标签： xss

firefox上gladder奇怪的网络请求…

firefox上gladder奇怪的网络请求…

终于完成手头的项目了,可以松了口气.对于一个爱好网络脚本安全的人(请允许我这么说),还是很重视自己写程序的安全性,从sql injection, xss,csrf,都做了过滤,甚至参照discuz,做了表单的formhash,防止本地提交等非法提交.当然,对于安全知识薄弱的我,是不能做的很安全,很完美的,还是需要充电... 下午,特意拜访了牛人的blog剑心,SuperHei 等前辈的blog,找了一些文章阅读,充电...其中,看到剑心前辈的PPT,关于xss, csrf攻击的,谈到了cookie域的问题,也谈到了xss攻击导致雅虎股价下跌的事件. 为什么会出现这样的事情呢? 1,Yahoo登录时的Cookie参数 2,Yahoo服务众多，重要与次要没有分离 3,任何一个XSS都导致所有服务被入侵 4,媒体的炒作使得小弟倍感兴趣,手也痒痒了,想检测一下自己的程序.打开FF,抓包测试..这时,奇怪的事情发生了,我看到了一些奇怪的数据,如下图.. Firefox带着相同的参数不停的请求不同的域名,请求结束之后,立刻又请求 www.baidu.com....但是我的FF是没有打开任何页面的... 奇怪,问题会出现在哪里?这些域名从哪里来?? 开IceSword查看, 只有一个Firefox进程...而我打开的firefox是没有浏览任何网页的...诡异...我脑海里第一个反映就是FF插件搞的鬼?,赶紧停止几个我自认为比较可以的插件,果然,数据正常了... 继续,追踪... 看了下参数,立刻看出来是 base64加密的URL参数,解密,确实"://www.facebook.com"...疑问,满脸的疑问,为什么参数是这个样的? 跟facebook有什么关系???难道目的是打开那页面,然后那页面会根据后面的参数,打开参数的页面,也就是打开 facebook ???? 疑问中...继续追踪... 忽然发现数据包里有条"https://gneheix.googlegroups.com/web/glype?gda=JLdFjzcAAAA3HjXewK9ot5pvme6zn5DGro6E7oIXET7nVD_-2iAS6KAv_Rdh4sBR1ZlWaLOkDX15Xh26_qkMwaGGFl2NCU0D"的数据,赶忙打开看了下,里面全是域名列表,而且,这些列表,正是FF后台请求的域名列表....继续追踪..... 追踪了好久,也没啥结果,一直在请求那些域名,也不知道干吗的...索性直接到firefox拓展网站看看情况,是否有其他网友返回...终于在google groups 里,找到了一个帖子,说的也是这个问题....作者回复"是为了测试当前代理的可用性吧,没仔细看代码,大概应该是这样吧...不停地访问应该不至于吧?有多频繁?太频繁了应该是 bug 吧. " 我汗, 作者居然说"大概应该是这样吧" 囧..... 遂加了作者的Gtalk,请教了一下,但是作者说,自己并非主要的负责作者,具体的也不太了解,但是会转告...俺又互相客气了一会..... 扯远了扯远了,回来,继续学习前辈的脚本安全....

2009-10-28 0 0

最新评论

jeffrey

支持抓取emqx的tls报文么？

w3b5h3ll

不抛弃，不放弃

Zz

可以认为是代理功能吗？最近也在调研这个功能。大鹅项目好像是有类似的逻辑，dns配置 fallback 默认走代理。《ht

CFC4N

参考： https://github.com/gojue/ecapture/discussions/308

Wayne

你好，安卓上想使用eCapture,需要linux内额版本>=5.5 ,目前手上设备只有pixel 5 ,看官方的