Insecure Client Storage

学习完最大的收获是学会了怎样用firebug调试js脚本，十分强大^_^

 

It is always a good practice to validate all input on the server side. Leaving the mechanism for validation on the client side leaves it vulnerable to reverse engineering. Remember, anything on the client side should not be considered a secret.

 

此课的目标：

步骤一、通过发现一个优惠券code来适用零费用买到商品。

 

firebug获取该页面的js代码：

<script language="JavaScript" src="javascript/clientSideValidation.js"></script>

 var coupons = ["nvojubmq", "emph", "sfwmjt", "faopsc", "fopttfsq", "pxuttfsq"]; function isValidCoupon(coupon) { coupon = coupon.toUpperCase(); for(var i=0; i<coupons.length; i++) { decrypted = decrypt(coupons[i]); if(coupon == decrypted){ ajaxFunction(coupon); return true; } } return false; } function decrypt(code){ code = code.toUpperCase(); alpha = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"; caesar = ''; for (i = code.length ;i >= 0;i--){ for (j = 0;j<alpha.length;j++){ if(code.charAt(i) == alpha.charAt(j)){ caesar = caesar + alpha.charAt((j+(alpha.length-1))%alpha.length); } } } return caesar; } function ajaxFunction(coupon) { var xmlHttp; try { // Firefox, Opera 8.0+, Safari xmlHttp=new XMLHttpRequest(); } catch (e) { // Internet Explorer try { xmlHttp=new ActiveXObject("Msxml2.XMLHTTP"); } catch (e) { try { xmlHttp=new ActiveXObject("Microsoft.XMLHTTP"); } catch (e) { alert("Your browser does not support AJAX!"); return false; } } } xmlHttp.onreadystatechange=function() { if(xmlHttp.readyState==4) { document.form.GRANDTOT.value = calcTot(document.form.SUBTOT.value , xmlHttp.responseText); } } xmlHttp.open("GET","lessons/Ajax/clientSideValidation.jsp?coupon=" + coupon,true); xmlHttp.send(null); } function updateTotals(){ f = document.form; f.TOT1.value = calcTot(f.PRC1.value , f.QTY1.value); f.TOT2.value = calcTot(f.PRC2.value , f.QTY2.value); f.TOT3.value = calcTot(f.PRC3.value , f.QTY3.value); f.TOT4.value = calcTot(f.PRC4.value , f.QTY4.value); f.SUBTOT.value = formatCurrency(unFormat(f.TOT1.value) + unFormat(f.TOT2.value) + unFormat(f.TOT3.value) + unFormat(f.TOT4.value)); f.GRANDTOT.value = f.SUBTOT.value; isValidCoupon(f.field1.value); } function unFormat(price){ price = parseFloat(unFormatCurrency(price)); if(isNaN(price)) price = 0; return price; } function calcTot( price, qty){ price = unFormatCurrency(price); return formatCurrency(price*qty); } function unFormatCurrency(price){ price = price.toString().replace(//$|/,/g,''); return price; } function formatCurrency(num) { num = num.toString().replace(//$|/,/g,''); if(isNaN(num)) num = "0"; sign = (num == (num = Math.abs(num))); num = Math.floor(num*100+0.50000000001); cents = num%100; num = Math.floor(num/100).toString(); if(cents<10) cents = "0" + cents; for (var i = 0; i < Math.floor((num.length-(1+i))/3); i++) num = num.substring(0,num.length-(4*i+3))+','+ num.substring(num.length-(4*i+3)); return (((sign)?'':'-') + '$' + num + '.' + cents); }

 

方法一：适用firebug在JavaScript上设置断点进行调试

观察js代码发现了coupons数组，调试js可以观察得到coupons数组进行加密decrypted = decrypt(coupons[i]);后所
得到的coupon code

 

选择js文件

设置断点（左键添加，右键为设置断点进入条件，必须设置进入条件，否则不能进入断点），断点进入条件为i<coupons.length，并点击"Break on next"按钮

在coupon code输入任意字符（这里如果手快可以输入多个字符），激发onkeyup="isValidCoupon(field1.value)" 事件

然后使用F10或F11进行逐段或逐句调试

在右边栏查看this里caesar的值，即为客户端存储的coupons数组经过decrypt（）函数得到的coupon code

对应的可用优惠券即为：PLATINUM、GOLD（上图所示）、SILVER、BRONZE、PRESSONE、PRESSTWO、PRESSTWO

 

使用上述优惠券即可成功以低价买进。

 

 

方法二：利用浏览器地址栏可以直接执行js代码的特性，在地址栏输入

javascript:alert(decrypt("sfwmjt"));              

其中sfwmjt为coupons数组中的元素，通过decrypt函数可以计算得到优惠券代码SILVER。

var coupons = ["nvojubmq", "emph", "sfwmjt", "faopsc", "fopttfsq", "pxuttfsq"];

 

 

步骤二：主要是通过firebug查找并修改GRANDTOT这个input的readonly属性，则选择完商品后得到的总价格在没有只读属性时可以被任意修改，篡改为0，即可buy FOR FREE！