米斯特白帽培训讲义漏洞篇第三方风险

讲师：gh0stkey

整理：飞龙

协议：CC BY-NC-SA 4.0

域名商

域名商就是提供域名购买的站点。我们可以通过站长工具的 WHOIS 查询来查询域名商，比如这里我们查询www.hi-ourlife.com的域名商：

我们可以得知，该域名是在万网注册的。

域名商存在一些安全隐患，比如域名商网站包含一套用户系统，其找回密码功能可能存在任意密码重置漏洞（见“逻辑漏洞”一节）。找回密码之后，恶意用户就可以登录并劫持账户上的所有域名。

再者，域名商站点中包含用于管理域名的后台页面。许多后台把被管理的域名放在参数中传入，又没有对用户进行校验，导致可以越权访问其它域名的后台。比如前段时间的商务中国后台越权访问。

首先打开自己的解析管理页面：

用 Burpsuite 抓包，发现“domainName”参数可控，修改为其它站点（比如商务中国自己的站点）：

即可查看或修改商务中国的解析记录：

IDC

IDC 的通俗含义是主机商，也就是卖服务器的商家。现在许多 IDC 同时也卖域名。IDC 的漏洞和域名商类似，也可能存在任意密码重置或者越权漏洞。另外，对于主机来说，存在一些特殊的漏洞。许多主机商在主机的初始设置中使用弱密码，比如admin:123456之类的。

外源 JS

现在的 Web 应用或多或少会使用一些外源的 JS，但这里面可能存在安全隐患。如果你自己编写了一个 JS 文件，提供了一些功能，并且把它放到了 CDN 上给别人用，你就可以修改它的内容，所有使用它的站点都会受到影响。比如，你可以插入一个location.href的赋值来劫持站点，或者插入 XSS 平台的 Payload 来获取用户 Cookie，再或者插入一个对资源的访问来 DDoS 该站点。这种情况下，你可以让这些站点来帮你执行任何代码。

总结

建议大家建立站点的时候一定要选正规可靠的域名商和 IDC。引用 JS 文件时，如果对方是不可靠的站点，请用浏览器访问它，并把它保存下来，存到你自己的 CDN 中。

米斯特白帽培训讲义（v2）漏洞篇第三方风险相关推荐

米斯特白帽培训讲义（v2）漏洞篇 Web 中间件
米斯特白帽培训讲义漏洞篇 Web 中间件讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 简介中间件是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术 ...
米斯特白帽培训讲义（v2）漏洞篇 SSRF
米斯特白帽培训讲义漏洞篇 SSRF 讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 很多 Web 应用都提供了从其他服务器上获取数据的功能.使用用户指定的 URL,web ...
米斯特白帽培训讲义（v2）漏洞篇提权
米斯特白帽培训讲义漏洞篇提权讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 提权,顾名思义就是提高自己在服务器中的权限,就比如在 Windows 中你本身登录的用户是 ...
米斯特白帽培训讲义（v2）漏洞篇文件包含
米斯特白帽培训讲义漏洞篇文件包含讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 原理文件包含就是将一个文件包含到自己的文件中执行.它可分为本地包含和远程包含,本地包含 ...
米斯特白帽培训讲义（v2）漏洞篇文件上传
米斯特白帽培训讲义漏洞篇文件上传讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 我们首先看一下文件上传的流程图. 其中,浏览器通过上传页面将文件储存到服务器中.一般这些 ...
米斯特白帽培训讲义（v2）漏洞篇 XSS
米斯特白帽培训讲义漏洞篇 XSS 讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascadi ...
米斯特白帽培训讲义（v2）漏洞篇弱口令、爆破、遍历
米斯特白帽培训讲义漏洞篇弱口令.爆破.遍历讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 成因弱口令没有严格和准确的定义,通常认为容易被别人(它们有可能对你很了解)猜 ...
米斯特白帽培训讲义（v2）实战篇捷达系统
米斯特白帽培训讲义实战篇捷达系统讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 概述官网:http://www.jeedaa.com/ 主要产品有: 捷达ERP 捷达 ...
米斯特白帽培训讲义（v2）实战篇余闻同学录
米斯特白帽培训讲义实战篇余闻同学录讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 站点搜索百度关键词搜索: 源码下载 http://download.csdn.net ...

米斯特白帽培训讲义（v2）漏洞篇第三方风险

米斯特白帽培训讲义漏洞篇第三方风险

域名商

IDC

外源 JS

总结

米斯特白帽培训讲义（v2）漏洞篇第三方风险相关推荐

最新文章

热门文章

米斯特白帽培训讲义（v2）漏洞篇 第三方风险

米斯特白帽培训讲义 漏洞篇 第三方风险

域名商

IDC

外源 JS

总结

米斯特白帽培训讲义（v2）漏洞篇 第三方风险相关推荐

最新文章

热门文章

米斯特白帽培训讲义（v2）漏洞篇第三方风险

米斯特白帽培训讲义漏洞篇第三方风险

米斯特白帽培训讲义（v2）漏洞篇第三方风险相关推荐