搜索

[8212] 2014-08-20_论如何高效的挖掘漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2014-08-20_论如何高效的挖掘漏洞 论 如 何 高 效 的 挖 掘 漏 洞 F r e e B u f   2 0 1 4 - 0 8 - 2 0 作 者   B l a c k - H o l e 现 在 光 是 一 个 现 在 光 是 一 个 W e b 前 端 就 有 很 多 的 攻 击 手 法 。 而 大 多 数 攻 击 手 法 都 是 基 于 前 端 就 有 很 多 的 攻 击 手 法 。 而 大 多 数 攻 击 手 法 都 是 基 于 " 客 户 端 客 户 端 " 存 在 的 。 但 是 很 少 有 人 注 意 到 ， 存 在 的 。 但 是 很 少 有 人 注 意 到 ， 所 以 就 有 了 本 文 。 所 以 就 有 了 本 文 。 想 要 去 找 一 个 新 攻 击 手 法 时 ， 很 多 人 大 多 都 是 研 究 代 码 ( 包 括 我 一 开 始 ) 。 从 代 码 里 寻 找 漏 洞 。 这 种 方 法 效 率 比 较 低 下 。 所 以 有 人 喜 欢 用 f u z z i n g 来 大 规 模 的 测 试 漏 洞 的 存 在 ( 这 个 方 法 的 确 很 不 错 ， 范 围 广 ， 测 试 全 ， 速 度 快 ) ， 而 大 家 别 以 为 我 找 到 一 种 类 似 f u z z i n g 那 样 的 技 术 ， 我 还 没 有 那 个 实 力 。 这 个 方 法 只 能 说 会 让 f u z z i n g 的 速 度 更 快 ， 更 加 的 有 效 率 。 想 要 挖 掘 一 个 新 的 漏 洞 ， 就 先 搞 明 白 那 个 程 序 运 转 的 原 理 机 制 。 然 后 用 图 或 者 文 字 表 达 出 来 程 序 运 转 的 原 理 机 制 。 然 后 用 图 或 者 文 字 表 达 出 来 。 因 为 服 务 端 的 漏 洞 比 较 少 ， 我 这 里 就 不 强 调 了 ， 主 要 说 说 客 户 端 的 漏 洞 ， 因 为 客 户 端 的 问 题 是 最 多 的 。 只 要 发 现 这 个 程 序 运 转 的 过 程 中 存 在 和 客 户 端 交 互 的 情 况 ， 基 本 上 就 可 以 断 定 如 果 客 户 端 没 有 做 好 过 滤 ， 那 么 就 有 很 大 的 几 率 存 在 漏 洞 。 说 了 那 么 多 ， 不 来 点 事 例 ， 可 能 大 部 分 人 都 听 不 懂 。 我 这 里 拿 " u r l 重 定 向 攻 击 手 法 重 定 向 攻 击 手 法 " 来 说 明 什 么 是 重 定 向 ， 我 这 里 举 个 例 子 。 a . c n 缺 钱 了 ， 问 b . c n 借 钱 ， 可 是 b . c n 也 没 有 钱 ， 但 是 b . c n 知 道 谁 有 钱 ， 所 以 告 诉 a . c n ， c . c n 有 钱 ， 问 他 借 。 然 后 a . c n 问 c . c n 借 钱 ， c . c n 把 钱 借 给 了 a . c n 。 然 后 根 据 这 个 写 出 原 理 的 顺 序 。 a . c n — — b . c n — — a . c n — — c . c n — — a . c n 这 里 我 们 可 以 看 到 本 次 程 序 运 转 的 原 理 机 制 里 ， 存 在 有 客 户 端 交 互 。 那 我 们 就 把 重 点 放 到 客 户 端 a . c n 上 。 假 设 我 们 把 b . c n 回 馈 给 a . c n 的 内 容 改 成 其 他 的 会 怎 么 样 。 那 么 结 果 会 变 成 下 面 这 样 。 a . c n 缺 钱 ， 向 b . c n 借 钱 ， b . c n 没 有 钱 ， 但 知 道 c . c n 有 钱 ， 则 告 诉 a . c n ， c . c n 有 钱 ， 这 时 候 ， 我 们 在 这 里 截 取 数 据 包 ， 把 内 容 改 成
d . c n 有 钱 。 然 后 把 数 据 包 放 行 ， 那 么 a . c n 收 到 了 b . c n 的 回 复 ， 说 他 也 没 钱 ， d . c n 有 钱 ， 然 后 a . c n 问 d . c n 借 。 d . c n 不 鸟 a . c n 。 则 a . c n 被 活 活 饿 死 。 原 理 顺 序 是 a . c n — — b . c n — — h a c k e r — — a . c n — — d . c n — — a . c n 饿 死 ， c . c n 在 这 次 成 语 运 作 中 并 没 有 参 与 进 来 这 样 所 造 成 的 后 果 是 a . c n 凡 是 重 定 向 的 则 全 部 失 败 。 说 了 那 么 多 ， 总 结 下 。 想 要 高 效 的 挖 掘 漏 洞 ， 最 好 是 把 主 要 尽 力 放 到 客 户 端 上 ， 因 为 服 务 端 有 未 知 性 ， 你 很 难 精 确 的 检 测 到 ， 而 客 户 端 是 想 要 高 效 的 挖 掘 漏 洞 ， 最 好 是 把 主 要 尽 力 放 到 客 户 端 上 ， 因 为 服 务 端 有 未 知 性 ， 你 很 难 精 确 的 检 测 到 ， 而 客 户 端 是 对 我 们 开 放 的 ， 所 以 这 就 给 我 们 制 造 了 很 多 的 机 会 。 对 我 们 开 放 的 ， 所 以 这 就 给 我 们 制 造 了 很 多 的 机 会 。 最 后 用 Z j m a i n s t a y 做 的 比 喻 来 结 束 本 文 。 就 跟 银 行 和 客 户 一 样 ， 很 多 人 愿 意 抢 客 户 也 不 愿 意 抢 银 行 等 钱 拿 出 来 了 才 抢 ， 而 不 是 去 银 行 抢 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理