R L 链 接 进 行 分 享 导 出 链 接 访 问 ， 发 现 一 枚 妥 妥 的 存 储 型 X S S 漏 洞 0 x 0 5 ： 后 续 ： 后 续 最 后 是 打 到 了 几 个 用 户 C o o k i e 的 ， 由 于 图 片 翻 了 一 遍 找 不 到 了 ， 就 没 有 贴 出 来 了     福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 微 信 公 众 号 的 开 发 与 第 三 方 平 台 的 对 接 在 当 下 越 来 越 火 热 ， 想 获 取 一 份 微 信 公 众 号 运 营 与 开 发 的 W I K I 嘛 ？ 速 速 关 注 公 众 号 ， 后 台 回 复 v x _ w i k i 即 可 获 取 教 程 ~
关 注 我 们 关 注 我 们 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 往 期 推 荐                                     记 一 次 S Q L s e r v e r   b y p a s s   安 全 狗 注 入
                              B y p a s s 某 绒 的 一 次 渗 透 测 试 （ 文 末 福 利 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理