重新认识被人忘记的HTTP头注入

访客5年前黑客工具1312

注入类缝隙经久不衰,多年保持在owasp Top 10的首位。今日就聊聊那些被人忘掉的http头注入。用简略的实践代码进行演示,让每个人更深入的去知道该缝隙。
HOST注入
在以往http1.0中并没有host字段,可是在http1.1中增加了host字段,并且http协议在实质也是要树立tcp衔接,而树立衔接的一起有必要知道对方的ip和端口,然后才干发送数据。已然现已树立了衔接,那host字段究竟起着什么样的的效果?
 Host头域指定恳求资源的Intenet主机和端口号,有必要表明恳求url的原始服务器或网关的是比方www.test.com和mail.test.com两个域名IP相同,由同一台服务器支撑,服务器能够依据host域,别离供给不同的服务,在客户端看来是两个彻底不同的站点。
Host头试验总结:在http 1.1中不能缺失host字段,假如缺失, 服务器回来400 bad request,http1.1中不能缺失host字段,但host字段能够是空值。
0×01 暗码重置的中毒
 信任我们忘掉暗码时,运用邮箱找回暗码并不生疏。看上去貌似能牢靠只能发送到你绑的邮箱去重置暗码。并且运用你自己共同的密钥令牌才干重置成功。可是很多cms和实践场景为了获取网站的域名拼接秘钥令牌的办法将衔接发送到你的邮箱。可是往往获取正确的域名并不是非常的不容易, 然而用一个固定的URI来作为域名会有各种费事。所以一般程序员会选用(java)request.getHeader(“Host”); (php)$_SERVER['HTTP_HOST']的办法来获取域名。
上面所述的两种获取域名的办法并不牢靠。都能够人为的去操控。导致当域名和令牌拼接时,攻击者经过篡改hsot值生成垂钓衔接,当受害者点击时,受害者的秘钥令牌将会直接发送到攻击者的服务器上。使其受害者的暗码被攻击者篡改。
文字看上去比较绕的话,我在本地用代码将此处的事务场景进行了复现。
public class FindPass extends HttpServlet{
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)  {
    //此处实在场景的话,是依据输入的账号去查对应的邮箱。就不繁琐的结构了。
        String email =request.getParameter("email");
   //此处获取了host头中的host字段,此值能够被攻击者篡改
        String Host =request.getHeader("Host");
        int max=200000000;
        int min=100000000;
        Random random = new Random();
      //生成随机的秘钥令牌
        int randomNubmer = random.nextInt(max-min) + min;
        String content= "用户您好:
现在给您发送邮件的XX银行体系,您的账户"+email+"恳求找回暗码!
" +
                "只需在提交恳求后的三天之内,经过点击下面的链接重置您的暗码:
"+
                "http://"+Host+"?id="+randomNubmer;
      //此处用Host拼接了秘钥名牌
 
        try {
      //调用发信接口
            SendEmail.send(email, content);
        } catch (Exception e) {
            e.printStackTrace();
        }
        System.out.println(email+Host);
    }
}
提交找回暗码表单,篡改其间的host头值。

当用户收到暗码重置邮件后,发现是垂钓者的网址,且秘钥令牌也已参数id的方式传给给攻击者,此刻攻击者能够直接运用受害者的令牌进行暗码重置。

0×02 XSS:
有些网站会依据HTTP_HOST字段来进行加载css样式表。假如要为固定的话,当域名发作改动时,那么站内一切的css行将失效。并且修正的时分也将的非常头疼,由于每个页面都会引证很多的公共资源。如下是我重构的场景重现:
echo
"stylesheet" type="text/css" href="http://{$_SERVER['HTTP_HOST']}?id=111111" />
EOT;
echo $_SERVER["HTTP_HOST"];
?>


[1] [2] [3]  黑客接单网

相关文章

个人身份信息查询系统,黑客的联系方式呢,非你莫属超级黑客找

$html.= 'Fullname '; b374k shell支撑打包功用,这个功用能够将你需求的功用模块集成到单个php文件里。 0ea5d0d826854cdbf955da3311ed6934...

电脑软件管家哪个好用_求黑客高手联系方式2018-找一名黑客

2019 年 12 月 23 日,乌克兰电力网络遭到黑客进犯,导致伊万诺-弗兰科夫斯克州数十万户大停电,1 个月后,安全专家表明,证明这起停电是遭到黑客以歹意软件进犯电网所形成,2019 年 1 月...

黑客接单:全面讲解xp的技巧

黑客接单:全面讲解xp的技巧

黑客接单平台:详细讲解渗透"专用"系统xp的技巧大全: 第一招:桌面相关选项的禁用   WindowsXP的桌面就像你的办公桌一样,有时需要进行整理和清洁。有了组策略编辑器之后,这项工作将变...

使用SSRF走漏云环境中的Metadata数据进一步完成RCE

本文我将向咱们共享一个新的十分有意思的缝隙。运用该缝隙可认为咱们走漏云环境中的Metadata数据,并进一步的完成长途代码履行(RCE )。 测验规模 在对该站点进行子域枚举时,我找到了[docs.r...

黑客接单删违章记录吗,网贷黑客高手联系方式,qq被盗取找黑客

BGP安全性有待进一步提高 从昨日开端,这个从澳大利亚远渡重洋而来的BASH长途指令履行缝隙就欢腾了整个FreeBuf,我们都在议论,“互联网的心脏又出血了”,但是,亲,究竟怎样...

黑客接单入侵赌博app_找黑客帮我盗qq

0x01 Powershell 日志与版别 export AFLSMART=$(pwd)/aflsmart第三章,勒索病毒开展趋势猜测黑客接单入侵赌博app,找黑客帮我盗qq * if success...