黑掉github之我见，漏洞vs钓鱼

看了酷壳的这篇帖子： http://coolshell.cn/articles/11021.html （从黑掉 github 学web安全开发）

觉得有几点需要学习或者了解：

1. ff/chrome 都认为 <img src=”///attackersite.com”> 这个是一个绝对路径，最终会转换为 <img src=”attackersite.com”> ，但是server的开发可能会用正则匹配，认为这个是一个相对路径。赞呀~~ 就我个人开发而言，我一般看到开头是 "/", 就认为是一个相对路径，当然还会做一个补刀操作就是在 “/” 之前加入自己网站的sheme, 整个域, port， web content path等。例如///attackersite.com 就会补为： http://chillyc.info///attackersite.com, 然后我估计就跳转到一个404的页面了。大家可以试试。

2. Referer 漏洞。这个观念应该加强。主要原因是，如果有外域的图片或者其他的什么信息，当前的url路径就会变为 reference 送给外域。特别是喜欢在 url中加入特殊认证信息的地方。例如sid啥的。这里有两点可以规避，第一是内域使用Https，对于外域一般使用http, 这样隐秘信息就不会通过reference 发送给外域。当然浏览器的某些版本也可能会禁止访问从Https页面发送给http页面的请求。第二个就是在HTML5, 使用<a>, <area> 标签可以加入 noreferer 这个属性，表示点击这个链接不会有Referer header发送。但是酷壳这篇文中使用的是 img 标签，并且还是个内域的。这就无能为力了。

3. 对于 Oauth2 协议而言，其实只需要限制域名就可以。有时候限制callback URL 会让API的使用者非常难受。

4. 看完Oauth2攻击的那篇帖子，其实也就是只针对github中的gist这个东西产生了奇妙的漏洞。token都放在callback url中一起传。一般access token 是有server端获取code之后，使用consumer_secret 来获取的。也就是如果没有应用的consumer_secret，只有access token是没有用的。其实最简易的攻击就是自己做个应用，直接从server端获取access_token. 这个比上面那些漏洞更加靠谱。所以做钓鱼应用就好了，嗯嗯，就是这样。

黑掉github之我见，漏洞vs钓鱼相关推荐

从“黑掉Github”学Web安全开发
2019独角兽企业重金招聘Python工程师标准>>> 本文转载自酷壳(CoolShell.cn),原文内容如下. Egor Homakov(Twitter:@homakov 个人 ...
一个回车键黑掉一台服务器——使用Docker时不要这么懒啊喂
不说废话真的一个回车键: curl -sSL https://git.io/vXNB4 | bash -s test <addr:port> 自己替换<addr:port>的内 ...
如何黑掉一个宇宙？一文带你详解Meterpreter后渗透模块攻击（文末赠送免费资源哦~）
如何黑掉一个宇宙?一文带你详解Meterpreter后渗透模块攻击(文末赠送免费资源哦~) 文末赠送超级干货哈一．名词解释 exploit 测试者利用它来攻击一个系统,程序,或服务,以获得开发者意料 ...
德国小哥1人“黑掉”谷歌地图：99部手机就能造成交通拥堵
十三发自凹非寺量子位报道 | 公众号 QbitAI 想要"黑掉"谷歌地图,99部手机就够了. 对于大多数开车的人来说,想要去一个不熟悉的地方,地图APP无疑是一个非常有利的 ...
kali linux关闭进程,技术|如何使用 Kali Linux 黑掉 Windows
Kali Linux 派生自 Debian Linux,主要用于渗透测试,拥有超过 300 个的预安装好的渗透测试工具.Metasploit 项目中 Metasploit 框架支持 Kali Linu ...
栈溢出笔记1.4 黑掉example_2
在1.2节中我们编写了一个有漏洞的程序,通过输入可以控制其EIP,本节,我们要让example_2运行我们的MessageBox.再看看example_2: /******************** ...
26秒！全球销量第一的AI音箱就被腾讯黑掉了，然后变身窃听器
雷刚发自凹非寺量子位报道 | 公众号 QbitAI 对不起,你担心的事情成真了. 现在你买一台"能说会道"的智能音箱,能秒变窃听器. 所谓AI+IoT,正在把所有人带入一 ...
利用SAP 0day，四分钟内黑掉华尔街
本文讲的是利用SAP 0day,四分钟内黑掉华尔街,2017年5月20日,由唯品会信息安全部主办,唯品会安全应急响应中心承办的"因唯安全,所以信赖--深度揭秘唯品会信息安全建设实践 2017 ...
美国参议员建议立法“黑掉国土安全部”
5月25日,参议员马吉·哈桑和罗博·波特曼引入<黑了国土安全部法案>,意图在国土安全部建立联邦漏洞奖励项目. 漏洞奖励项目鼓励黑客测试技术系统的安全.工程师们狩猎代码中的"漏洞& ...

黑掉github之我见，漏洞vs钓鱼

黑掉github之我见，漏洞vs钓鱼相关推荐

最新文章

热门文章

黑掉github之我见， 漏洞vs钓鱼

黑掉github之我见， 漏洞vs钓鱼相关推荐

最新文章

热门文章

黑掉github之我见，漏洞vs钓鱼

黑掉github之我见，漏洞vs钓鱼相关推荐