商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

发表日期:2019-05-27 09:50聚圣源浏览次数: 本文关键词:安塞县seo,网站,渗透,测,试之,域名,

 

网站渗出测试是指在没有得到网站源代码以及办事器的环境下,模仿入侵者的打击伎俩对网站举行毛病检测,以及渗出测试,可以很好的对网站宁静举行全面的宁静检测,把宁静做到最大化。在发掘网站毛病的时间我们发明许多网站存在域名跳转的环境,下面我们来具体的解说一下。

域名挟制跳转,也可以叫做url重定向毛病,简朴来讲就是在原先的网址下,可以利用当前域名跳转到本身设定的挟制网址上去。URL跳转毛病,大多数被打击者用来举行垂纶获取用户的账号暗码,以及COOKIES等信息。我们SINE宁静在对客户网站举行宁静检测的时间,许多公司网站在登录接口,付出返回的页面,留言的页面,充值页面,设置银行卡等操纵的页面都存在着域名跳转的毛病。

我们来模仿下真实的渗出测试,当地搭建一个网站情况,域名地点//127.0.0.1/ 最简朴的也是最轻易普通易懂的,我们在用户登录网站的时间,举行跳转挟制,将我们计划好的垂纶页面伪造成跟客户网站千篇一律的,然子女码是:http://127.0.0.1/login.php?user=&pswd=&url=http://我们结构好的垂纶地点/websafe.php,我们把这个地点发给用户,让他们去登录即可。 如下图所示:

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析
「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

从上面的2个图中,可以唐山看出URL跳转毛病被使用的极尽描摹,有些网站大概会对跳转的代码举行防护,但是我们可以使用免杀的特性码举行绕过。好比@号,问号?,#,斜杠绕过,反斜线绕过,https协议绕过,XSS跨站代码绕过。充值接口绕过以及跳转挟制毛病,大部门的平台以及网商城体系都市有充值的页面在充值乐成后都市举行跳转到商户的网站上去,在跳转的历程中,我们必要充值一部门金额才气测试出毛病导致存在不存在,只要你大胆的去实验,渗出测试毛病,都市有劳绩的,针对充值的毛病我们前端时间测试乐成过。如下图:

「安塞县seo」网站渗透测试之域名跳转劫持漏洞详细分析

使用域名跳转毛病,我们将可以获取到客户登录的cookies以及治理员的cookies值,利用治理员的cookies值举行登录网站背景,对网站上传webshell,进一步的对网站窜改,以及控制。

关于怎样修复网站跳转毛病,我们SINE宁静公司发起在步伐代码上举行毛病修复,增强域名后输入的字符长度,以及URL地点后的http以及.com.cn等域名字符的限定与宁静过滤,对以及特别的字符以及参数值也增强过滤,好比:redirect,jump,redurl,等参数值的过滤。时候提示网站用户,不要随意的打开其他人发过来的网站链接地点,将网站宁静做到最大化。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/13246.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2136

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1915

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1835

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1376

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:980

相关文章

「户县网站建设」网站安全渗透...

现实上这个题目有许多人跟我说,非科班可不可以?没触碰历程序编写,去培训班培训几个月可不可以?30岁了想从传统财产转业返来从业网络信息宁静可不可以?现实上从我前边的叙...

日期:2020-04-25 浏览次数:62

「谢通门seo」网站安全渗透测试...

第一,变更宁静测试的角度 我以为,无论是带着全栈的事情履历,照旧只能一部门技能性专业知识,要想搞好宁静测试务必先变更我们观查软件的角度。举个事例,我们一起看一下:一...

日期:2020-05-12 浏览次数:59

「攀枝花市seo」为什么企业网站...

在网络技能越来越发达的如今,人们上网也越来越寻求简朴快捷。但同时,也有一些人在建立网站时也选择了简朴快捷的措施,建站模式中,最简朴的要领除了委托建站公司之外,大概...

日期:2020-05-02 浏览次数:59

「汝城县seo」企业网站建设的四...

许多企业都必要企业网站,尤其必要举行网路推广和品牌推广的的企业,企业网站必不可少,那么,企业网站建立怎么做?接下来小熊优化的小编就跟各人分享下企业网站建立的四大步...

日期:2020-02-13 浏览次数:63

「思南县seo」企业网站建设的流...

在这个互联网日益紧张的期间,企业官网已经是一家公司必不可少的了。企业已经意识到网站的紧张性,在这个互联网的期间,一个优质的网站对付企业绝对是起到很好的帮助作用的。...

日期:2020-03-12 浏览次数:62

随机推荐

如何让百度快速收录网站内容技...

Dedecms手机站三种不同建设方法和...

教训:新站备案没通过,差点让...

细节决定成败 企业网站建设在这...

当代网站10大最常见和最具破坏...

互联网+时代 你的企业“脸面”...