Проникнення вторгнення: застосування HTTP-заголовків

Адміністратора · Опубліковано 07.02.2015 17:59:07

Про застосування HTTP-заголовків

Заголовок HTTP часто використовується у механізмі передачі вебсайтів, але більшість початківців у Китаї не помітили цю деталь, ця стаття присвячена лише початківцям, ролі HTTP-заголовка у процесі вторгнення.

Візьмемо сторінку покупок як приклад, щоб проаналізувати невелику роль HTTP-заголовків.

Спершу проаналізуємо форму на сторінці покупок.

<form method="post" action="shop.php?id=1">

prodct: iphone 4s <br />

price:2400 <br /> 

Quantity: <input type="text" name="gouwu"> (Maximum gouwu is 50) <br />

<тип введення="приховане" ім'я="ціна" значення="449">

<тип введення="відправити" значення="Купити">

</form>

Під час відкриття зробіть скріншот його заголовка http-повідомлення і подивіться на нього

POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

quantity=1&price=2400

Хоча поле ціни не відображається на сторінці при відкритті сторінки покупок, користувач все одно може редагувати та керувати ним.

Існує два способи досягти редагування

1. Збережіть вихідний код HTML для модифікації, а потім завантажте його в браузер для запуску

2. Використання проксі-перехоплення для зміни HTTP-заголовків (конструювання проксі в інструментальному відрижку)

Візьмемо HTTP-заголовок вище як приклад
До змін
POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

quantity=1&price=2400

Після зміни
POST /shop/2/shop.php?id=1 HTTP/1.1
Host: shop.net
Content-Type: application/x-www/form-urlencoded
Content-Length: 20

кількість=1&ціна=1

У останньому рядку поле Price має значення 2400, і якщо ми змінимо її на 1, ми можемо отримати iPhone 4S за нижчою ціною.

Ця стаття дає лише уявлення про несподівані результати, такі як ін'єкція LDAP.

[Урок з безпеки] Проникнення вторгнення: застосування HTTP-заголовків

Пов'язані дописи

Переглянуті розділи