34、Web应用安全：数据包操作与常见漏洞解析

Web应用安全：数据包操作与常见漏洞解析

1. 数据包的传输与信息存储

并非所有信息都通过查询和POST数据进行传输。Web应用开发者可以访问数据包的各个区域，常将信息存储在cookie中，甚至会创建自定义头部来存储数据。数据包的所有区域都可能被查看和篡改，在数据包层面进行操作既简单又高效。

2. 数据包的查看与操作

2.1 查看数据包

在修改数据包之前，需要先获取它们。浏览器通常只显示URL（及附带的查询字符串）、响应主体（HTML）或HTTP响应，POST语句在浏览器中不可见。查看原始数据包有多种方法，常见的是数据包嗅探，如Ethereal，它能以易读格式显示数据包。不过，服务器响应可能分散在多个数据包中，使用Ethereal时可利用其过滤和着色规则筛选有效信息。

2.2 修改数据包

• 一次性请求 ：可使用Telnet，步骤如下：
  1. Telnet到服务器的80端口（或相应端口）。
  2. 输入数据包内容。
  3. 用两个回车结束数据包输入，服务器将作出相应响应。但手动输入数据包效率低，对于重复任务可编写脚本。
• 手动篡改 ：使用本地代理是不错的选择。本地代理可从多个来源获取，基本功能是让用户查看和修改原始HTTP数据包。不同代理的区别在于能否通过网络代理链、使用SSL以及修改响应数据包等。本地代理的工作流程如下：
  1. 接收浏览器的数据包。
  2. 显示数据包供用户修改。 <