作者： CFC4N

CFC4N，现居上海，在美团从事安全防护产品研发，专注网络安全与eBPF，开源项目eCapture作者。喜欢编程、游戏与技术分享，热爱生活，在博客记录技术探索与人生感悟。

firefox上gladder奇怪的网络请求…

firefox上gladder奇怪的网络请求…

终于完成手头的项目了,可以松了口气.对于一个爱好网络脚本安全的人(请允许我这么说),还是很重视自己写程序的安全性,从sql injection, xss,csrf,都做了过滤,甚至参照discuz,做了表单的formhash,防止本地提交等非法提交.当然,对于安全知识薄弱的我,是不能做的很安全,很完美的,还是需要充电... 下午,特意拜访了牛人的blog剑心,SuperHei 等前辈的blog,找了一些文章阅读,充电...其中,看到剑心前辈的PPT,关于xss, csrf攻击的,谈到了cookie域的问题,也谈到了xss攻击导致雅虎股价下跌的事件. 为什么会出现这样的事情呢? 1,Yahoo登录时的Cookie参数 2,Yahoo服务众多，重要与次要没有分离 3,任何一个XSS都导致所有服务被入侵 4,媒体的炒作使得小弟倍感兴趣,手也痒痒了,想检测一下自己的程序.打开FF,抓包测试..这时,奇怪的事情发生了,我看到了一些奇怪的数据,如下图.. Firefox带着相同的参数不停的请求不同的域名,请求结束之后,立刻又请求 www.baidu.com....但是我的FF是没有打开任何页面的... 奇怪,问题会出现在哪里?这些域名从哪里来?? 开IceSword查看, 只有一个Firefox进程...而我打开的firefox是没有浏览任何网页的...诡异...我脑海里第一个反映就是FF插件搞的鬼?,赶紧停止几个我自认为比较可以的插件,果然,数据正常了... 继续,追踪... 看了下参数,立刻看出来是 base64加密的URL参数,解密,确实"://www.facebook.com"...疑问,满脸的疑问,为什么参数是这个样的? 跟facebook有什么关系???难道目的是打开那页面,然后那页面会根据后面的参数,打开参数的页面,也就是打开 facebook ???? 疑问中...继续追踪... 忽然发现数据包里有条"https://gneheix.googlegroups.com/web/glype?gda=JLdFjzcAAAA3HjXewK9ot5pvme6zn5DGro6E7oIXET7nVD_-2iAS6KAv_Rdh4sBR1ZlWaLOkDX15Xh26_qkMwaGGFl2NCU0D"的数据,赶忙打开看了下,里面全是域名列表,而且,这些列表,正是FF后台请求的域名列表....继续追踪..... 追踪了好久,也没啥结果,一直在请求那些域名,也不知道干吗的...索性直接到firefox拓展网站看看情况,是否有其他网友返回...终于在google groups 里,找到了一个帖子,说的也是这个问题....作者回复"是为了测试当前代理的可用性吧,没仔细看代码,大概应该是这样吧...不停地访问应该不至于吧?有多频繁?太频繁了应该是 bug 吧. " 我汗, 作者居然说"大概应该是这样吧" 囧..... 遂加了作者的Gtalk,请教了一下,但是作者说,自己并非主要的负责作者,具体的也不太了解,但是会转告...俺又互相客气了一会..... 扯远了扯远了,回来,继续学习前辈的脚本安全....

2009-10-28 0 0

使用FusionCharts_Evaluation心得小记

使用FusionCharts_Evaluation心得小记

近日开发需要,做服务器监控统计,zabbix做的二次开发,统计图部分原来是图片的,没flash效果好,应需求,改成flash的.遇到点小问题,调试了好久才解决,现在,写在这里,供其他遇到该问题的朋友阅读尝试解决此类问题! 1,FusionCharts_Evaluation 的 flash以url形式(带多个参数)加载xml的时候,发现无论怎么调试,显示的统计图都是不变的,原因是中的dataURL后面的,才是xml的url地址,而 &之后的参数,被作为整个flash的参数了,只要将dataURL的地址进行url编码一下即可!() 2,FusionCharts_Evaluation的Flash加载xml中文乱码问题,首先确定所有文件为UTF-8编码,js文件,js代码引用xml文件,以及生成xml的文件都要为UTF-8,很让人不解的是,生成xml的文件,要以含有BOM的UTF-8文件保存才可以,很费解...

2009-09-17

2 0

密码保护：浮躁、烦躁的心

密码保护：浮躁、烦躁的心

最近，有点烦躁，就连听歌也会生厌，那些原本深爱的曲子，听过几遍，形同噪音，紊乱的节奏，晃的头痛。以前都是寂静的深夜，听着我挚爱的卡农，来净化每天污浊的心灵。而现在，连夜都是嘈杂的。搞的我越来越浮躁。或许是个借口吧! 躺在床上，打开电视，纵容自己的惬意和舒坦，尽管我很想泡泡茶，浇浇花，练练字之类的，但总事与愿违。虽已不是儿时，节目也变得非比寻常，但是感觉里有了些任意，随意和纵意。。。无需刻意为之，它播放什么，我就消遣什么，不堪入耳的，姑且从行间页眉的空白处，无痕溜了去吧!想一想，这也算是随遇而安，至少多了点顺从和随意。我不知哪种心态最好，总想心平常，自然从容一些，可总也把持不好。还是自扰了许多，尽管无济于事，徒添心间烟火…… 也许，最近的这些日子，是两三年来最为茫然的消沉。年龄大了，心事也就多了起来，连无奈和无助似乎也陡增了不少。坚持因总需遥望而渐显烦闷，空旷的也还是荒荒依然。在不堪的酷暑中，默然垂汗，不知如风的岁月中，是张怎样陌生的脸……不想之前，莫问今后。怕了时光的流移与人事的更换，原来一切皆是如此柔弱与不堪。对视镜中人憔悴的脸、浮肿的眼，还有沙哑的嗓音，真想对那些掰不开却坠在心头的渴望，说声放弃和对不起。可如果自己对自己放弃，还会有什么和哪个人会坚持你。不奢望谁来支持自己，只希望自己握紧梦想，一直向前走，不管梦想能否实现，每一个暗夜和白昼，总有遥远的地平线上和那飘渺无垠的风，陪伴我……。而它们也仿佛我飘渺的梦想和无可形容的我…… 心不曾醉去，却一次次痛碎，又一次次愈合。每一次都是疤纹，深深浅浅，有恨，也有感动，心痛欲绝。也许，这是自己对自己的折磨，不休不止，难分难舍。

2009-07-11

3 0

最新评论

jeffrey

支持抓取emqx的tls报文么？

w3b5h3ll

不抛弃，不放弃

Zz

可以认为是代理功能吗？最近也在调研这个功能。大鹅项目好像是有类似的逻辑，dns配置 fallback 默认走代理。《ht

CFC4N

参考： https://github.com/gojue/ecapture/discussions/308

Wayne

你好，安卓上想使用eCapture,需要linux内额版本>=5.5 ,目前手上设备只有pixel 5 ,看官方的