搜索

[6887] 2020-08-23_Apacheshiro权限绕过漏洞汇总

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-08-23_Apacheshiro权限绕过漏洞汇总 A p a c h e   s h i r o   权 限 绕 过 漏 洞 汇 总 E 安 全   2 0 2 0 - 0 8 - 2 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 l 1 n k 3 r 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 简 述 前 段 时 间 太 忙 了 ， 忙 到 很 多 东 西 ， 只 是 记 录 了 笔 记 ， 没 有 成 文 ， 刚 好 最 近 阶 段 又 出 来 了 s h i r o 权 限 绕 过 漏 洞 ， 因 此 本 文 将 这 三 个 权 限 绕 过 的 洞 进 行 对 比 ， 他 们 的 编 号 分 别 是   C V E - 2 0 2 0 - 1 9 5 7 、 C V E - 2 0 2 0 - 1 1 9 8 9 、 C V E - 2 0 2 0 - 1 3 9 3 3   。 N o . 2 N o . 2 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 漏 洞 细 节 1 、 、 C V E - 2 0 2 0 - 1 9 5 7 原 理 原 理 首 先 在   a d m i n   位 置 下 断 点 ， 可 以 看 到 ， 我 们 网 络 请 求 ， 是 先 经 过   s h i r o   处 理 之 后 ， 再 转 发 到   s p r i n g b o o t   进 行 路 由 分 发 工 作 。 这 里 直 接 定 位 到   s h i r o   处 理   u r l   的 方 法 位 置 ： W e b U t i l s #   g e t P a t h W i t h i n A p p l i c a t i o n 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
        p u b l i c   s t a t i c   S t r i n g   g e t P a t h W i t h i n A p p l i c a t i o n ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {                 S t r i n g   c o n t e x t P a t h   =   g e t C o n t e x t P a t h ( r e q u e s t ) ;                 S t r i n g   r e q u e s t U r i   =   g e t R e q u e s t U r i ( r e q u e s t ) ;                 i f   ( S t r i n g U t i l s . s t a r t s W i t h I g n o r e C a s e ( r e q u e s t U r i ,   c o n t e x t P a t h ) )   {                         / /   N o r m a l   c a s e :   U R I   c o n t a i n s   c o n t e x t   p a t h .                         S t r i n g   p a t h   =   r e q u e s t U r i . s u b s t r i n g ( c o n t e x t P a t h . l e n g t h ( ) ) ;                         r e t u r n   ( S t r i n g U t i l s . h a s T e x t ( p a t h )   ?   p a t h   :   " / " ) ;                 }   e l s e   {                         / /   S p e c i a l   c a s e :   r a t h e r   u n u s u a l .                         r e t u r n   r e q u e s t U r i ;                 }         } 实 际 上 继 续 跟 进   g e t R e q u e s t U r i ( r e q u e s t ) ;   这 个 方 法 ， 可 以 清 楚 的 看 到 ， 实 际 上 调 用 的 是   g e t R e q u e s t U R I   方 法 来 获 取 路 由 中 的   U R I   请 求 。 这 里 的   U R I   就 是 我 们 传 入 的 / x x x / . . ; / h e l l o / a a a a ， 也 就 是 说 回 到   g e t R e q u e s t U r i ( r e q u e s t ) ;   当 中 ， 会 带 着 这 个 传 入 的   U R I   进 入   d e c o d e A n d C l e a n U r i S t r i n g   进 行 处 理 。         p u b l i c   s t a t i c   S t r i n g   g e t R e q u e s t U r i ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {                 S t r i n g   u r i   =   ( S t r i n g )   r e q u e s t . g e t A t t r i b u t e ( I N C L U D E _ R E Q U E S T _ U R I _ A T T R I B U T E ) ;                 i f   ( u r i   = =   n u l l )   {                         u r i   =   r e q u e s t . g e t R e q u e s t U R I ( ) ;                 }                 r e t u r n   n o r m a l i z e ( d e c o d e A n d C l e a n U r i S t r i n g ( r e q u e s t ,   u r i ) ) ;         } 在   d e c o d e A n d C l e a n U r i S t r i n g   方 法 中 会 根 据 我 们 的 传 入 的 U R I 中 ; 进 行 截 断 处 理 ， 也 就 是 说 经 过 处 理 之 后 ， 返 回 的 结 果 变 成 了 / x x x / . . 而   n o r m a l i z e   方 法 就 会 对 我 们 传 入 的 p a t h 进 行 一 些 处 理 ， 从 注 释 上 ， 也 能 知 道 这 部 分 代 码 处 理 了 什 么 东 西 : ✦ 替 换 为 / ✦ 替 换 / . / 为 / ✦ 替 换 / . . / 为 /
✦ . . .         p r i v a t e   s t a t i c   S t r i n g   n o r m a l i z e ( S t r i n g   p a t h ,   b o o l e a n   r e p l a c e B a c k S l a s h )   {                 i f   ( p a t h   = =   n u l l )                         r e t u r n   n u l l ;                 / /   C r e a t e   a   p l a c e   f o r   t h e   n o r m a l i z e d   p a t h                 S t r i n g   n o r m a l i z e d   =   p a t h ;                 i f   ( r e p l a c e B a c k S l a s h   & &   n o r m a l i z e d . i n d e x O f ( ' ' )   > =   0 )                         n o r m a l i z e d   =   n o r m a l i z e d . r e p l a c e ( ' ' ,   ' / ' ) ;                 i f   ( n o r m a l i z e d . e q u a l s ( " / . " ) )                         r e t u r n   " / " ;                 / /   A d d   a   l e a d i n g   " / "   i f   n e c e s s a r y                 i f   ( ! n o r m a l i z e d . s t a r t s W i t h ( " / " ) )                         n o r m a l i z e d   =   " / "   +   n o r m a l i z e d ;                 / /   R e s o l v e   o c c u r r e n c e s   o f   " / / "   i n   t h e   n o r m a l i z e d   p a t h                 w h i l e   ( t r u e )   {                         i n t   i n d e x   =   n o r m a l i z e d . i n d e x O f ( " / / " ) ;                         i f   ( i n d e x   <   0 )                                 b r e a k ;                         n o r m a l i z e d   =   n o r m a l i z e d . s u b s t r i n g ( 0 ,   i n d e x )   +                                         n o r m a l i z e d . s u b s t r i n g ( i n d e x   +   1 ) ;                 }                 / /   R e s o l v e   o c c u r r e n c e s   o f   " / . / "   i n   t h e   n o r m a l i z e d   p a t h                 w h i l e   ( t r u e )   {                         i n t   i n d e x   =   n o r m a l i z e d . i n d e x O f ( " / . / " ) ;                         i f   ( i n d e x   <   0 )                                 b r e a k ;                         n o r m a l i z e d   =   n o r m a l i z e d . s u b s t r i n g ( 0 ,   i n d e x )   +                                         n o r m a l i z e d . s u b s t r i n g ( i n d e x   +   2 ) ;                 }                 / /   R e s o l v e   o c c u r r e n c e s   o f   " / . . / "   i n   t h e   n o r m a l i z e d   p a t h                 w h i l e   ( t r u e )   {                         i n t   i n d e x   =   n o r m a l i z e d . i n d e x O f ( " / . . / " ) ;                         i f   ( i n d e x   <   0 )                                 b r e a k ;                         i f   ( i n d e x   = =   0 )                                 r e t u r n   ( n u l l ) ;     / /   T r y i n g   t o   g o   o u t s i d e   o u r   c o n t e x t                         i n t   i n d e x 2   =   n o r m a l i z e d . l a s t I n d e x O f ( ' / ' ,   i n d e x   -   1 ) ;                         n o r m a l i z e d   =   n o r m a l i z e d . s u b s t r i n g ( 0 ,   i n d e x 2 )   +                                         n o r m a l i z e d . s u b s t r i n g ( i n d e x   +   3 ) ;                 }                 / /   R e t u r n   t h e   n o r m a l i z e d   p a t h   t h a t   w e   h a v e   c o m p l e t e d                 r e t u r n   ( n o r m a l i z e d ) ;         } 而 这 里 经 过 处 理 ， 我 们 的   U R I   依 然 是 / x x x / . . ， 接 着 就 会 回 到   P a t h M a t c h i n g F i l t e r C h a i n R e s o l v e r #   g e t C h a i n   方 法 ， 进 行 权 限 匹 配 ， 我 们 的 路 径 是 / h e l l o / * * 下 需 要 进 行 权 限 认 证 ， 由 于 路 径 不 匹 配 ， 所 以 权 限 校 验 自 然 过 了 。
这 里 在 提 一 嘴 ， 可 以 看 看   P a t h M a t c h i n g F i l t e r C h a i n R e s o l v e r #   g e t C h a i n   方 法 这 一 小 段 代 码 ， 这 一 段 代 码 修 复 的 是   S h i r o - 6 8 2   （ h t t p s : / / i s s u e s . a p a c h e . o r g / j i r a / b r o w s e / S H I R O - 6 8 2 ） ， 具 体 描 述 可 以 点 入 链 接 查 看 。 简 单 翻 译 一 下 就 是 在   s p r i n g w e b   下 ， 通 过 请 求   / r e s o u r c e / m e n u s   和   / r e s o u r c e / m e n u s /   都 是 能 够 访 问 到 资 源 的 ， 但 是 s h i r o 的 路 径 正 则 只 会 匹 配 到   / r e s o u r c e / m e n u s   ， 忽 略 了   / r e s o u r c e / m e n u s /   ， 所 以 这 就 绕 过 了 。 好 了 ， 这 里 提 一 下 这 个 地 方 ， 再 回 到 我 们 刚 刚 上 面 的 情 况 里 ， 由 于 我 们 传 入 的   U R I   / x x x / . . 与 权 限 认 证 的   U R I   / h e l l o / * * 不 匹 配 ， 绕 过 了 权 限 验 证 之 后 ， 进 入   s p r i n g b o o t   当 中 进 行 路 由 分 发 ， 而 在   s p r i n g   当 中   U r l P a t h H e l p e r # g e t P a t h W i t h i n S e r v l e t M a p p i n g   这 个 方 法 负 责 处 理 我 们 传 入 的   U R I   ： x x x / . . ; / h e l l o / a a a a ， 结 果 是 返 回   s e r v l e t P a t h   。 p u b l i c   S t r i n g   g e t P a t h W i t h i n S e r v l e t M a p p i n g ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {         S t r i n g   p a t h W i t h i n A p p   =   g e t P a t h W i t h i n A p p l i c a t i o n ( r e q u e s t ) ;         S t r i n g   s e r v l e t P a t h   =   g e t S e r v l e t P a t h ( r e q u e s t ) ;         S t r i n g   s a n i t i z e d P a t h W i t h i n A p p   =   g e t S a n i t i z e d P a t h ( p a t h W i t h i n A p p ) ;         S t r i n g   p a t h ;         / /   I f   t h e   a p p   c o n t a i n e r   s a n i t i z e d   t h e   s e r v l e t P a t h ,   c h e c k   a g a i n s t   t h e   s a n i t i z e d   v e r s i o n         i f   ( s e r v l e t P a t h . c o n t a i n s ( s a n i t i z e d P a t h W i t h i n A p p ) )           {                 p a t h   =   g e t R e m a i n i n g P a t h ( s a n i t i z e d P a t h W i t h i n A p p ,   s e r v l e t P a t h ,   f a l s e ) ;         }         e l s e   {                 p a t h   =   g e t R e m a i n i n g P a t h ( p a t h W i t h i n A p p ,   s e r v l e t P a t h ,   f a l s e ) ;         } . . .                 / /   O t h e r w i s e ,   u s e   t h e   f u l l   s e r v l e t   p a t h .                 r e t u r n   s e r v l e t P a t h ;         } } 看 看   s e r v l e t P a t h   是 怎 么 来 的 ， 这 玩 意 的 取 值 是 通 过 r e q u e s t . g e t S e r v l e t P a t h ( ) ; 获 取 到 的 ， 也 就 是 说 这 里 的 结 果 是 / h e l l o / a a a a 。 这 里 通 过   s p r i n g b o o t   进 行 分 发 ， 自 然 获 取 到 后 台 接 口 内 容 ， 整 个 流 程 ： 用 户 发 起 请 求 / x x x / . . ; / h e l l o / a a a a - - - - - > s h i r o 处 理 之 后 返 回 / x x x / . . 通 过 校 验 的 - - - - - > s p r i n g b o o t 处 理 / x x x / . . ; / h e l l o / a a a a 返 回 / h e l l o / a a a a ， 最 后 访 问 到 需 要 权 限 校 验 的 资 源 。
p u b l i c   S t r i n g   g e t S e r v l e t P a t h ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {         S t r i n g   s e r v l e t P a t h   =   ( S t r i n g )   r e q u e s t . g e t A t t r i b u t e ( W e b U t i l s . I N C L U D E _ S E R V L E T _ P A T H _ A T T R I B U T E ) ;         i f   ( s e r v l e t P a t h   = =   n u l l )   {                 s e r v l e t P a t h   =   r e q u e s t . g e t S e r v l e t P a t h ( ) ;         }         i f   ( s e r v l e t P a t h . l e n g t h ( )   >   1   & &   s e r v l e t P a t h . e n d s W i t h ( " / " )   & &   s h o u l d R e m o v e T r a i l i n g S e r v l e t P a t h S l a s h ( r e q u e s t ) )   {                 / /   O n   W e b S p h e r e ,   i n   n o n - c o m p l i a n t   m o d e ,   f o r   a   " / f o o / "   c a s e   t h a t   w o u l d   b e   " / f o o "                 / /   o n   a l l   o t h e r   s e r v l e t   c o n t a i n e r s :   r e m o v i n g   t r a i l i n g   s l a s h ,   p r o c e e d i n g   w i t h                 / /   t h a t   r e m a i n i n g   s l a s h   a s   f i n a l   l o o k u p   p a t h . . .                 s e r v l e t P a t h   =   s e r v l e t P a t h . s u b s t r i n g ( 0 ,   s e r v l e t P a t h . l e n g t h ( )   -   1 ) ;         }         r e t u r n   s e r v l e t P a t h ; } 修 复 修 复 s h i r o 在 1 . 5 . 2 当 中 把 之 前 的 通 过   g e t R e q u e s t U R I   获 取 U R I 的 方 式 变 成 了   g e t C o n t e x t P a t h ( )   、 、 g e t S e r v l e t P a t h ( )   、 、 g e t P a t h I n f o ( )   的 组 合 。 这 么 处 理 之 后 自 然 变 成 了 想 要 的 东 西 。 2 、 、 C V E - 2 0 2 0 - 1 1 9 8 9 原 理 原 理 这 里 的   s h i r o   拦 截 器 需 要 变 成 m a p . p u t ( " / h e l l o / * " ,   " a u t h c " ) ; ， 这 里 有 两 种 p o c ， 都 是 可 以 绕 过 / h e l l o / a % 2 5 % 3 2 % 6 6 a / ; / t e s t / h e l l o / a a a
我 们 知 道 在 s h i r o 中 的 W e b U t i l s #   g e t P a t h W i t h i n A p p l i c a t i o n 这 里 会 处 理 我 们 传 入 的 u r l ， 在   g e t R e q u e s t U r i   方 法 会 调 用   d e c o d e A n d C l e a n U r i S t r i n g   进 行 处 理 。         p u b l i c   s t a t i c   S t r i n g   g e t R e q u e s t U r i ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {                 S t r i n g   u r i   =   ( S t r i n g )   r e q u e s t . g e t A t t r i b u t e ( I N C L U D E _ R E Q U E S T _ U R I _ A T T R I B U T E ) ;                 i f   ( u r i   = =   n u l l )   {                         u r i   =   v a l u e O r E m p t y ( r e q u e s t . g e t C o n t e x t P a t h ( ) )   +   " / "   + v a l u e O r E m p t y ( r e q u e s t . g e t S e r v l e t P a t h ( ) ) + v a l u e O r E m p t y ( r e q u e s t . g e t P a t h I n f o ( ) ) ;                 }                 r e t u r n   n o r m a l i z e ( d e c o d e A n d C l e a n U r i S t r i n g ( r e q u e s t ,   u r i ) ) ;         } 在   d e c o d e A n d C l e a n U r i S t r i n g   当 中 会 调 用   d e c o d e R e q u e s t S t r i n g   针 对   U R I   进 行 一 次   U R L   解 码 。         p r i v a t e   s t a t i c   S t r i n g   d e c o d e A n d C l e a n U r i S t r i n g ( H t t p S e r v l e t R e q u e s t   r e q u e s t ,   S t r i n g   u r i )   {                 u r i   =   d e c o d e R e q u e s t S t r i n g ( r e q u e s t ,   u r i ) ;                 i n t   s e m i c o l o n I n d e x   =   u r i . i n d e x O f ( ' ; ' ) ;                 r e t u r n   ( s e m i c o l o n I n d e x   ! =   - 1   ?   u r i . s u b s t r i n g ( 0 ,   s e m i c o l o n I n d e x )   :   u r i ) ;         }         p u b l i c   s t a t i c   S t r i n g   d e c o d e R e q u e s t S t r i n g ( H t t p S e r v l e t R e q u e s t   r e q u e s t ,   S t r i n g   s o u r c e )   {                 S t r i n g   e n c   =   d e t e r m i n e E n c o d i n g ( r e q u e s t ) ;                 t r y   {                         r e t u r n   U R L D e c o d e r . d e c o d e ( s o u r c e ,   e n c ) ;                 }   c a t c h   ( U n s u p p o r t e d E n c o d i n g E x c e p t i o n   e x )   {                         i f   ( l o g . i s W a r n E n a b l e d ( ) )   {                             . . .                         }                         r e t u r n   U R L D e c o d e r . d e c o d e ( s o u r c e ) ;                 }         } 所 以 这 里 的 p o c / h e l l o / a % 2 5 % 3 2 % 6 6 a - - - - - - > 传 入 到 s h i r o 自 动 解 码 一 次 变 成 / / h e l l o / a % 2 f a - - - - - - > 经 过   d e c o d e R e q u e s t S t r i n g   变 成 / / h e l l o / a / a 由 于 这 里 我 们 的 拦 截 器 是 m a p . p u t ( " / h e l l o / * " ,   " a u t h c " ) ; ， 这 里 需 要 了 解 一 下 s h i r o 的 U R L 是 a n t 格 式 ， 路 径 是 支 持 通 配 符 表 示 的 ? ： 匹 配 一 个 字 符 * ： 匹 配 零 个 或 多 个 字 符 串 * * ： 匹 配 路 径 中 的 零 个 或 多 个 路 径 / * 只 能 命 中 / h e l l o / a a a 这 种 格 式 ， 无 法 命 中 / h e l l o / a / a ， 所 以 经 过   s h i r o   进 行 权 限 判 断 的 时 候 自 然 无 法 命 中 。 而 在 s p r i n g 当 中 ， 理 解 的   s e r v l e t P a t h   是 / h e l l o / a % 2 f a ， 所 以 自 然 命 中 @ G e t M a p p i n g ( " / h e l l o / { n a m e } " ) 这 个 m a p p i n g ， 又 s p r i n g b o o t 转 发 到 响 应 的 路 由 当 中 。 另 一 种 利 用 方 式 来 自 这 里 《 A p a c h e   S h i r o 权 限 绕 过 漏 洞 分 析 ( C V E - 2 0 2 0 - 1 1 9 8 9 ) 》 ( h t t p s : / / x z . a l i y u n . c o m / t / 7 9 6 4 ) ， 这 里 提 到 了
1 . 应 用 不 能 部 署 在 根 目 录 ， 也 就 是 需 要 c o n t e x t - p a t h ， s e r v e r . s e r v l e t . c o n t e x t - p a t h = / t e s t ， 如 果 为 根 目 录 则 c o n t e x t - p a t h 为 空 ， 就 会 被 C V E - 2 0 2 0 - 1 9 5 7 的 p a t c h 将 U R L 格 式 化 ， 值 得 注 意 的 是 若 S h i r o 版 本 小 于 1 . 5 . 2 的 话 那 么 该 条 件 就 不 需 要 。 这 里 原 因 在 于 需 要 绕 过   g e t R e q u e s t U r i   当 中 的 格 式 化 u r i ， 当   c o n t e x t - p a t h   为 空 的 时 候 ， 处 理 结 果 为 / / h e l l o / a a a a         p u b l i c   s t a t i c   S t r i n g   g e t R e q u e s t U r i ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {                 S t r i n g   u r i   =   ( S t r i n g )   r e q u e s t . g e t A t t r i b u t e ( I N C L U D E _ R E Q U E S T _ U R I _ A T T R I B U T E ) ;                 i f   ( u r i   = =   n u l l )   {                         u r i   =   v a l u e O r E m p t y ( r e q u e s t . g e t C o n t e x t P a t h ( ) )   +   " / "   +                                     v a l u e O r E m p t y ( r e q u e s t . g e t S e r v l e t P a t h ( ) )   +                                     v a l u e O r E m p t y ( r e q u e s t . g e t P a t h I n f o ( ) ) ;                 }                 r e t u r n   n o r m a l i z e ( d e c o d e A n d C l e a n U r i S t r i n g ( r e q u e s t ,   u r i ) ) ;         } 当   c o n t e x t - p a t h   不 为 空 的 时 候 ， 处 理 结 果 为 / ; / t e s t / h e l l o / a a a a ， 然 后 我 们 知 道   d e c o d e A n d C l e a n U r i S t r i n g   会 根 据 ; 进 行 截 断 ， 截 断 之 后 的 结 果 是 / 自 然 无 法 命 中 拦 截 器 m a p . p u t ( " / h e l l o / * " ,   " a u t h c " ) ; ， 所 以 自 然 就 绕 过 了 。 修 复 修 复 在 1 . 5 . 3 版 本 ， 采 用 标 准 的   g e t S e r v l e t P a t h   和   g e t P a t h I n f o   进 行 u r i 处 理 ， 同 时 取 消 了 u r l 解 码 。         p u b l i c   s t a t i c   S t r i n g   g e t P a t h W i t h i n A p p l i c a t i o n ( H t t p S e r v l e t R e q u e s t   r e q u e s t )   {                 r e t u r n   n o r m a l i z e ( r e m o v e S e m i c o l o n ( g e t S e r v l e t P a t h ( r e q u e s t )   +   g e t P a t h I n f o ( r e q u e s t ) ) ) ;         }
3 、 、 C V E - 2 0 2 0 - 1 3 9 3 3 原 理 原 理 / h e l l o / % 3 b a a a a 上 面 的 代 码 进 来 之 后 ， 通 过   g e t P a t h W i t h i n A p p l i c a t i o n   处 理 之 后 变 成 了 / h e l l o / ; a a a a 而   r e m o v e S e m i c o l o n   会 根 据 ; 进 行 截 断 ， 返 回 的   u r i   自 然 是 / h e l l o /         p r i v a t e   s t a t i c   S t r i n g   r e m o v e S e m i c o l o n ( S t r i n g   u r i )   {                 i n t   s e m i c o l o n I n d e x   =   u r i . i n d e x O f ( ' ; ' ) ;                 r e t u r n   ( s e m i c o l o n I n d e x   ! =   - 1   ?   u r i . s u b s t r i n g ( 0 ,   s e m i c o l o n I n d e x )   :   u r i ) ;         } 这 个   u r i   自 然 无 法 命 中 拦 截 器 m a p . p u t ( " / h e l l o / * " ,   " a u t h c " ) ; 自 然 就 过 了 修 复 修 复 加 了 一 个   f i l t e r   类   I n v a l i d R e q u e s t F i l t e r   来 针 对 一 些 东 西 进 行 处 理 。         p r i v a t e   s t a t i c   f i n a l   L i s t < S t r i n g >   S E M I C O L O N   =   C o l l e c t i o n s . u n m o d i f i a b l e L i s t ( A r r a y s . a s L i s t ( " ; " ,   " % 3 b " ,   " % 3 B " ) ) ;         p r i v a t e   s t a t i c   f i n a l   L i s t < S t r i n g >   B A C K S L A S H   =   C o l l e c t i o n s . u n m o d i f i a b l e L i s t ( A r r a y s . a s L i s t ( " " ,   " % 5 c " ,   " % 5 C " ) ) ; N o . 3 N o . 3 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 小 结 总 结 来 看 ， 就 是 利 用   s h i r o   解 析   u r i   和   s p r i n g   解 析   u r i   之 间 的 差 异 来 挖 这 个 洞 。 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事
安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 设 计 师 （ 实 习 生 ） — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员
岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理