设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [622] 2018-05-04_使用零宽度字符进行追踪溯源 ...
返回列表 发新帖
查看: 6|回复: 0

[622] 2018-05-04_使用零宽度字符进行追踪溯源

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2018-05-04_使用零宽度字符进行追踪溯源 使 用 零 宽 度 字 符 进 行 追 踪 溯 源 A r k T e a m   2 0 1 8 - 0 5 - 0 4 作 者 ： { E s i } @ A r k T e a m 零 宽 度 字 符 是 隐 藏 不 显 示 的 ， 也 是 不 可 打 印 的 ， 也 就 是 说 这 种 字 符 用 大 多 数 程 序 或 编 辑 器 是 看 不 到 的 。 最 常 见 的 是 零 宽 度 空 格 ， 它 是 U n i c o d e 字 符 空 格 ， 就 像 如 果 在 两 个 字 母 间 加 一 个 零 宽 度 空 格 ， 该 空 格 是 不 可 见 的 ， 表 面 上 两 个 字 母 还 是 挨 在 一 起 的 。 使 用 零 宽 度 字 符 进 行 追 踪 实 现 原 理 ： 一 、 向 文 本 内 容 中 加 入 指 纹 识 别 （ 正 向 F i n g e r p r i n t ） 1 、 提 取 登 录 用 户 的 用 户 名 ， 把 其 转 换 为 二 进 制 形 式 。 这 里 ， 我 们 把 用 户 名 中 的 每 个 字 母 都 转 换 为 它 对 应 的 二 进 制 形 式 ： 2 、 把 这 些 经 过 二 进 制 转 换 的 用 户 名 字 母 转 换 为 零 宽 度 字 符 。 该 过 程 中 ， 二 进 制 串 中 的 每 个 1 转 换 为 零 宽 度 空 格 ， 每 个 0 转 换 为 零 宽 不 连 字 符 ( z e r o - w i d t h - n o n - j o i n e r ） ， 每 个 字 母 完 成 转 换 后 再 在 其 后 面 加 上 一 个 零 宽 连 字 符 （ z e r o - w i d t h   j o i n e r   ） ， 然 后 再 对 下 一 个 字 母 进 行 类 似 转 换 。 3 、 将 最 终 转 换 过 的 ” 用 户 名 ” 插 入 到 需 要 保 密 的 信 息 文 本 内 容 中 。 只 需 向 信 息 文 本 内 容 中 插 入 零 宽 度 字 符 块 即 可 。 二 、 向 加 入 指 纹 识 别 的 文 本 内 容 中 提 取 用 户 名 信 息 （ 逆 向 提 取 F i n g e r p r i n t ） 1 、 从 加 入 指 纹 识 别 的 文 本 内 容 中 提 取 出 零 宽 度 形 式 的 用 户 名 。 也 就 是 删 除 那 些 我 们 看 得 到 的 文 本 信 息 ， 只 留 下 零 宽 度 字 符 。 2 、 把 零 宽 度 形 式 的 用 户 名 转 换 为 二 进 制 形 式 。 这 里 我 们 根 据 之 前 添 加 的 零 宽 度 不 连 字 符 空 格 来 分 割 整 个 字 符 串 ， 我 们 会 得 到 每 个 字 母 对 应 的 与 其 零 宽 度 字 符 等 效 的 二 进 制 字 符 ， 对 所 有 零 宽 度 字 符 进 行
迭 代 之 后 ， 我 们 就 得 到 了 二 进 制 形 式 的 1 和 0 数 字 串 。 如 果 没 找 到 对 应 的 1 或 0 ， 有 可 能 是 你 忘 了 正 向 F i n g e r p r i n t 中 步 骤 2 中 每 个 字 母 转 换 后 还 加 了 一 个 零 宽 连 字 符 。 3 、 将 二 进 制 形 式 的 用 户 名 转 换 为 实 际 可 看 的 用 户 名 文 本 。 我 们 可 以 通 过 解 析 把 1 和 0 组 成 的 二 进 制 串 转 换 为 实 际 可 看 的 用 户 名 文 本 。 三 、 实 验 结 果 ： 1 、 在 c h r o m e 中 输 入 u s e r n a m e 为 e s i ， 并 且 复 制 文 本 图 1   向 文 本 中 加 入 指 纹 识 别 2 、 在 S a f a r i 中 粘 贴 文 本 ： 可 以 追 踪 到 用 户 信 息
图 2   提 取 用 户 信 息 参 考 链 接 ： h t t p s : / / m e d i u m . c o m / @ u m p o x / b e - c a r e f u l - w h a t - y o u - c o p y - i n v i s i b l y - i n s e r t i n g - u s e r n a m e s - i n t o - t e x t - w i t h - z e r o - w i d t h - c h a r a c t e r s - 1 8 b 4 e 6 f 1 7 b 6 6 h t t p s : / / g i t h u b . c o m / u m p o x / z e r o - w i d t h - d e t e c t i o n 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.195515 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表