十大WEB网络黑客技术

教IT的小强

已于 2024-01-08 16:47:42 修改

阅读量766

点赞数

文章标签：网络安全 web安全网络安全

于 2023-03-09 21:45:00 首次发布

本文链接：https://blog.csdn.net/m0_59598029/article/details/129427303

版权

依赖性混淆

在《依赖性混淆》（https://medium.com/@alex.birsan/dependency-confusion-4a5d60fec610）这篇文章中，作者揭露了影响主要软件包管理者的关键设计和配置缺陷，利用软件包名称的模糊性在众多大公司上实现了RCE，并获得了超过10万美元的奖金。

依赖性混淆，即依赖关系混淆攻击，是一种新颖的软件供应链攻击。它利用的是软件中可能包含多种私有和公开来源组件的事实，这些外部的软件包依赖关系源自build进程中的公开仓库。当攻击者将私有模块(私有模块的名称是模糊猜测出来的，比如我们公司的域名是bigdata，就能猜测私有模块名称是com.bigdata.xxx)的更高版本上传到公开仓库中时会造成攻击机会，从而导致客户端自动下载恶意“最新“版本，而无需开发人员做出任何操作。

HTTP/2上的独占威胁

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xm7sg6vz-1678353901008)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nJKygSWd-1678353900979)(null)]

HTTP/2很容易被误认为是一种传输层协议，可以在对其背后的网站没有任何安全影响的情况下进行交换。但在《HTTP/2: 续集总是更差》这篇文章中，作者介绍了由实现缺陷和RFC缺陷引起的HTTP/2独占威胁的多个新类别，特别是在二进制和ASCII协议之间转换时可能会出现的问题。

MS Exchange上的新攻击面

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KkkKR0Yh-1678353901048)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AjyKDPLB-1678353901081)(null)]

在《MS Exchange上的新攻击面》(https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html)这篇文章中，作者通过对单个目标进行了惊人的深入研究，完美介绍了Exchange架构和其攻击面。并提醒我们，如果你坚持不懈，关注所有细节，即使是最安全的应用程序也很容易被破坏。

客户端原型污染

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BSWcQQ0H-1678353901091)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ps2AYRH4-1678353901196)(null)]

黑客通常会认为原型污染是一个失败的漏洞，因为它很难被利用。原型污染一直是仅基于爱好研究而无法实际利用的一项技术，直到《一个让互联网无污染的故事-客户端原型污染》（https://blog.s1r1us.ninja/research/PP）这篇文章的出现，作者证明了已经大量存在的客户端原型污染，并为识别和开发定义了一种清晰、有见地的方法。微信搜索公众号：Linux技术迷，回复：linux 领取资料。

隐藏的OAuth攻击向量

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3OZuBpyC-1678353901124)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bgirePLK-1678353901236)(null)]

黑客通常专注于直接可见或在侦查过程中发现的端点。在《隐藏的OAuth攻击向量》（https://portswigger.net/research/hidden-oauth-attack-vectors）这篇文章中，作者采用了更宽广的思维，深入研究OAuth和OpenID规范，来发现隐藏的端点和设计缺陷，这些缺陷为枚举、会话中毒和SSRF奠定了基础。

大规模缓存中毒

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-T876MAa3-1678353901155)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Y7KCUFdS-1678353901183)(null)]

案例研究决定了研究的成败，而在《大规模缓存中毒》（https://youst.in/posts/cache-poisoning-at-scale/）中就提供了大量的案例。作者证明了网络缓存中毒仍然被广泛忽视。DoS漏洞经常被研究人员唾弃，但网络缓存中毒带来的持续、单一请求的破坏已经受到了许多公司的重视。这也是一个很好的例子，展示了用秘密标头和错误配置将微小的不一致性链接起来以制造严重漏洞的技术。微信搜索公众号：Linux技术迷，回复：linux 领取资料。

JSON交互漏洞

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GuPmyBh1-1678353901263)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jxTErbZA-1678353901386)(null)]

JSON虽然很大程度上避开了影响XML解析的大量漏洞，然而，无论格式如何，如果你要解析两次，事情就会出错。《JSON交互漏洞》(https://bishopfox.com/blog/json-interoperability-vulnerabilities)这篇文章深入探讨了如何触发JSON解析器的不一致性，以及这些通常无害的漏洞在哪里可以被利用。

实用HTTP头走私

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1CiN3EMu-1678353901396)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-u3wT2d0X-1678353901349)(null)]

通过更高版本的HTTP走私

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6mwksZV8-1678353901311)(null)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jgwnRIKg-1678353901374)(null)]

2021年初，人们认为HTTP/2除了定时攻击和轻微的拒绝服务问题外，基本上没有安全问题。但是《通过更高版本的HTTP走私》(https://swarm.ptsecurity.com/fuzzing-for-xss-via-nested-parsers-condition/)这篇文章打破了这个神话，使用定制工具和创新技术揭示了HTTP/2到HTTP/1.1转换中的许多漏洞，同时还演示一些关于HTTP/3的新发现。