CRLF注入漏洞、URL重定向、资源处理拒绝服务详细介绍（附实例）

忘是亡心i 2023-09-26 20:37 94阅读 0赞

**目录**

一、CRLF注入漏洞

漏洞简介

演示介绍

漏洞检测工具：CRLFuzz

二、URL重定向漏洞

漏洞简介

漏洞相关业务

演示介绍

创建重定向虚假钓鱼网站

三、WEB 拒绝服务

简介

漏洞相关业务

演示介绍

--------------------

# 一、CRLF注入漏洞 #

*  ## 漏洞简介 ##

CRLF 注入漏洞，是因为  Web  应用没有对用户输入做严格验证，导致攻击者可以输入一些恶意字符。攻击者一旦向请求行或首部中的字段注入恶意的 CRLF ，就能注入一些首部字段或报文主体，并在响应中输出，所以又称为 HTTP  响应拆分漏洞。

*  ## 演示介绍 ##

1.随便访问一个页面，这里以baidu.com为例。

![9862fe351c9e4a00bef6840eb6054500.png][]

2.将其数据包复制一部分出来。

![1e338a3668044314a2552b22937e48e3.png][]

3. 当我们在url的后面加上/search时，数据包内的GET后也会对应增加。

![ad4ffca3d27343db8206bd44ad221b46.png][]

4.当我们在其后面加入换行的符号，然后再加上host=www.xiaodi8.com，数据包下面就会多出来一行内容。

![e65092351517462b80f34e8c86b32450.png][]

5.那么此时就可能会将数据包里host标识后面的值给覆盖获取取代掉，此时就可能会发生重定向。

6.这种漏洞很容易进行检测。

7.但是它的危害比较小，因为它仅仅是更改数据包的格式，而不是利用漏洞来获取什么东西，因为就算我们更改了，就只可能会出现两种状况：

*  跳转到更改的网址。
 *  网站无法访问（因为数据包内同时出现两个host，它不知道该以谁为准）。

—————真鸡肋

8.那么我们怎样利用这个漏洞才能达到一些效果呢？下面来进行介绍。

9.将漏洞环境启动。

![9571142a82244bd8a78fc2d3ad99fd27.png][]

10. 在浏览器内进行打开，并抓取数据包。

![619c4eaa1ebe4958a10c6f558a49b239.png][]

11. 我们放包后可以看到返回包内包含网址的一些信息。

![67939c41553146cc9604779d9dcdaafd.png][]

12. 当我们在数据包的如下位置添加如下内容的时候，可以看到返回包内页相应的出现了写入的内容。

![f33c3fd1f22d4cf78c86bde26ebc453d.png][]

13.当我们在数据包的如下位置添加cookie的时候，可以看到返回包内页相应的出现了cookie，就好像网站自带的cookie。

![844c5dbb230e4917896dfb7c75b36832.png][]

14.当我们将其去掉之后，cookie也同时消失。

![e7abe8ee20b04405828430fddb84324f.png][]

15. 当在此位置输入下面的值的时候，返回包同样会相应出现下面的内容，此内容就可以实现类似XSS攻击。

url=%0d%0a%0d%0a<img src=1 onerror=alert(/xss/)>/

![20b3e9d1d97841e896ba06249a92c4b3.png][]

16. 查看网站的源代码就可以发现xss语句已经被写到了网页的原码中。

![5e0682e326044be78cab8b012e91f101.png][]

17. 如果我们将上面加入的代码改成获取cookie的代码，那么就可以获取到当前的cookie。

*  ## 漏洞检测工具：CRLFuzz ##

1.工具下载地址：[https://github.com/dwisiswant0/crlfuzz/][https_github.com_dwisiswant0_crlfuzz]

2.打开工具输入下面的命令准备进行扫描。

![965a33372aca4455aba6e91e53bd0016.png][]

3.回车后开始扫描，如果url前存在下面的符号，就说明存在此漏洞。

![a8c26fad23d546ecb519fa2565c00457.png][]4.从工具内复制出来一个pyload，抓包后发现其确实成功的进行了写入。

![17dbc4aea913442890bea70d72974509.png][]

# 二、URL重定向漏洞 #

*  ## 漏洞简介 ##

网站接受用户输入的链接，跳转到一个攻击者控制的网站，可能导致跳转过去的用户被精心设置的钓鱼页面骗走自己的个人信息和登录口令。国外大厂的一个任意 URL 跳转都  500$ 、 1000$ 了，国内看运气 ~

*  ## 漏洞相关业务 ##

1.用户登录、统一身份认证处，认证完后会跳转。

2.用户分享、收藏内容过后，会跳转。

3.跨站点认证、授权后，会跳转。

4.站内点击其它网址链接时，会跳转。

*  ## 演示介绍 ##

1.使用谷歌浏览器输入下面的语句进行搜索。

![d04ef2dabda6418686a96f54c40a4d7d.png][]

2. 随便点开一个网站后可以看到其URL如图所示。

![388334bcf9b64a1c83c87d837cf35603.png][]

3. 等待一段时间后发现其又跳转到了下面的URL。

![8db9cbd46cf9406abf337669fddc9b19.png][]

4. 那么新跳转的这个地址是哪来的呢？可以看到URL内存在下图所标记出来的地址。

![c49d8f5de11447f585b17abda39adb22.png][]

5.尝试更改上面标记出来的地址开观察其是否为决定重定向的内容，这里将其更改为baidu。

![35c141b283844869a486729fe1a8b1d1.png][]

6.回车后发现其确实发生了重定向。

![91fd0a656ba44239bb121f5cd8f17b94.png][]

7.那么这有什么作用呢？其可以将使用者重定向到不安全的网站，进而骗取到用户的一些敏感信息（钓鱼）。

8.下面我们来进行演示。

9.打开目标站点。

![6049afbe85e24eb991a7bf1b5fd65089.png][]

10. 再打开一个相应的站点。

![8030b0e15f644445913d589c2197665c.png][]

11.可以看到上面两个网页虽然url不同，但是网页内容完全相同。

12.假设这里存在URL重定向，我们访问下面的url。

![f68699e3e35e49d58cf0f701503d8e68.png][]

13.发现页面保持没有发生变化，但是已经重定向到了我们刚刚打开的样式一样的另一个网站。

![d65033ccbd5343ab824d0d69bb862130.png][]

15.当我们在这个页面进行登陆的时候，可以发现攻击者的服务器里就多出了一个文件，文件内存储了刚刚登陆的账户的应户名和密码信息。

![8dc09a3122d24867bbed4af4160f52dd.png][]

16.此时受害者看到的页面就是正常的登陆错误的页面。

17.因为其访问被重定向到了攻击者构建的login.php，将其账号和密码发送到了cmd.php，cmd.php又将接收到的账号和密码发送给了x.php，然后x.php就将获取到的信息写入到了新创建的user.txt内，就实现了对受害者信息的骗取。

![60988fd8dfc84c53a5c053c5db7f885d.png][]

![0a7e83421ac944db9a100b7ee5ce31f7.png][]

![05ce17307e3041578dde95e9824d35ff.png][]

18.思路梳理

![dabc939bcbb644e2a95dc87d241ac6e7.png][]

*  ## 创建重定向虚假钓鱼网站 ##

注意：仅供学习使用，禁止用于非法用途，出现问题，后果自负。

1.打开一个包含重定向漏洞的网站。

![13195cd554934e8d8772f47889dea896.png][]

2. 右键点击网页后，点击“另存为”。

![465d9fa4dba4435bbdf6971359f4ce39.png][]

3.可以看到存储下来的文件。

![655274128db94140bbdcbaa08a65f179.png][]

4. 然后将这两个文件放到自己创建的网站里去。

![abefd0cae7d3470789373b771c2e6a81.png][]

5.然后将文件名更改成“index.php”，因为网站默认会访问此地址。

![39b1862be07c42ca8bd5017f8489c963.png][]

6.回到漏洞网站进行测试。

7.网站原本的地址如下图所示。

![91c268aab8e94b02bf614bd2458fbbab.png][]

8. 将url更改为下面的值。

![78e78e0c140e490ab066df5ad1ad3217.png][]

9.访问后可得到下面的页面，可以看到页面一摸一样，但是此时其实就已经是我们自己搭建的页面了。

![f1790618c26f440f8825dcefda1f9dc0.png][]

10. 此时如果我们在接收的页面内写入接收账号密码的代码，就可以实现对账号和密码的获取了。

11.查看源代码找到表单的值，将其复制后来到刚刚下载的网页的源代码内进行查询，查询到的结果如下图所示。

![ebf597679ffd4d18a1b2259d00cdf093.png][]

12. 可以看到账号和密码的表单值分别为“form\[user\_name\]”、“form\[user\_pwd\]”，将其分别更改成user和pass。

![6a471489ed5a47daaa96b6cd24897277.png][]

![24cc14ffb20b422a871d0d688d0771e4.png][]

13.将原码内发送的地址改成下面的内容，不然就会发送到对方真实的网站上面去，改完之后记得保存。

![a62428e791624468b314eb35cbf59b36.png][]

14.首先将这个文件的后缀改为php，然后用php的代码来实现对账号密码的接收，在其原码内加入下面的内容。 ![d4f1cdfb93f54cb29028fc2f1d4186c2.png][]

15. 将修改好的文件粘贴到目录下，并将其名字修改为“index.php”，这里为了方便就不进行修改了，只将其修改成了“1.php”。

![67ebf5423d114c6f9530a42c7bdf295b.png][]

16.在目录下创建x.php文件，文件内容如下。

![63885e7a5ebb49a4a8449a87dc3da908.png][]

17.至此就算修改成功了。  
18.此时来到网站内输入账号和密码后点击登陆，查看其发送的内容，可以看到成功进行了发送。

![2aa7d69a025d4250846c8b2c0cfd24ca.png][]

19. 此时就可以看到成功创建了文件，并成功获取到了刚刚输入的账号和密码。

![f572fd0c10314cd9ba19d958c4f1fd33.png][]

20.至此虚假钓鱼网站创建并测试成功了。

# 三、WEB 拒绝服务 #

*  ## 简介 ##

现在有许多资源是由服务器生成然后返回给客户端的，而此类“ 资源生成 ” 接口如若有参数可以被客户端控制（可控），并没有做任何资源生成大小限制，这样就会造成拒绝服务风险，导致服务器处理不过来或占用资源去处理。而对其他用户造成拒绝服务。

*  ## 漏洞相关业务 ##

1.验证码或图片显示自定义大小。

2.上传压缩包解压循环资源占用。

*  ## 演示介绍 ##

1.打开目标站点，可以看到其是显示图片的一个操作。

![497736cb409a499ba3bdfc4510b8ea7c.png][]

2.有些图像我们可以更改它的长度和宽度，查看源代码可以看到有下面的一部分代码。

![cfcaeca13296410187c1af5e65434592.png][]

3.存在这个代码意味着图片的长宽可以由用户自己来进行定义，因此当用户将图片的长宽更改为非常大的时候，当网站对其进行加载展示给用户的时候，就会疯狂占用系统资源。

4.在不进行恶意更改的时候可以看到系统资源的占用率如下图所示。

![e5a782edf2d74889822e14fd8e79ae1b.png][]

5.开始恶意更改图片大小，将长度和宽度给拉满。

![30ce3a5407c14864ad1501f2eca3bd16.png][]

6.执行后查看系统资源占用率，可以看到cpu占用率直接超过了60%。

![ad8535029da34e3a970b7b11e6174c59.png][]

[9862fe351c9e4a00bef6840eb6054500.png]: https://img-blog.csdnimg.cn/9862fe351c9e4a00bef6840eb6054500.png
[1e338a3668044314a2552b22937e48e3.png]: https://img-blog.csdnimg.cn/1e338a3668044314a2552b22937e48e3.png
[ad4ffca3d27343db8206bd44ad221b46.png]: https://img-blog.csdnimg.cn/ad4ffca3d27343db8206bd44ad221b46.png
[e65092351517462b80f34e8c86b32450.png]: https://img-blog.csdnimg.cn/e65092351517462b80f34e8c86b32450.png
[9571142a82244bd8a78fc2d3ad99fd27.png]: https://img-blog.csdnimg.cn/9571142a82244bd8a78fc2d3ad99fd27.png
[619c4eaa1ebe4958a10c6f558a49b239.png]: https://img-blog.csdnimg.cn/619c4eaa1ebe4958a10c6f558a49b239.png
[67939c41553146cc9604779d9dcdaafd.png]: https://img-blog.csdnimg.cn/67939c41553146cc9604779d9dcdaafd.png
[f33c3fd1f22d4cf78c86bde26ebc453d.png]: https://img-blog.csdnimg.cn/f33c3fd1f22d4cf78c86bde26ebc453d.png
[844c5dbb230e4917896dfb7c75b36832.png]: https://img-blog.csdnimg.cn/844c5dbb230e4917896dfb7c75b36832.png
[e7abe8ee20b04405828430fddb84324f.png]: https://img-blog.csdnimg.cn/e7abe8ee20b04405828430fddb84324f.png
[20b3e9d1d97841e896ba06249a92c4b3.png]: https://img-blog.csdnimg.cn/20b3e9d1d97841e896ba06249a92c4b3.png
[5e0682e326044be78cab8b012e91f101.png]: https://img-blog.csdnimg.cn/5e0682e326044be78cab8b012e91f101.png
[https_github.com_dwisiswant0_crlfuzz]: https://github.com/dwisiswant0/crlfuzz/
[965a33372aca4455aba6e91e53bd0016.png]: https://img-blog.csdnimg.cn/965a33372aca4455aba6e91e53bd0016.png
[a8c26fad23d546ecb519fa2565c00457.png]: https://img-blog.csdnimg.cn/a8c26fad23d546ecb519fa2565c00457.png
[17dbc4aea913442890bea70d72974509.png]: https://img-blog.csdnimg.cn/17dbc4aea913442890bea70d72974509.png
[d04ef2dabda6418686a96f54c40a4d7d.png]: https://img-blog.csdnimg.cn/d04ef2dabda6418686a96f54c40a4d7d.png
[388334bcf9b64a1c83c87d837cf35603.png]: https://img-blog.csdnimg.cn/388334bcf9b64a1c83c87d837cf35603.png
[8db9cbd46cf9406abf337669fddc9b19.png]: https://img-blog.csdnimg.cn/8db9cbd46cf9406abf337669fddc9b19.png
[c49d8f5de11447f585b17abda39adb22.png]: https://img-blog.csdnimg.cn/c49d8f5de11447f585b17abda39adb22.png
[35c141b283844869a486729fe1a8b1d1.png]: https://img-blog.csdnimg.cn/35c141b283844869a486729fe1a8b1d1.png
[91fd0a656ba44239bb121f5cd8f17b94.png]: https://img-blog.csdnimg.cn/91fd0a656ba44239bb121f5cd8f17b94.png
[6049afbe85e24eb991a7bf1b5fd65089.png]: https://img-blog.csdnimg.cn/6049afbe85e24eb991a7bf1b5fd65089.png
[8030b0e15f644445913d589c2197665c.png]: https://img-blog.csdnimg.cn/8030b0e15f644445913d589c2197665c.png
[f68699e3e35e49d58cf0f701503d8e68.png]: https://img-blog.csdnimg.cn/f68699e3e35e49d58cf0f701503d8e68.png
[d65033ccbd5343ab824d0d69bb862130.png]: https://img-blog.csdnimg.cn/d65033ccbd5343ab824d0d69bb862130.png
[8dc09a3122d24867bbed4af4160f52dd.png]: https://img-blog.csdnimg.cn/8dc09a3122d24867bbed4af4160f52dd.png
[60988fd8dfc84c53a5c053c5db7f885d.png]: https://img-blog.csdnimg.cn/60988fd8dfc84c53a5c053c5db7f885d.png
[0a7e83421ac944db9a100b7ee5ce31f7.png]: https://img-blog.csdnimg.cn/0a7e83421ac944db9a100b7ee5ce31f7.png
[05ce17307e3041578dde95e9824d35ff.png]: https://img-blog.csdnimg.cn/05ce17307e3041578dde95e9824d35ff.png
[dabc939bcbb644e2a95dc87d241ac6e7.png]: https://img-blog.csdnimg.cn/dabc939bcbb644e2a95dc87d241ac6e7.png
[13195cd554934e8d8772f47889dea896.png]: https://img-blog.csdnimg.cn/13195cd554934e8d8772f47889dea896.png
[465d9fa4dba4435bbdf6971359f4ce39.png]: https://img-blog.csdnimg.cn/465d9fa4dba4435bbdf6971359f4ce39.png
[655274128db94140bbdcbaa08a65f179.png]: https://img-blog.csdnimg.cn/655274128db94140bbdcbaa08a65f179.png
[abefd0cae7d3470789373b771c2e6a81.png]: https://img-blog.csdnimg.cn/abefd0cae7d3470789373b771c2e6a81.png
[39b1862be07c42ca8bd5017f8489c963.png]: https://img-blog.csdnimg.cn/39b1862be07c42ca8bd5017f8489c963.png
[91c268aab8e94b02bf614bd2458fbbab.png]: https://img-blog.csdnimg.cn/91c268aab8e94b02bf614bd2458fbbab.png
[78e78e0c140e490ab066df5ad1ad3217.png]: https://img-blog.csdnimg.cn/78e78e0c140e490ab066df5ad1ad3217.png
[f1790618c26f440f8825dcefda1f9dc0.png]: https://img-blog.csdnimg.cn/f1790618c26f440f8825dcefda1f9dc0.png
[ebf597679ffd4d18a1b2259d00cdf093.png]: https://img-blog.csdnimg.cn/ebf597679ffd4d18a1b2259d00cdf093.png
[6a471489ed5a47daaa96b6cd24897277.png]: https://img-blog.csdnimg.cn/6a471489ed5a47daaa96b6cd24897277.png
[24cc14ffb20b422a871d0d688d0771e4.png]: https://img-blog.csdnimg.cn/24cc14ffb20b422a871d0d688d0771e4.png
[a62428e791624468b314eb35cbf59b36.png]: https://img-blog.csdnimg.cn/a62428e791624468b314eb35cbf59b36.png
[d4f1cdfb93f54cb29028fc2f1d4186c2.png]: https://img-blog.csdnimg.cn/d4f1cdfb93f54cb29028fc2f1d4186c2.png
[67ebf5423d114c6f9530a42c7bdf295b.png]: https://img-blog.csdnimg.cn/67ebf5423d114c6f9530a42c7bdf295b.png
[63885e7a5ebb49a4a8449a87dc3da908.png]: https://img-blog.csdnimg.cn/63885e7a5ebb49a4a8449a87dc3da908.png
[2aa7d69a025d4250846c8b2c0cfd24ca.png]: https://img-blog.csdnimg.cn/2aa7d69a025d4250846c8b2c0cfd24ca.png
[f572fd0c10314cd9ba19d958c4f1fd33.png]: https://img-blog.csdnimg.cn/f572fd0c10314cd9ba19d958c4f1fd33.png
[497736cb409a499ba3bdfc4510b8ea7c.png]: https://img-blog.csdnimg.cn/497736cb409a499ba3bdfc4510b8ea7c.png
[cfcaeca13296410187c1af5e65434592.png]: https://img-blog.csdnimg.cn/cfcaeca13296410187c1af5e65434592.png
[e5a782edf2d74889822e14fd8e79ae1b.png]: https://img-blog.csdnimg.cn/e5a782edf2d74889822e14fd8e79ae1b.png
[30ce3a5407c14864ad1501f2eca3bd16.png]: https://img-blog.csdnimg.cn/30ce3a5407c14864ad1501f2eca3bd16.png
[ad8535029da34e3a970b7b11e6174c59.png]: https://img-blog.csdnimg.cn/ad8535029da34e3a970b7b11e6174c59.png