web安全学习笔记（16）

最新推荐文章于 2024-06-13 17:21:40 发布

头发的天敌是代码

最新推荐文章于 2024-06-13 17:21:40 发布

阅读量633

点赞数 21

分类专栏： web安全学习笔记文章标签： web安全学习笔记

本文链接：https://blog.csdn.net/m0_58875569/article/details/138920068

版权

web安全学习笔记专栏收录该内容

19 篇文章 15 订阅

订阅专栏

记一下第27-28课的内容。Token 验证 + URL跳转漏洞的类型与三种跳转形式；URL跳转漏洞修复 + 短信轰炸漏洞绕过挖掘

一、token有关知识

什么是token？token是用来干嘛的？_token是什么意思-CSDN博客

二、URL跳转漏洞

我们在靶场中，如果没有登录就想进行购买操作，会弹出提示让我们先登录：

我们点击“去登陆”，然后看上面的URL，会有一个redirect：

如果我们对redirect后面的内容进行修改，比如说修改为www.baidu.com，这样我们就会跳转到别的网站去，这就是URL跳转的漏洞。

URL跳转漏洞的分类：

①无需登录跳转

②需登录跳转

跳转形式的分类：

①Hearder重定向

②Js跳转

③HTML跳转

这里content = 5指的是等待5秒跳转

URL跳转漏洞-CSDN博客

三、URL跳转漏洞的修复

parse_url()函数的功能是把URL拆分成一位数组的形式：

<?php
    $url = $GET['url'];
    $array = parse_url($url);
    var_dump($array);

结果如下图所示：

scheme代表的是协议，host代表的是域名，path代表的是地址。此外，还有可能有query部分。我们主要使用的是host，通过判断要跳转的URL的host是否与当前访问域名的host相同，来进行URL跳转漏洞的修复。下面是一种有效修复方案的演示：

<?php
    $url = $GET['url'];

    #获取要跳转的URL地址的host
    $array = parse_url($url);
    $Location_Host = $array['host'];

    #获取当前访问域名的host
    $Current_Host = $_SERVER['host'];

    #判断两者是否相同
    if($Location_Host != $Current_Host){
        die('跳转的域名地址不对！');
    }

下面再介绍一种方法：

<?php
    $url = $GET['url'];
    if(strstr($url,$_SERVER['HTTP_HOST']) === false){
        die('跳转地址不对！');
    }
    echo '开始跳转！';

这里strstr函数的功能是，搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。因为这个函数只扫描是否存在，我们仍然可以进行绕过：

①

②或者使用＃，但是不能直接使用，要转换成URL编码才行，＃的URL编码是%23，#的作用是忽略掉后面的内容，相当于注释，我们通过把正确的URL放到#后面，把它注释掉，但是仍然可以绕过strstr函数的检测，实现URL跳转漏洞。

③或者直接创建一个目录，也可以实现绕过：

关于URL跳转漏洞更详细的内容：URL跳转漏洞-CSDN博客

四、短信轰炸漏洞

1.漏洞类型

①定向轰炸：针对于单个手机号进行批量式发送短信

②横向轰炸：不能对单个手机号造成影响，但是却可以浪费企业的资产

2.绕过思路

①空格绕过

用burp进行爆破，每发一次就在手机号后面加一个空格。但是由于ThinkPHP框架会自动过滤掉空格，这里的演示并不成功：

②换行绕过

然而，回车可以起到跟空格一样的作用，我们可以每发送一次就加一个回车：

回车的URL编码是%0a，因此我们可以直接每发送一次就加一个%0a，这样就可以绕过，而至于短信运营商发送短信的时候，会自动对空格、换行进行过滤，可以成功地将短信发送出去：

③数组绕过

有的短信运营商可以一次给多个手机号发送短信，比如说，要求传入的手机号用逗号分隔：

13333333333,16666666666,18888888888 假设这就是手机号参数

这就给了我们一个可乘之机，我们可以每发送一次就在数据包里面增加一个手机号，如果后端的判断是每次的手机号参数不能一样，我们就可以通过这样的方式轰炸一个或多个多个手机号：