17.cÒþ²ØÌø×ªÒ³ÃæÄþ¾²ÎÊÌâ¼°½â¾ö¼Æ»®

À´Ô´£ºÖ¤È¯Ê±±¨Íø×÷Õߣº
×ÖºÅ

¹ú¼Ê¹ØÏµÖеÄȨÁ¦Æ½ºâ

17.cÌõ¿îºÍ13.nomÐÞÕý°¸µÄÖÆ¶¨ºÍÐÞ¸Ä £¬Êǹú¼Ê¹ØÏµÖÐȨÁ¦Æ½ºâµÄÒ»¸öËõÓ°¡£¹ú¼Ê¹ØÏµÀíÂÛÖеġ°Æ½ºâÕþÖΡ±ÀíÂÛÖ¸³ö £¬¸÷¹úÔÚ¹ú¼ÊÎę̀ÉÏͨ¹ýÏà»¥ÖÆºâÀ´Î¬³Ö¹ú¼ÊÖÈÐò¡£ÕâÒ»ÀíÂÛÔÚ17.cÌõ¿îºÍ13.nomÐÞÕý°¸?ÖлñµÃÁËÉú¶¯µÄÌåÏÖ¡£

ÔÚÕâÒ»Àú³ÌÖÐ £¬´ó¹úÖ®¼äµÄ²©ÞÄÓÈΪÃ÷ÏÔ¡£ÎªÁËά»¤×ÔÉíµÄÀûÒæºÍְλ £¬¸÷´ó¹ú½ÓÄÉÁ˶àÖÖÊֶνøÐÐȨÁ¦Öƺâ¡£°üÀ¨Í¨¹ýÍâ½»ÊֶΡ¢¾­¼ÃÖÆ²Ã¡¢¾üÊÂÑÝϰµÈ £¬ÒÔ¼°ÔÚ¹ú¼Ê×éÖ¯ÖÐÍÆ¶¯×Ô¼ºµÄÀûÒæ¡£ÕâÖÖ²©ÞIJ»µ«ÏÞÓÚÌõ¿îµÄÖÆ¶¨ºÍÐÞ¸Ä £¬¸üÉøÍ¸µ½¹ú¼Ê¹ØÏµµÄ¸÷¸ö·½Ãæ¡£

Òþ²ØÌø×ªµÄ³£¼ûΣº¦

ÖØ¶¨Ïò¹¥»÷£¨RedirectAttack£©£ºÒþ²ØÌø×ª¿ÉÄܱ»¶ñÒâÀûÓà £¬ÒÔÊµÊ©ÖØ¶¨Ïò¹¥»÷¡£¹¥»÷Õß¿ÉÒÔͨ¹ý½á¹¹¶ñÒâÁ´½Ó £¬ÔÚÓû§µã»÷ºóÒþ²ØÌø×ªÖÁ¶ñÒâÍøÕ¾ £¬´Ó¶øÇÔÈ¡Óû§Ãô¸ÐÐÅÏ¢»ò½øÐÐÆäËû¶ñÒâÔ˶¯¡£

Óû§ÐÅϢй¶£ºÒþ²ØÌø×ªÈç¹ûÓëµÚÈý·½Ð§ÀÍ»ò¶ñÒâÍøÕ¾ÅäºÏʹÓà £¬¿ÉÄܻᵼÖÂÓû§ÐÅÏ¢ÔÚ²»ÖªÇéµÄÇé¿öϱ»Ð¹Â¶¡£¹¥»÷Õß¿ÉÒÔÀûÓôË©¶´»ñÈ¡Óû§µÄµÇ¼ƾ֤¡¢¸öÈËÐÅÏ¢µÈÃô¸ÐÊý¾Ý¡£

¿çÕ¾½Å±¾¹¥»÷£¨XSS£©£ºÒþ²ØÌø×ªÒ³Ãæ¿ÉÄܱ»ÓÃÓÚ¿çÕ¾½Å±¾¹¥»÷ £¬¹¥»÷Õß¿ÉÒÔÔÚÕýµ±ÍøÕ¾ÉÏÖ²Èë¶ñÒâ½Å±¾ £¬Í¨¹ýÒþ²ØÌø×ª¼¼ÊõʵÏÖ¶ÔÓû§ä¯ÀÀÆ÷µÄ¿ØÖÆ £¬´Ó¶øÇÔÈ¡cookie»òÆäËûÃô¸ÐÊý¾Ý¡£

ÐÅÈιØÏµÆÆ»µ£ºÈç¹ûÓû§ÔÚÕýµ±ÍøÕ¾ÉÏʹÓÃÒþ²ØÌø×ª £¬¶ø±»Òþ²ØÌø×ªµ½¶ñÒâÍøÕ¾ £¬Õâ»áÆÆ»µÓû§¶ÔÕýµ±ÍøÕ¾µÄÐÅÈÎ £¬ÑÏÖØÓ°ÏìÍøÕ¾µÄÉùÓþºÍÓû§Õ³ÐÔ¡£

ÈçºÎʶ±ðÒþ²ØÌø×ª

ʶ±ðÒþ²ØÌø×ªÊÇÔ¤·ÀÆäΣº¦µÄµÚÒ»²½¡ £¿ª·¢ÕߺÍÄþ¾²×¨¼Ò¿ÉÒÔͨ¹ýÒÔÏÂÒªÁìʶ±ðÒþ²ØÌø×ª£º

´úÂëÉó²é£º°´ÆÚ½øÐдúÂëÉó²é £¬Ñ°ÕÒʹÓÃeval¡¢location.replace¡¢location.hrefµÈ¿ÉÄÜʵÏÖÒþ²ØÌø×ªµÄ´úÂë¶Î¡£

ä¯ÀÀÆ÷¿ª·¢Õß¹¤¾ß£ºÊ¹ÓÃä¯ÀÀÆ÷¿ª·¢Õß¹¤¾ß£¨ÈçChromeDevTools£©¼ì²éÒ³Ãæ¼ÓÔØºÍÌø×ªÐÐΪ £¬ÊÓ²ìÊÇ·ñ±£´æ²»Ã÷Ìø×ª¡£

Äþ¾²É¨Ã蹤¾ß£ºÀûÓÃרҵµÄ°²?ȫɨÃ蹤¾ß £¬ÈçOWASPZAP¡¢BurpSuiteµÈ £¬×Ô¶¯É¨Ãè´úÂëºÍÍøÕ¾ £¬Ñ°ÕÒÒþ²ØÌø×ªµÄ¼£Ïó¡£

Óû§·´À¡£ºÖØÊÓÓû§·´Ïì £¬ÊÕ¼¯Óû§ÔÚʹÓÃÀú³ÌÖз¢Ã÷µÄÒì³£Ìø×ªÏÖÏó £¬²¢½øÐÐÊÓ²ìºÍ´¦Àí¡£

ΪÁËÓÐЧӦ¶Ô17.cÒþ²ØÌø×ªÒ³Ãæ´øÀ´µÄÄþ¾²ÎÊÌâ £¬ÎÒÃÇÐèÒªÌá³öһϵÁÐÇÐʵ¿ÉÐеĽâ¾ö¼Æ»® £¬´Ó¼¼Êõ¡¢ÖÎÀíºÍ½ÌÓýÈý¸ö·½ÃæÈëÊÖ £¬È«ÃæÌáÉýÍøÕ¾ºÍÓ¦ÓõÄÄþ¾²ÐÔ¡£

ʲôÊÇ17.c £¿

17.c £¬Õâ¸ö¿´ËÆÉñÃØµÄ±ê?Ç© £¬Êµ¼ÊÉÏÊÇÖ¸Ò»ÖÖÈÚºÏÁËÈ˹¤ÖÇÄÜ¡¢Çø¿éÁ´¡¢ÔÆÅÌËãºÍÎïÁªÍøµÈ¶àÖÖÇ°ÑØ¼¼ÊõµÄÁ¢Òì·½·¨¡£Ëü²»µ«½öÊÇÒ»ÖÖ¼¼Êõ £¬¸üÊÇÒ»ÖÖеÄ˼ά·½·¨ºÍÊÂÇéģʽ¡£17.c´ú±íÁËÒ»ÖÖÒÔÊý¾ÝΪ½¹µãµÄ?ÖÇÄÜ»¯Éú̬ϵͳ £¬Í¨¹ý²î±ð¼¼ÊõµÄЭͬ×÷Óà £¬ÊµÏÖ¸ßЧ¡¢ÖÇÄܵÄÐÅÏ¢Á÷¶¯ºÍ×ÊÔ´¹²Ïí¡£

Ìõ¿îµÄÖ´·¨»ù´¡

17.cÌõ¿îµÄÖ´·¨»ù´¡¿ÉÒÔ×·Ëݵ½¹ú¼ÊÉÌÒµ·¨ºÍÌõÔ¼·¨ÖеĶà¸öÔ­Ôò¡£ÆäÄ¿µÄÊÇÔÚÌõԼǩ¶©Ç°¡¢Ö´ÐÐÀú³ÌÖкÍÌõÔ¼ÖÕֹʱ £¬ÌṩһÌ×ϵͳµÄÖ´·¨¿ò¼Ü £¬ÒÔÈ·±£ÌõԼ˫·½µÄÈ¨ÒæºÍÒåÎñÇåÎúÃ÷ÁË¡£ÀýÈç £¬ÔÚ¹ú¼ÊóÒ×ÖÐ £¬17.cÌõ¿î³£ÓÃÓÚ»®¶¨½»»õ·½·¨¡¢Ö§¸¶Ìõ¼þ¡¢ÖÊÁ¿±ê×¼ºÍÎ¥Ô¼ÔðÈεÈÒªº¦ÊÂÏî¡£

×ܽá

17.cÌõ¿îºÍ13.nomÐÞÕý°¸ £¬Í¨¹ý¾ßÌåµÄÖ´·¨ÌõÎÄ £¬½ÒʾÁËÈ«Çò»¯ºÍÊý×Ö¾­¼ÃÅ侰ϵÄÉç»áÆõÔ¼ÃØÃÜ¡£ËüÃDz»µ«½öÊÇÖ´·¨ÌõÎĵÄÔ¼Êø £¬¸üÊÇÉç»á¶ÔÀûÒæ·ÖÅɺ͹«ÕýÕýÒåµÄÖØÐÂ˼¿¼ºÍµ÷½â¡£Í¨¹ýÕâЩִ·¨Ìõ¿î £¬Éç»áÏ£ÍûÔÚÈ«Çò»¯ºÍÊý×Ö¾­¼ÃµÄÉú³¤ÖÐÕÒµ½Ò»ÖÖÔ½·¢¹«Õý¡¢¿ÉÁ¬ÐøµÄÉú³¤Ä£Ê½ £¬± £»¤²î±ðÀûÒæÖ÷ÌåµÄÕýµ±È¨Òæ £¬Ôö½øÉç»áµÄºÍгÓë²ýÊ¢¡£

ÔÚδÀ´µÄÉú³¤ÖÐ £¬ÎÒÃÇÐèÒª¼ÌÐø¹Ø×¢ºÍÑо¿ÕâЩִ·¨Ìõ¿îºÍÐÞÕý°¸µÄ?ʵ¼ÊЧ¹û £¬ÒÔ¼°ËüÃǶÔÉç»áµÄÉîÌõÀíÓ°Ïì¡£Ö»ÓÐÕâÑù £¬ÎÒÃDzŻª¸üºÃµØÓß½âºÍÓ¦¶ÔÈ«Çò»¯ºÍÊý×Ö¾­¼Ã´øÀ´µÄÐÂÌôÕ½ £¬ÎªÉç»áµÄ¿ÉÁ¬ÐøÉú³¤Ð¢¾´Á¦Á¿¡£

È«Çò»¯Ê±´úµÄ¿ç¹ú¹«Ë¾ÖÎÀí

17.cÌõ¿îµÄÌá³öºÍʵʩ £¬·´Ó¦ÁËÈ«Çò»¯Ê±´ú¶Ô¿ç¹ú¹«Ë¾ÖÎÀíµÄÆÈÇÐÐèÇó¡£ÔÚÈ«Çò»¯µÄÅä¾°Ï £¬¿ç¹ú¹«Ë¾µÄ¹æÄ£ºÍÓ°ÏìÁ¦²»¾øÀ©´ó £¬ÆäÐÐΪ¶Ô¹ú¼ÒºÍµØ?ÇøµÄ¾­¼Ã¡¢Éç»áºÍÇé¿ö±¬·¢ÁËÉîÔ¶Ó°Ïì¡£17.cÌõ¿îͨ¹ý¹æ·¶¿ç¹ú¹«Ë¾µÄÐÐΪ £¬Ö¼ÔÚÆ½ºâ¿ç¹ú¹«Ë¾µÄÈ«Çò»¯ÀûÒæÓë¹ú¼ÒºÍµØÇøµÄÉú³¤ÐèÇó¡£

ÕâÒ»Ìõ¿î±³ºóµÄÆõÔ¼ÃØÃÜÔÚÓÚ £¬ËüÌåÏÖÁ˹ú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖÐÀûÒæ·ÖÅɵÄÖØÐÂ˼¿¼ºÍµ÷½â¡£Í¨¹ýÕâÒ»Ìõ¿î £¬¹ú¼ÒºÍµØÇø²»µ«ÊÔͼ± £»¤×ÔÉíµÄÀûÒæ £¬»¹Ï£ÍûÔÚÈ«Çò»¯½ø³ÌÖÐÕÒµ½Ò»ÖÖÔ½·¢¹«Õý¡¢¿ÉÁ¬ÐøµÄÉú³¤Ä£Ê½¡£ÕâÖÖÆõÔ¼²»µ«½öÊÇÖ´·¨ÌõÎĵÄÔ¼Êø £¬¸üÊǹú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖвî±ðÀûÒæÖ÷ÌåÖ®¼ä¹ØÏµµÄÖØÐ½ç˵ºÍµ÷½â¡£

У¶Ô£º³ÂÐÅ´Ï(p6mu9CWFoIx7YFddy4eQTuEboRc9VR7b9b)

ÔðÈα༭£º ¶­Ù»
ΪÄãÍÆ¼ö
Óû§ÆÀÂÛ
µÇ¼ºó¿ÉÒÔ̸»°
ÍøÓÑÆÀÂÛ½ö¹©Æä±í´ï¸öÈË¿´·¨ £¬²¢²»±êÃ÷֤ȯʱ±¨Á¢³¡
ÔÝÎÞÆÀÂÛ