¹ú¼Ê¹ØÏµÖеÄȨÁ¦Æ½ºâ
17.cÌõ¿îºÍ13.nomÐÞÕý°¸µÄÖÆ¶¨ºÍÐ޸ģ¬Êǹú¼Ê¹ØÏµÖÐȨÁ¦Æ½ºâµÄÒ»¸öËõÓ°¡£¹ú¼Ê¹ØÏµÀíÂÛÖеġ°Æ½ºâÕþÖΡ±ÀíÂÛÖ¸³ö£¬¸÷¹úÔÚ¹ú¼ÊÎę̀ÉÏͨ¹ýÏà»¥ÖÆºâÀ´Î¬³Ö¹ú¼ÊÖÈÐò¡£ÕâÒ»ÀíÂÛÔÚ17.cÌõ¿îºÍ13.nomÐÞÕý°¸?ÖлñµÃÁËÉú¶¯µÄÌåÏÖ¡£
ÔÚÕâÒ»Àú³ÌÖУ¬´ó¹úÖ®¼äµÄ²©ÞÄÓÈΪÃ÷ÏÔ¡£ÎªÁËά»¤×ÔÉíµÄÀûÒæºÍְ룬¸÷´ó¹ú½ÓÄÉÁ˶àÖÖÊֶνøÐÐȨÁ¦Öƺ⡣°üÀ¨Í¨¹ýÍâ½»ÊֶΡ¢¾¼ÃÖÆ²Ã¡¢¾üÊÂÑÝϰµÈ£¬ÒÔ¼°ÔÚ¹ú¼Ê×éÖ¯ÖÐÍÆ¶¯×Ô¼ºµÄÀûÒæ¡£ÕâÖÖ²©ÞIJ»µ«ÏÞÓÚÌõ¿îµÄÖÆ¶¨ºÍÐ޸쬏üÉøÍ¸µ½¹ú¼Ê¹ØÏµµÄ¸÷¸ö·½Ãæ¡£
Òþ²ØÌø×ªµÄ³£¼ûΣº¦
ÖØ¶¨Ïò¹¥»÷£¨RedirectAttack£©£ºÒþ²ØÌø×ª¿ÉÄܱ»¶ñÒâÀûÓã¬ÒÔÊµÊ©ÖØ¶¨Ïò¹¥»÷¡£¹¥»÷Õß¿ÉÒÔͨ¹ý½á¹¹¶ñÒâÁ´½Ó£¬ÔÚÓû§µã»÷ºóÒþ²ØÌø×ªÖÁ¶ñÒâÍøÕ¾£¬´Ó¶øÇÔÈ¡Óû§Ãô¸ÐÐÅÏ¢»ò½øÐÐÆäËû¶ñÒâÔ˶¯¡£
Óû§ÐÅϢй¶£ºÒþ²ØÌø×ªÈç¹ûÓëµÚÈý·½Ð§ÀÍ»ò¶ñÒâÍøÕ¾ÅäºÏʹÓ㬿ÉÄܻᵼÖÂÓû§ÐÅÏ¢ÔÚ²»ÖªÇéµÄÇé¿öϱ»Ð¹Â¶¡£¹¥»÷Õß¿ÉÒÔÀûÓôË©¶´»ñÈ¡Óû§µÄµÇ¼ƾ֤¡¢¸öÈËÐÅÏ¢µÈÃô¸ÐÊý¾Ý¡£
¿çÕ¾½Å±¾¹¥»÷£¨XSS£©£ºÒþ²ØÌø×ªÒ³Ãæ¿ÉÄܱ»ÓÃÓÚ¿çÕ¾½Å±¾¹¥»÷£¬¹¥»÷Õß¿ÉÒÔÔÚÕýµ±ÍøÕ¾ÉÏÖ²Èë¶ñÒâ½Å±¾£¬Í¨¹ýÒþ²ØÌø×ª¼¼ÊõʵÏÖ¶ÔÓû§ä¯ÀÀÆ÷µÄ¿ØÖÆ£¬´Ó¶øÇÔÈ¡cookie»òÆäËûÃô¸ÐÊý¾Ý¡£
ÐÅÈιØÏµÆÆ»µ£ºÈç¹ûÓû§ÔÚÕýµ±ÍøÕ¾ÉÏʹÓÃÒþ²ØÌø×ª£¬¶ø±»Òþ²ØÌø×ªµ½¶ñÒâÍøÕ¾£¬Õâ»áÆÆ»µÓû§¶ÔÕýµ±ÍøÕ¾µÄÐÅÈΣ¬ÑÏÖØÓ°ÏìÍøÕ¾µÄÉùÓþºÍÓû§Õ³ÐÔ¡£
ÈçºÎʶ±ðÒþ²ØÌø×ª
ʶ±ðÒþ²ØÌø×ªÊÇÔ¤·ÀÆäΣº¦µÄµÚÒ»²½¡£¿ª·¢ÕߺÍÄþ¾²×¨¼Ò¿ÉÒÔͨ¹ýÒÔÏÂÒªÁìʶ±ðÒþ²ØÌø×ª£º
´úÂëÉó²é£º°´ÆÚ½øÐдúÂëÉó²é£¬Ñ°ÕÒʹÓÃeval¡¢location.replace¡¢location.hrefµÈ¿ÉÄÜʵÏÖÒþ²ØÌø×ªµÄ´úÂë¶Î¡£
ä¯ÀÀÆ÷¿ª·¢Õß¹¤¾ß£ºÊ¹ÓÃä¯ÀÀÆ÷¿ª·¢Õß¹¤¾ß£¨ÈçChromeDevTools£©¼ì²éÒ³Ãæ¼ÓÔØºÍÌø×ªÐÐΪ£¬ÊÓ²ìÊÇ·ñ±£´æ²»Ã÷Ìø×ª¡£
Äþ¾²É¨Ã蹤¾ß£ºÀûÓÃרҵµÄ°²?ȫɨÃ蹤¾ß£¬ÈçOWASPZAP¡¢BurpSuiteµÈ£¬×Ô¶¯É¨Ãè´úÂëºÍÍøÕ¾£¬Ñ°ÕÒÒþ²ØÌø×ªµÄ¼£Ïó¡£
Óû§·´À¡£ºÖØÊÓÓû§·´Ï죬ÊÕ¼¯Óû§ÔÚʹÓÃÀú³ÌÖз¢Ã÷µÄÒì³£Ìø×ªÏÖÏ󣬲¢½øÐÐÊÓ²ìºÍ´¦Àí¡£
ΪÁËÓÐЧӦ¶Ô17.cÒþ²ØÌø×ªÒ³Ãæ´øÀ´µÄÄþ¾²ÎÊÌ⣬ÎÒÃÇÐèÒªÌá³öһϵÁÐÇÐʵ¿ÉÐеĽâ¾ö¼Æ»®£¬´Ó¼¼Êõ¡¢ÖÎÀíºÍ½ÌÓýÈý¸ö·½ÃæÈëÊÖ£¬È«ÃæÌáÉýÍøÕ¾ºÍÓ¦ÓõÄÄþ¾²ÐÔ¡£
ʲôÊÇ17.c£¿
17.c£¬Õâ¸ö¿´ËÆÉñÃØµÄ±ê?Ç©£¬Êµ¼ÊÉÏÊÇÖ¸Ò»ÖÖÈÚºÏÁËÈ˹¤ÖÇÄÜ¡¢Çø¿éÁ´¡¢ÔÆÅÌËãºÍÎïÁªÍøµÈ¶àÖÖÇ°ÑØ¼¼ÊõµÄÁ¢Òì·½·¨¡£Ëü²»µ«½öÊÇÒ»ÖÖ¼¼Êõ£¬¸üÊÇÒ»ÖÖеÄ˼ά·½·¨ºÍÊÂÇéģʽ¡£17.c´ú±íÁËÒ»ÖÖÒÔÊý¾ÝΪ½¹µãµÄ?ÖÇÄÜ»¯Éú̬ϵͳ£¬Í¨¹ý²î±ð¼¼ÊõµÄÐͬ×÷Óã¬ÊµÏÖ¸ßЧ¡¢ÖÇÄܵÄÐÅÏ¢Á÷¶¯ºÍ×ÊÔ´¹²Ïí¡£
Ìõ¿îµÄÖ´·¨»ù´¡
17.cÌõ¿îµÄÖ´·¨»ù´¡¿ÉÒÔ×·Ëݵ½¹ú¼ÊÉÌÒµ·¨ºÍÌõÔ¼·¨ÖеĶà¸öÔÔò¡£ÆäÄ¿µÄÊÇÔÚÌõԼǩ¶©Ç°¡¢Ö´ÐÐÀú³ÌÖкÍÌõÔ¼ÖÕֹʱ£¬ÌṩһÌ×ϵͳµÄÖ´·¨¿ò¼Ü£¬ÒÔÈ·±£ÌõԼ˫·½µÄÈ¨ÒæºÍÒåÎñÇåÎúÃ÷ÁË¡£ÀýÈ磬ÔÚ¹ú¼ÊóÒ×ÖУ¬17.cÌõ¿î³£ÓÃÓÚ»®¶¨½»»õ·½·¨¡¢Ö§¸¶Ìõ¼þ¡¢ÖÊÁ¿±ê×¼ºÍÎ¥Ô¼ÔðÈεÈÒªº¦ÊÂÏî¡£
×ܽá
17.cÌõ¿îºÍ13.nomÐÞÕý°¸£¬Í¨¹ý¾ßÌåµÄÖ´·¨ÌõÎÄ£¬½ÒʾÁËÈ«Çò»¯ºÍÊý×Ö¾¼ÃÅ侰ϵÄÉç»áÆõÔ¼ÃØÃÜ¡£ËüÃDz»µ«½öÊÇÖ´·¨ÌõÎĵÄÔ¼Êø£¬¸üÊÇÉç»á¶ÔÀûÒæ·ÖÅɺ͹«ÕýÕýÒåµÄÖØÐÂ˼¿¼ºÍµ÷½â¡£Í¨¹ýÕâЩִ·¨Ìõ¿î£¬Éç»áÏ£ÍûÔÚÈ«Çò»¯ºÍÊý×Ö¾¼ÃµÄÉú³¤ÖÐÕÒµ½Ò»ÖÖÔ½·¢¹«Õý¡¢¿ÉÁ¬ÐøµÄÉú³¤Ä£Ê½£¬±£»¤²î±ðÀûÒæÖ÷ÌåµÄÕýµ±È¨Ò棬Ôö½øÉç»áµÄºÍгÓë²ýÊ¢¡£
ÔÚδÀ´µÄÉú³¤ÖУ¬ÎÒÃÇÐèÒª¼ÌÐø¹Ø×¢ºÍÑо¿ÕâЩִ·¨Ìõ¿îºÍÐÞÕý°¸µÄ?ʵ¼ÊЧ¹û£¬ÒÔ¼°ËüÃǶÔÉç»áµÄÉîÌõÀíÓ°Ïì¡£Ö»ÓÐÕâÑù£¬ÎÒÃDzŻª¸üºÃµØÓß½âºÍÓ¦¶ÔÈ«Çò»¯ºÍÊý×Ö¾¼Ã´øÀ´µÄÐÂÌôÕ½£¬ÎªÉç»áµÄ¿ÉÁ¬ÐøÉú³¤Ð¢¾´Á¦Á¿¡£
È«Çò»¯Ê±´úµÄ¿ç¹ú¹«Ë¾ÖÎÀí
17.cÌõ¿îµÄÌá³öºÍʵʩ£¬·´Ó¦ÁËÈ«Çò»¯Ê±´ú¶Ô¿ç¹ú¹«Ë¾ÖÎÀíµÄÆÈÇÐÐèÇó¡£ÔÚÈ«Çò»¯µÄÅä¾°Ï£¬¿ç¹ú¹«Ë¾µÄ¹æÄ£ºÍÓ°ÏìÁ¦²»¾øÀ©´ó£¬ÆäÐÐΪ¶Ô¹ú¼ÒºÍµØ?ÇøµÄ¾¼Ã¡¢Éç»áºÍÇé¿ö±¬·¢ÁËÉîÔ¶Ó°Ïì¡£17.cÌõ¿îͨ¹ý¹æ·¶¿ç¹ú¹«Ë¾µÄÐÐΪ£¬Ö¼ÔÚÆ½ºâ¿ç¹ú¹«Ë¾µÄÈ«Çò»¯ÀûÒæÓë¹ú¼ÒºÍµØÇøµÄÉú³¤ÐèÇó¡£
ÕâÒ»Ìõ¿î±³ºóµÄÆõÔ¼ÃØÃÜÔÚÓÚ£¬ËüÌåÏÖÁ˹ú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖÐÀûÒæ·ÖÅɵÄÖØÐÂ˼¿¼ºÍµ÷½â¡£Í¨¹ýÕâÒ»Ìõ¿î£¬¹ú¼ÒºÍµØÇø²»µ«ÊÔͼ±£»¤×ÔÉíµÄÀûÒæ£¬»¹Ï£ÍûÔÚÈ«Çò»¯½ø³ÌÖÐÕÒµ½Ò»ÖÖÔ½·¢¹«Õý¡¢¿ÉÁ¬ÐøµÄÉú³¤Ä£Ê½¡£ÕâÖÖÆõÔ¼²»µ«½öÊÇÖ´·¨ÌõÎĵÄÔ¼Êø£¬¸üÊǹú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖвî±ðÀûÒæÖ÷ÌåÖ®¼ä¹ØÏµµÄÖØÐ½ç˵ºÍµ÷½â¡£
У¶Ô£º³ÂÐÅ´Ï(p6mu9CWFoIx7YFddy4eQTuEboRc9VR7b9b)


