15、网络应用授权攻击与防范全解析

网络应用授权攻击与防范全解析

1. 授权攻击基础

在网络应用中，授权机制起着关键作用，它决定了用户是否有权限访问特定的信息或执行特定的操作。为了更好地理解和应对授权攻击，我们需要先了解一些基础概念。

通过添加“EUID”参数可以构建一个矩阵，这个矩阵有助于识别状态信息和授权方法的处理位置。大多数Web应用在整个站点中以特定方式处理状态。例如，有些应用仅依赖cookie值，矩阵中可能会填充如“AppRole=manager”、“UID=12345”或“IsAdmin=false”等cookie名称和值；而其他应用可能将这些信息放在URL中，以参数形式呈现。

当应用不使用直接的变量名时，矩阵的作用更加明显。即使应用为每个参数只分配一个字母，我们仍然可以修改参数值来绕过授权。随着应用功能的增加，授权攻击的场景也会增多。要成功发起特权升级攻击，我们需要识别应用中跟踪用户身份或角色的组件。

2. 攻击方法概述

进行授权攻击所需的很多信息可以从之前的分析中获得。网站复制和分析有助于确定如何更改HTTP请求以破坏应用。一般来说，我们会修改与用户ID、用户名、访问组、成本、文件名、文件标识符等相关的输入字段。这些字段的位置因应用而异，但在HTTP协议中，这些值通常通过以下几种方式传递：
- 查询字符串（Query String） ：是URI中问号（?）后面用于传递变量的额外数据，是用&分隔的列表，可包含多个数据值。例如“http://www.mail.com/mail.aspx?mailbox=joe&company=acme%20com”，查询字符串为“mailbox=joe&c