搜索

[516] 2017-04-14_基于Session的身份窃取

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-04-14_基于Session的身份窃取 基 于 S e s s i o n 的 身 份 窃 取 S n o w t y   A r k T e a m   2 0 1 7 - 0 4 - 1 4 一 、 一 、 S e s s i o n 是 什 么 是 什 么 密 码 与 证 书 等 认 证 手 段 ， 一 般 用 于 登 录 过 程 。 用 户 登 录 之 后 ， 服 务 器 通 常 会 建 立 一 个 新 的 密 码 与 证 书 等 认 证 手 段 ， 一 般 用 于 登 录 过 程 。 用 户 登 录 之 后 ， 服 务 器 通 常 会 建 立 一 个 新 的 S e s s i o n 保 存 用 户 的 状 态 和 相 关 信 保 存 用 户 的 状 态 和 相 关 信 息 ， 用 以 跟 踪 用 户 的 状 态 。 每 个 息 ， 用 以 跟 踪 用 户 的 状 态 。 每 个 S e s s i o n 对 应 一 个 标 识 符 对 应 一 个 标 识 符 S e s s i o n I D 来 标 识 用 户 身 份 ， 来 标 识 用 户 身 份 ， S e s s i o n I D 一 般 是 加 密 保 存 在 一 般 是 加 密 保 存 在 C o o k i e 中 。 中 。 虽 然 虽 然 C o o k i e 也 是 为 了 跟 踪 用 户 状 态 ， 但 是 也 是 为 了 跟 踪 用 户 状 态 ， 但 是 C o o k i e 存 储 在 客 户 端 上 ， 存 储 在 客 户 端 上 ， S e s s i o n 存 储 在 服 务 器 上 。 有 些 网 站 也 会 将 存 储 在 服 务 器 上 。 有 些 网 站 也 会 将 S e s s i o n 保 存 在 保 存 在 C o o k i e 中 ， 以 减 轻 服 务 器 维 护 中 ， 以 减 轻 服 务 器 维 护 S e s s i o n 的 压 力 。 的 压 力 。 S e s s i o n 在 网 络 应 用 中 被 称 为 在 网 络 应 用 中 被 称 为 “ 会 话 控 制 会 话 控 制 ” 。 。 二 、 二 、 S e s s i o n   H i j a c k i n g 与 盗 取 用 户 名 、 密 码 登 陆 用 户 帐 户 的 方 式 有 所 不 同 ， S e s s i o n 劫 持 是 一 种 通 过 窃 取 用 户 的 S e s s i o n I D ， 使 用 该 S e s s i o n I D 登 录 目 标 账 户 的 攻 击 方 法 。 此 时 攻 击 者 实 际 上 是 使 用 了 目 标 账 户 的 有 效 S e s s i o n 。 如 果 S e s s i o n I D 是 保 存 在 C o o k i e 中 的 ， 则 这 种 攻 击 可 以 成 为 C o o k i e 劫 持 。 攻 击 步 骤 如 下 ： 下 面 通 过 一 个 实 验 来 简 单 演 示 S e s s i o n   H i j a c k i n g 的 过 程 。 此 段 代 码 部 署 在 服 务 器 上 ， 功 能 是 在 服 务 器 上 开 启 S e s s i o n ， 初 始 时 将 $ _ S E S S I O N [ ' c o u n t ' ] 置 0 。 当 页 面 结 束 后 ， $ _ S E S S I O N [ ' c o u n t ' ] 的 < ? p h p   s e s s i o n _ s t a r t ( ) ;   i f   ( ! i s s e t ( $ _ S E S S I O N [ ' c o u n t ' ] ) )   {             $ _ S E S S I O N [ ' c o u n t ' ]   =   0 ;   }   e l s e   {        
值 会 被 自 动 保 存 下 来 ， 同 时 在 用 户 浏 览 器 上 留 下 一 个 包 含 着 S e s s i o n I D 的 C o o k i e 。 该 用 户 下 次 再 访 问 时 ， 会 使 用 该 C o o k i e 继 续 会 话 ， $ _ S E S S I O N [ ' c o u n t ' ] 自 增 ， 实 现 简 单 的 计 数 器 功 能 。 在 清 除 浏 览 器 所 有 C o o k i e 的 情 况 下 ， 用 C h r o m e 访 问 此 页 面 ： 多 刷 新 几 次 页 面 ， 由 于 处 于 同 一 个 S e s s i o n ， 计 数 器 的 数 字 会 增 长 。 打 开 C h r o m e 的 开 发 者 工 具 （ F 1 2 ） ， 查 看 到 S e s s i o n I D 如 下 ， 此 时 计 数 器 显 示 为 9 ： 打 开 另 一 个 浏 览 器 （ 此 处 以 F i r e f o x 为 例 ， 也 可 换 用 另 一 台 电 脑 ） 访 问 s e s s i o n . p h p ， 用 F i r e f o x 插 件 [ T a m p e r   D a t a ] 进 行 抓 包 。 因 为 两 个 浏 览 器 处 于 不 同 的 S e s s i o n ， 所 以 F i r e f o x 计 数 器 的 初 始 值 为 0 ： 点 击 “ S t a r t   T a m p e r ” ， 再 刷 新 一 下 F i r e f o x 的 界 面 ， 正 常 情 况 下 计 数 器 应 该 刷 新 为 1 。 现 在 我 们 要 模 拟 S e s s i o n 劫 持 的 过 程 ， 假 设 通 过 某 种 手 段 窃 取 到 了 C h r o m e 的 S e s s i o n I D ， 并 且 将 F i r e f o x 中 的 S e s s i o n I D 修 改 为 刚 才 窃 取 到 的 C h r o m e 中 的 S e s s i o n I D ， 点 击 确 定 发 送 数 据 ：
此 时 ， F i r e f o x 中 的 计 数 器 直 接 变 成 了 1 0 ， 相 当 于 操 纵 了 C h r o m e 的 S e s s i o n ， 对 刚 才 的 9 进 行 了 自 增 运 算 ： 可 以 看 到 ， 虽 然 换 了 浏 览 器 ， 但 是 只 要 获 得 了 S e s s i o n I D ， 即 可 窃 取 到 有 效 会 话 。 如 果 交 替 刷 新 两 个 浏 览 器 ， 操 纵 的 其 实 是 同 一 个 计 数 器 。 因 为 在 服 务 器 看 来 ， 客 户 端 传 来 了 相 同 的 S e s s i o n I D ， 即 可 认 定 为 是 同 一 个 S e s s i o n 。 常 见 的 应 用 场 景 有 窃 取 用 户 登 录 后 的 邮 箱 、 博 客 的 S e s s i o n I D ， 对 用 户 账 户 进 行 非 法 登 录 ， 盗 取 隐 私 信 息 。 获 取 S e s s i o n I D 的 主 要 方 式 ： 1 )   网 络 嗅 探 ： 在 公 共 上 网 区 域 ， 可 通 过 网 络 嗅 探 来 获 取 S e s s i o n I D ， 常 用 的 一 些 工 具 有 ： E t t e r c a p 、 C a i n   &   A b e l 、 D s n i f f 。 2 )   S e s s i o n I D 预 测 ： 如 果 S e s s i o n I D 使 用 非 随 机 的 方 式 产 生 ， 则 可 以 通 过 分 析 S e s s i o n I D 的 强 度 （ 长 度 、 字 符 集 以 及 平 均 信 息 量 ） ， 将 其 计 算 出 来 ， 例 如 可 以 使 用 B u r p   S u i t e 中 的 S e q u e n c e r 模 块 对 会 话 进 行 分 析 。 3 )   客 户 端 攻 击 ： X S S 、 木 马 等 。 三 、 三 、   S e s s i o n   F i x a t i o n S e s s i o n   F i x a t i o n 虽 然 同 为 盗 用 合 法 用 户 S e s s i o n I D 的 一 种 方 式 ， 但 是 攻 击 原 理 又 有 所 不 同 。 S e s s i o n   H i j a c k i n g 是 攻 击 者 窃 取 了 一 个 合 法 的 S e s s i o n I D ； S e s s i o n   F i x a t i o n 是 攻 击 者 预 先 计 算 一 个 S e s s i o n I D ， 诱 使 用 户 使 用 此 S e s s i o n I D 登 陆 ， 并 使 之 合 法 。 因 此 ， S e s s i o n   F i x a t i o n 适 用 于 登 陆 前 后 S e s s i o n I D 不 发 生 变 化 的 场 景 。 攻 击 步 骤 如 下 ：
下 面 使 用 W e b G o a t 下 的 S e s s i o n   M a n a g e m e n t   F l a w s - > S e s s i o n   F i x a t i o n 来 演 示 这 一 过 程 ： 攻 击 者 给 目 标 用 户 发 送 一 封 邮 件 ， 并 在 链 接 中 插 入 预 先 设 定 好 S e s s i o n I D ：
目 标 用 户 收 到 此 邮 件 后 ， 点 开 链 接 并 且 跳 转 到 登 陆 界 面 ：
目 标 用 户 输 入 正 确 的 用 户 名 、 密 码 发 送 给 服 务 器 ， 服 务 器 即 将 此 用 户 的 S e s s i o n 与 攻 击 者 预 先 设 定 好 的 S e s s i o n I D 进 行 绑 定 ： 目 标 用 户 登 录 完 成 后 ， 攻 击 者 打 开 含 有 S e s s i o n I D 的 链 接 ， 即 可 在 不 知 道 用 户 名 和 密 码 的 情 况 下 登 陆 用 户 帐 户 ：
S e s s i o n   H i j a c k i n g 与 S e s s i o n   F i x a t i o n 的 异 同 之 处 如 下 ： 四 、 防 御 对 策 四 、 防 御 对 策 1 .   部 署 H T T P S 防 止 S e s s i o n I D 被 窃 取 。 2 .   设 置 H t t p O n l y 属 性 防 止 X S S 攻 击 。 在 P H P 中 ， 可 以 通 过 修 改 p h p . i n i 中 的 “ s e s s i o n . c o o k i e _ h t t p o n l y   =   1   ” 开 启 全 局 C o o k i e 的 H t t p O n l y 属 性 。 也 可 以 使 用 “ s e t c o o k i e ” 函 数 来 启 用 。 3 .   客 户 端 发 生 变 化 时 ， 要 求 用 户 重 新 登 录 。 例 如 使 用 U s e r - A g e n t 、 I P 地 址 、 M A C 地 址 等 检 测 请 求 的 一 致 性 , 并 且 加 入 T o k e n 进 行 检 验 。 4 .   更 改 S e s s i o n I D 名 称 。 例 如 P H P 中 S e s s i o n I D 的 默 认 名 称 是 P H P S E S S I D ， 此 变 量 会 保 存 在 C o o k i e 中 ， 如 果 攻 击 者 不 分 析 站 点 ， 就 不 能 猜 到 S e s s i o n I D 的 名 称 ， 阻 挡 部 分 攻 击 。 加 大 S e s s i o n I D 的 安 全 长 度 ， 加 大 暴 力 猜 解 难 度 。 5 .   为 每 一 次 请 求 生 成 新 的 S e s s i o n I D ， 特 别 是 登 陆 前 后 的   S e s s i o n I D 需 要 有 所 不 相 同 ， 只 接 受 服 务 器 生 成 的 S e s s i o n I D 。 6 .   设 置 会 话 超 时 属 性 ， 设 定 阈 值 强 制 会 话 过 期 。 参 考 资 料 参 考 资 料
1 .   《 白 帽 子 讲 w e b 安 全 》 2 .     h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 0 3 6 9 . h t m l 3 .     h t t p : / / b l o g . c s d n . n e t / h _ m x c / a r t i c l e / d e t a i l s / 5 0 5 4 2 0 3 8 4 .     h t t p s : / / g i t h u b . c o m / a s t a x i e / b u i l d - w e b - a p p l i c a t i o n - w i t h - g o l a n g / b l o b / m a s t e r / z h / 0 6 . 4 . m d 5 .     h t t p : / / s h i f l e t t . o r g / a r t i c l e s / s e s s i o n - f i x a t i o n 6 .     h t t p : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / u n d e r s t a n d i n g - s e s s i o n - f i x a t i o n / 7 .     h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S e s s i o n _ f i x a t i o n 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理