标签:代理服务器 alt upload header for 审计 模糊 测试 _for
0x0:概述
作者:暗月 博客:www.moonsec.com
关于这类注入点,传统的web漏洞扫描器,基本上是针对GET/POST注入,
对于这类注入的检测就变得有心无力了。
0x01:发现
0x01.1:常见http可能被污染的参数有这些
0x01.2:发现工具
笔者采用火狐浏览器演示 首先安装浏览器附加组件 modify headers 安装后重启火狐选择web开发 选择工具 ,如下设置:
需要检测User-agent referre 也是如何设置,选择start 确定 浏览器就每次访问网站都会加载这些参数。
0x01.3:漏洞发现
存在这里漏洞的地方一般是登录,还有就是记录浏览器信息的地方,据笔者以往审计漏洞和模糊测试的时候经发现存在ip记录的地方特别多。
0x0.14:漏洞代码
function getip()
{
if (getenv(‘HTTP_CLIENT_IP‘))
{
$ip = getenv(‘HTTP_CLIENT_IP‘);
}
elseif (getenv(‘HTTP_X_FORWARDED_FOR‘))
{ //获取客户端用代理服务器访问时的真实ip 地址
$ip = getenv(‘HTTP_X_FORWARDED_FOR‘);
}
elseif (getenv(‘HTTP_X_FORWARDED‘))
{
$ip = getenv(‘HTTP_X_FORWARDED‘);
}
elseif (getenv(‘HTTP_FORWARDED_FOR‘))
{
$ip = getenv(‘HTTP_FORWARDED_FOR‘);
}
elseif (getenv(‘HTTP_FORWARDED‘))
{
$ip = getenv(‘HTTP_FORWARDED‘);
}
else
{
$ip = $_SERVER[‘REMOTE_ADDR‘];
}
return $ip;
}
0x01.5:漏洞演示
HTTP_CLIENT_IP 首先client_ip 获取不到就选择 HTTP_FORWARDED_FOR 中的X-Forwarded-For 图:
0x02 案例参考:
标签:代理服务器 alt upload header for 审计 模糊 测试 _for
原文地址:http://www.cnblogs.com/test404/p/6407233.html