爆破绕过&越权思路（基于BURP靶场学习思考）

白安全组

已于 2024-07-01 16:29:25 修改

阅读量927

点赞数 20

文章标签：学习网络安全系统安全安全

于 2024-07-01 16:28:15 首次发布

本文链接：https://blog.csdn.net/qq_41132792/article/details/140104469

版权

内容根据burp官网提供的学习靶场进行
在做实验之前，需要配置一下burp，否则靶场打不开

上面http/2需要取消掉勾才能成功抓包，正常访问。

一、身份验证篇

1、集束炸弹遍历破解

实验地址：

https://portswigger.net/web-security/authentication/password-based/lab-username-enumeration-via-different-responses

在不了解具体的用户名和密码的时候，可以使用集束炸弹（Clusterbomb）进行遍历。该模式，我们可以利用用户名字典，依次遍历每一个密码

2、IP封禁绕过方式

1）破坏暴力破解保护、IP 封锁

通过鱼叉攻击（pitchfork）在Resource pool中设置，将最大并发数设置为1

通过一次只发送一个请求，确保正确发送
绕过封禁的思路，主要是利用每隔一次输入一次正确的用户名和密码以此来绕过封禁，也就是说，我们要在每一个用户名字典上，输入我们正确的用户名，包括每一个密码前面，输入正确的密码。
过滤时，隐藏200响应。

2）通过请求标头绕过

运行时，提交无效的用户名密码，确定X-Forwarded-For标头是否受支持
尝试使用鱼叉（pitchfork）攻击，添加X-Forwarded-For标头

3、越权控制

1、访问规避

如果程序员针对admin编写，是以针对特定页面不允许用户访问，那么，我们是可以通过某些方式绕过
通过基于用户角色限制对特定URL和HTTP方法的访问来实现这一点。例如，应用程序可以如下配置规则：

DENY: POST, /admin/deleteUser, managers

这种规则拒绝管理员组中用户访问，一些程序框架支持各种非标准HTTP头，可以在请求中覆盖url，例如X-Original-URL或者X-Rewrite-URL

POST / HTTP/1.1
X-Original-URL: /admin/deleteUser

在burp靶场中，可以通过这种方式进行绕过

https://portswigger.net/web-security/access-control/lab-url-based-access-control-can-be-circumvented

我们可以通过添加头验证

X-Original-URL: /invalid

后面回显包中，返回未找到，证明我们的添加的头的确被读取了，后端进行了处理和响应。
将X-Original-URL头的值更改为/admin就可以访问管理员主页

其实这里的利用原理，就是将get后面的限制访问路径，放到下面的X-Original-URL头中，比如我们需要删除某个用户

后面的username还是放在上面，但是前面的路径通过X-Original-URL进行传输。