搜索

[8415] 2014-11-11_SSLStrip终极版：Location瞒天过海

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2014-11-11_SSLStrip终极版：Location瞒天过海 S S L S t r i p   终 极 版 ： L o c a t i o n   瞒 天 过 海 F r e e B u f   2 0 1 4 - 1 1 - 1 1 作 者   E t h e r   D r e a m 前 言 前 言 之 前 介 绍 了   H T T P S   前 端 劫 持   的 方 案 ， 虽 然 很 有 趣 ， 然 而 现 实 却 并 不 理 想 。 其 唯 一 、 也 是 最 大 的 缺 陷 ， 就 是 无 法 阻 止 脚 本 跳 转 。 若 是 没 有 这 个 缺 陷 ， 那 就 非 常 完 美 了   — —   当 然 也 就 没 有 必 要 写 这 篇 文 章 了 。 说 到 底 ， 还 是 因 为 无 法 重 写   l o c a t i o n   这 个 对 象   — —   它 是 脚 本 跳 转 的 唯 一 渠 道 。 尽 管 也 流 传 一 些   H a c k   能 勉 强 实 现 ， 但 终 究 是 不 靠 谱 的 。 事 实 上 ， 在 最 近 封 稿 的   H T M L 5   标 准 里 ， 已 非 常 明 确 了   l o c a t i o n   的 地 位   — —   U n f o r g e a b l e 。 这 是 个 不 幸 的 消 息 。 不 过 也 是 件 好 事 ， 让 我 们 彻 底 打 消 各 种 偏 门 邪 道 的 念 头 ， 寻 求 一 条 全 新 的 出 路 。 替 换 明 文 替 换 明 文   U R L 上 回 也 提 到 ， 可 以 参 考   S S L S t r i p   那 样 ， 把 脚 本 里 的   H T T P S   U R L   全 都 替 换 成   H T T P   版 本 ， 即 可 满 足 部 分 场 合 。 当 然 ， 缺 陷 也 是 显 而 易 见 的 。 只 要   U R L   不 是 以 明 文 出 现   — —   例 如 通 过 字 符 串 拼 接 而 成 ， 那 就 完 全 无 法 识 别 了 ， 最 终 还 是 无 法 避 免 跳 转 到   H T T P S   页 面 上 。 这 种 情 况 并 不 少 见 ， 所 以 我 们 需 要 更 先 进 的 解 决 方 案 。 替 换 替 换   l o c a t i o n 尽 管 我 们 无 法 重 写   l o c a t i o n ， 但 要 山 寨 一 个 和   l o c a t i o n   功 能 一 样 的 玩 意 ， 还 是 非 常 容 易 的 。 我 们 只 需 定 义 几 个   g e t t e r   和 s e t t e r ， 即 可 模 拟 出 一 个 功 能 完 全 相 同 的   l o c a t i o n 2 。 但 如 何 将 原 先 的   l o c a t i o n   映 射 过 来 呢 ？ 这 时 ， 后 端 的 作 用 就 发 挥 出 来 了 。 类 似 替 换   H T T P S   U R L ， 这 次 我 们 只 关 注 脚 本 里 的   l o c a t i o n   字 符 ， 把 它 们 都 改 成   l o c a t i o n 2 — —   于 是 所 有 和 地 址 栏 相 关 的 读 写 ， 都 将 落 到 我 们 的 代 理 上 面 。 之 后 能 做 什 么 ， 不 用 说 大 家 也 都 明 白 吧 。
代 理 所 有 的   s e t t e r ： 如 果 跳 转 到   H T T P S   就 将 其 拦 下 ， 然 后 降 级 到   H T T P   版 本 上 。 代 理 所 有 的   g e t t e r ： 如 果 当 前 处 于 降 级 的 页 面 ， 我 们 将 返 回 的 路 径 都 还 原   H T T P S   字 符 ， 即 可 骗 过 协 议 判 断 脚 本 ， 让 那 些 自 检 功 能 彻 底 失 效 ！ 相 比 之 前 的   U R L   替 换 ， 这 个 方 案 完 美 太 多   — —   U R L   是 动 态 创 建 的 非 常 普 遍 ， 但   l o c a t i o n   不 是 明 文 出 现 的 ， 及 其 罕 见 。 除 非 脚 本 是 加 密 过 的 ， 否 则 即 使 用   U g l i f y   那 样 的 压 缩 工 具 ， 也 不 会 把 全 局 变 量 给 混 淆 。 至 于 人 为 刻 意 去 转 义 它 ， 更 是 无 稽 之 谈 了 。 i f   ( w i n d o w [ ' l o c a t i o n ' ] . p r o t o c o l   ! =   ' h t t p s : ' )   { / /   . . . } 到 此 ， 我 们 的 目 标 已 经 明 确 了 ： 前 端 ： 实 现 一 个   l o c a t i o n   代 理 。 后 端 ： 将 脚 本 里 出 现 的   l o c a t i o n   替 换 成 代 理 变 量 名 。 处 理 外 链 脚 本 处 理 外 链 脚 本 虽 然 替 换 页 面 脚 本 的 内 容 并 不 困 难 ， 但 对 于 外 链 脚 本 ， 那 就 不 容 乐 观 了 。 现 实 中 ， 不 少 页 面 外 链 了   H T T P S   绝 对 路 径   的 脚 本 。 这 时 ， 我 们 的 中 间 人 就 无 能 为 力 了 。 为 了 避 免 这 种 情 况 ， 我 们 仍 需 替 换 页 面 里 的   H T T P S   U R L ， 让 中 间 人 能 掌 控 更 多 的 资 源 。
要 替 换   U R L   倒 也 不 难 ， 一 个 简 单 的 正 则 就 能 实 现   — —   但 既 然 使 用 正 则 ， 我 们 面 对 的 只 能 是 字 符 串 了 。 然 而 事 实 上 ， 收 到 的 都 是 最 原 始 的 二 进 制 数 据 ， 甚 至 未 必 都 是   U T F - 8   的 。 在 上 一 篇 文 章 里 ， 我 们 为 了 简 单 ， 直 接 使 用 二 进 制 的 方 式 注 入 。 但 在 如 今 ， 这 个 方 法 显 然 不 可 行 了 。 使 用 二 进 制 ， 不 仅 难 以 控 制 ， 而 且 很 不 严 谨 。 我 们 很 难 得 知 匹 配 到 的 是 独 立 的 字 符 ， 还 是 一 个 宽 字 符 的 部 分 字 节 。 因 此 ， 我 们 还 是 得 用 传 统 可 靠 的 方 式 来 处 理 字 符 串 。 处 理 字 集 编 码 处 理 字 集 编 码 我 们 得 借 助 字 集 转 换 库 ， 例 如 大 名 鼎 鼎 的   i c o n v ， 来 协 助 完 成 这 件 事 ： 首 先 将 二 进 制 数 据 转 换 成   U T F - 8   字 符 串 有 了 标 准 的 字 符 串 ， 我 们 的 正 则 即 可 顺 利 执 行 了 将 处 理 完 的 字 符 串 ， 重 新 换 回 先 前 的 编 码 尽 管 这 一 来 一 回 得 折 腾 两 次 ， 性 能 又 得 耗 费 不 少 ， 但 这 仍 是 必 须 的 。 事 实 上 ， 这 个 过 程 也 不 是 想 象 的 那 么 顺 利 。 有 相 当 多 的 服 务 器 ， 并 没 有 在 返 回 的   C o n t e n t - T y p e   里 指 定 编 码 字 集 ， 于 是 我 们 只 能 尝 试 从 页 面 的   < m e t a >   中 获 取 。 但 这 个 标 签 兼 容 诸 多 规 范 ， 例 如 过 去 的 ： < M E T A   H T T P - E Q U I V = " C o n t e n t - T y p e "   C O N T E N T = " t e x t / h t m l ;   C H A R S E T = G B K " > 以 及 如 今 流 行 的 ： < m e t a   c h a r s e t = " G B K "   / > 尽 管 通 过 正 则 很 容 易 获 取 ， 但 用 正 则 的 前 提 还 是 得 先 有 字 符 串 ， 于 是 我 们 陷 入 了 僵 局 。 不 过 好 在 标 签 、 属 性 、 字 集 名 ， 基 本 都 是 纯   A S C I I   字 符 ， 所 以 可 先 将 二 进 制 转 成 默 认 的   U T F - 8   字 符 串 ， 从 中 取 出 字 集 信 息 ， 然 后 再 进 行 转 码 。 处 理 数 据 分 块 处 理 数 据 分 块 得 益 于 丰 富 的 第 三 方 扩 展 ， 上 述 问 题 都 不 难 解 决 。 然 而 ， 之 前 提 到 过 『 前 端 劫 持 』 的 一 个 巨 大 优 势   — —   无 需 处 理 所 有 数 据 ， 只 需 在 第 一 个   c h u n k   里 注 入 代 码 即 可 。 但 现 在 ， 这 项 优 势 面 临 着 严 峻 的 考 验 。 我 们 要 替 换 页 面 里 的   H T T P S   资 源 、 l o c a t i o n   变 量 等 等 ， 它 们 会 出 现 在 页 面 的 各 个 位 置 。 如 果 我 们 对 每 个   c h u n k   进 行 单 独 过 滤 、 转 发 ， 这 样 会 有 问 题 吗 ？ 现 实 中 ， 未 必 都 是 这 样 理 想 的   — —   总 会 有 那 么 一 定 的 几 率 ， 替 换 的 关 键 字 正 好 跨 越 两 个 c h u n k ：
这 时 候 ， 残 缺 的 首 尾 都 无 法 匹 配 到 ， 于 是 就 会 出 现 遗 漏 。 关 键 字 越 长 ， 出 现 的 几 率 也 就 越 大 。 对 于   U R L   这 样 长 的 字 符 串 来 说 ， 这 是 一 个 潜 在 的 隐 患 。 要 完 美 解 决 这 个 问 题 ， 是 比 较 麻 烦 的 。 不 过 有 个 简 单 的 办 法 ： 我 们 可 以 扣 留 下   c h u n k   末 尾 部 分 字 符 ， 拼 接 到 下 个   c h u n k   的 之 前 ， 从 而 降 低 遗 漏 的 可 能 。 当 然 ， 如 果 不 考 虑 用 户 体 验 的 话 ， 还 是 收 集 完 所 有 数 据 ， 最 后 一 次 性 处 理 ， 最 省 事 了 。 事 实 上 还 有 更 好 的 方 案 ： 中 间 人 开 启 一 个 缓 冲 区 ， 将 收 到 数 据 暂 时 缓 存 其 中 。 当 数 据 积 累 到 一 定 量 、 或 者 超 过 多 久 没 有 数 据 时 ， 才 开 始 批 量 处 理 缓 存 队 列 。 这 样 就 可 以 避 免 频 繁 的 c h u n k 上 下 文 处 理 ， 同 时 也 不 会 长 时 间 阻 塞 用 户 的 响 应 时 间 ， 自 然 是 两 全 其 美 的 。 这 是 不 是 有 点 类 似   T C P   n a g l e   的 味 道 呢 。 前 端 前 端   l o c a t i o n   代 理 代 理 讲 完 了 后 端 的 相 关 细 节 ， 我 们 继 续 回 到 前 端 的 话 题 上 。 实 现 一 个   l o c a t i o n   的 代 理 很 简 单 ， 不 过 值 得 留 意 的 细 节 倒 是 不 少 ： l o c a t i o n   不 仅 存 在 于   w i n d o w ， 其 实   d o c u m e n t   里 也 有 个 相 同 的 。 l o c a t i o n   对 象 本 身 也 是 可 以 被 赋 值 的 ， 效 果 等 同 于   l o c a t i o n . h r e f 。 （ [ P u t F o r w a r d s = h r e f ,   . . . ] 已 经 很 好 的 解 释 了 ） 同 理 ， l o c a t i o n   的   t o S t r i n g   返 回 的 也 是   h r e f   属 性 。
如 果 带 有   l o c a t i o n 2   的 脚 本 被 缓 存 住 了 ， 那 么 用 户 在 没 有 劫 持 的 页 面 里 ， 也 许 就 会 报 错 。 所 以 还 得 留 一 条 兼 容 的 后 路 。 . . . . . . 只 要 考 虑 充 分 ， 实 现 一 个   l o c a t i o n   的 切 面 还 算 是 比 较 容 易 的 。 动 态 脚 本 劫 持 动 态 脚 本 劫 持 前 面 谈 到 替 换 页 面 的   H T T P S   U R L ， 以 确 保 外 链 脚 本 明 文 传 输 。 然 而 现 实 中 ， 并 非 所 有 脚 本 都 是 静 态 的 。 如 今 这 个 脚 本 泛 滥 的 时 代 ， 动 态 加 载 模 块 是 很 常 见 的 事 。 如 果 引 入 的 是 一 个 H T T P S   的 脚 本 ， 那 么 我 们 的 中 间 人 又 无 从 下 手 了 。 不 过 值 得 庆 幸 的 是 ， 模 块 拦 截 不 像   l o c a t i o n   那 样 无 法 实 现 。 现 实 中 ， 有 非 常 多 的 方 法 可 以 拦 截 动 态 模 块 。 在 之 前 写 的 《 X S S 前 端 防 火 墙   — —   可 疑 模 块 拦 截 》   一 文 里 ， 已 经 详 细 讨 论 过 各 种 方 法 和 细 节 ， 这 里 正 好 派 上 用 场 。 事 实 上 ， 除 了 脚 本 外 ， 框 架 页 同 样 也 存 在 这 个 问 题 。 上 一 篇 文 章 里 ， 我 们 采 用   C S P   来 阻 挡   H T T P S   的 框 架 页 。 但 那 仅 仅 是 屏 蔽 ， 并 不 是 真 正 意 义 的 拦 截 。 只 有 加 上 如 今 这 套 钩 子 系 统 ， 才 算 一 个 完 善 的 拦 截 系 统 。 演 示 演 示 说 了 那 么 多 ， 真 正 的 核 心 无 非 就 是 改 变 脚 本 里 的   l o c a t i o n   变 量 而 已 ， 其 他 的 一 切 都 只 是 为 了 辅 助 它 。 下 面 我 们 找 几 个 之 前 无 法 成 功 的 网 站 ， 试 验 下 这 个 加 强 版 的 劫 持 工 具 。 上 一 篇 文 章 里 提 到 京 东 登 录 ， 就 是 通 过 脚 本 跳 转 的 。 我 们 首 先 就 拿 它 测 试 ： 当 流 量 经 过 中 间 人 代 理 ， 页 面 和 脚 本 里 的   l o c a t i o n   都 变 成 了 我 们 的 变 量 名 。 于 是 之 后 和 地 址 栏 相 关 的 一 切 ， 尽 在 我 们 的 掌 控 之 中 了 ：
注 意 地 址 栏 里 有 一 个   z h _ c n   的 标 记 ， 那 正 是   U R L   向 下 转 型 后 的 识 别 暗 号 。 通 过   l o c a t i o n 2   获 取 到 的 一 切 属 性 ， 看 起 来 就 像 在   H T T P S   页 面 上 一 模 一 样 。 即 使 脚 本 里 有 自 检 功 能 ， 也 会 被 我 们 的 虚 拟 环 境 所 欺 骗 。 点 击 登 录 ， 自 然 是 成 功 的 。 毕 竟 ， H T T P S   和   H T T P   只 是 传 输 上 的 差 异 。 在 应 用 层 上 ， 页 面 是 无 法 知 晓 的   — —   除 了 询 问 脚 本 的   l o c a t i o n ， 但 它 已 被 我 们 劫 持 了 。 除 了 京 东 的 脚 本 跳 转 ， 财 付 通 网 站 则 是 通 过 非 主 流 的   < m e t a   h t t p - e q u i v = " r e f r e s h " >   进 行 的 。 好 在 我 们 对 页 面 里 的   H T T P S   U R L   都 替 换 了 ， 所 以 仍 然 能 够 跳 转 到 降 级 后 的 页 面 ：
值 得 注 意 的 是 ， 如 果 是 从   Q Q   图 标 里 点 进 来 的 ， 那 么 页 面 就 直 接 进 入   H T T P S   版 本 ， 就 不 会 被 劫 持 了 。 但 从 第 三 方 过 来 那 就 听 天 由 命 了 。 由 于 一 般 开 发 人 员 的 思 维 ， 是 不 可 能 转 义   l o c a t i o n   这 个 变 量 的 。 因 此 这 套 方 案 几 乎 可 以 通 杀 所 有 的 安 全 站 点 。 当 然 ， 外 国 的 网 站 也 是 一 样 的 。 只 要 之 前 没 有 被   H S T S   所 缓 存 ， 劫 持 依 旧 轻 松 自 如 。
… … 所 以 ， 只 要 发 挥 无 尽 的 想 象 ， 实 现 一 个 工 程 化 的 通 用 劫 持 方 案 ， 依 然 是 可 行 的 。 防 范 措 施 防 范 措 施 如 果 你 是 仔 细 看 完 本 文 的 话 ， 应 该 早 就 想 到 如 何 应 对 了 。 事 实 上 ， 由 于   J S   具 有 超 强 的 灵 活 性 ， 几 乎 无 法 从 静 态 源 码 推 测 运 行 时 的 行 为 。 因 此 ， 只 要 将 涉 及   l o c a t i o n   相 关 操 作 ， 进 行 简 单 的 转 义 混 淆 ， 就 能 躲 过 中 间 人 的 劫 持 了 。 毕 竟 ， 要 在 劫 持 流 量 的 同 时 ， 还 要 对 脚 本 进 行 语 法 分 析 ， 这 个 代 价 不 免 有 点 大 了 。 [ 本 文 转 自 本 文 转 自   E t h e r D r e a m   の の   原 创 空 间 ， 觉 得 文 章 很 不 错 就 决 定 分 享 到 原 创 空 间 ， 觉 得 文 章 很 不 错 就 决 定 分 享 到 F r e e B u f 让 更 多 朋 友 看 到 ， 让 更 多 朋 友 看 到 ， 原 文 链 接 ： 原 文 链 接 ：
h t t p : / / w w w . c n b l o g s . c o m / i n d e x - h t m l / p / s s l s t r i p - p l u s . h t m l ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理