商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

发表日期:2019-05-27 09:50聚圣源浏览次数: 本文关键词:安塞县seo,网站,渗透,测,试之,域名,

 

网站渗出测试是指在没有得到网站源代码以及办事器的环境下,模仿入侵者的打击伎俩对网站举行毛病检测,以及渗出测试,可以很好的对网站宁静举行全面的宁静检测,把宁静做到最大化。在发掘网站毛病的时间我们发明许多网站存在域名跳转的环境,下面我们来具体的解说一下。

域名挟制跳转,也可以叫做url重定向毛病,简朴来讲就是在原先的网址下,可以利用当前域名跳转到本身设定的挟制网址上去。URL跳转毛病,大多数被打击者用来举行垂纶获取用户的账号暗码,以及COOKIES等信息。我们SINE宁静在对客户网站举行宁静检测的时间,许多公司网站在登录接口,付出返回的页面,留言的页面,充值页面,设置银行卡等操纵的页面都存在着域名跳转的毛病。

我们来模仿下真实的渗出测试,当地搭建一个网站情况,域名地点//127.0.0.1/ 最简朴的也是最轻易普通易懂的,我们在用户登录网站的时间,举行跳转挟制,将我们计划好的垂纶页面伪造成跟客户网站千篇一律的,然子女码是:http://127.0.0.1/login.php?user=&pswd=&url=http://我们结构好的垂纶地点/websafe.php,我们把这个地点发给用户,让他们去登录即可。 如下图所示:

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析
「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

从上面的2个图中,可以唐山看出URL跳转毛病被使用的极尽描摹,有些网站大概会对跳转的代码举行防护,但是我们可以使用免杀的特性码举行绕过。好比@号,问号?,#,斜杠绕过,反斜线绕过,https协议绕过,XSS跨站代码绕过。充值接口绕过以及跳转挟制毛病,大部门的平台以及网商城体系都市有充值的页面在充值乐成后都市举行跳转到商户的网站上去,在跳转的历程中,我们必要充值一部门金额才气测试出毛病导致存在不存在,只要你大胆的去实验,渗出测试毛病,都市有劳绩的,针对充值的毛病我们前端时间测试乐成过。如下图:

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

使用域名跳转毛病,我们将可以获取到客户登录的cookies以及治理员的cookies值,利用治理员的cookies值举行登录网站背景,对网站上传webshell,进一步的对网站窜改,以及控制。

关于怎样修复网站跳转毛病,我们SINE宁静公司发起在步伐代码上举行毛病修复,增强域名后输入的字符长度,以及URL地点后的http以及.com.cn等域名字符的限定与宁静过滤,对以及特别的字符以及参数值也增强过滤,好比:redirect,jump,redurl,等参数值的过滤。时候提示网站用户,不要随意的打开其他人发过来的网站链接地点,将网站宁静做到最大化。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/13246.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2016

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1897

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1820

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1354

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:950

相关文章

「高州市网站建设」如果做好营...

许多企业都必要本身的网站,但是每一家企业对付网站的需求都不尽雷同。大概有一些企业必要官网,而有些企业建站的目标是为了营销...

日期:2019-06-17 浏览次数:61

「荣县seo」企业网站建设教程:...

当今网络期间,企业网站的紧张性不言而言,许多在企业在阿里巴巴这些b2b平台都市有一个商店,这些商店会分派一个简朴的网站临时一...

日期:2019-06-17 浏览次数:61

「通城县seo」网站建设对于企业...

处在如许一个信息化期间,尤其是当移动互联网遍及之后,每小我私家的生存里都已经无法缺少网络了,这对付企业来说也是一样。现在...

日期:2019-06-17 浏览次数:62

「乌什县网站建设」移动端网站...

随着智能手机的不停遍及以及手机上网速率越来越快,大部门人已经开始利用手机上网,手机已经对电脑提出了非常大的挑衅。以是对付...

日期:2019-06-17 浏览次数:61

「临汾市seo」网站建设首页设计...

网站首页的紧张性不问可知,现在网站优化目的页80%以上都是首页,这就意味着,当有生疏访客进入网站的时间,他们百分之八十的几率...

日期:2019-06-17 浏览次数:61

随机推荐

年轻人,为什么不给自己一个创...

web前端开发需要学习什么?需要哪...

滚动式的单页网站建设赏析...

电商网站上线前的分析总结!可...

花钱做了官网为什么一点用没有...

你的新站再不注意这些关键点...