js伪造Referer来路  

2014-06-30 21:33:23|  分类： 默认分类|举报|字号 订阅

首先说明，伪造访问来路不是什么光明正大的事情，目的就是为了欺骗服务器。原本以为给 XMLHTTP 对象增加一个 Referer 的header 就可以，结果却没有任何作用，改用 ServerXMLHTTP 也如此。

无意间发现公司内部项目使用的 paypal 扣款程序里面有 WinHttp.WinHttpRequest.5.1 对象，它负责把客户的信用卡信息提交到 paypal 的服务器，看来是一个核心的远程访问方法，google一下发现它居然用可以成功伪造所有 http 请求的 header 信息！下面的代码通过伪造 referer 的值，假装从百度首页提交一个表单到指定的 url 去：

保存为 xxx.js 文件，在命令行中运行 cscript.exe xxx.js。

从msdn得知，WinHttp.WinHttpRequest.5.1 是 msxml 4.0 的底层对象，也就是说 XMLHTTP/ServerXMLHTTP 也是在它的基础上封装而来。用 WinHttpRequest 发的请求，连 Fiddler 也监测不到，看来确实是比较底层的东西。

---------------------------邪恶的分割线------------------------

既然可以用它来伪造所有 http 请求的 header，那 Cookies、Sessionid 自然也就可以得到并传递了。下面是实战代码，用命令行登录博客园，共三次请求，第一次请求获取表单的 VIEWSTATE 和 EVENTVALIDATION，第二次带账户登录，第三次带Cookie访问其首页：

//封装成远程访问的函数  

function RemoteCall(method, url, param, header){  

    var obj = new ActiveXObject("WinHttp.WinHttpRequest.5.1");  

    obj.Open(method||"GET", url, false);  

    obj.Option(4) = 13056;  

    obj.Option(6) = false;  

    if(method=="POST"){  

        obj.setRequestHeader("Content-Type","application/x-www-form-urlencoded");  

    }  

    if(header){  

        for(var key in header){  

            if(key=="Cookie"){//根据 MSDN 的建议，设置Cookie前，先设置一个无用的值  

                obj.setRequestHeader("Cookie", "string");  

            }  

            obj.setRequestHeader(key, header[key]);  

        }  

    }  

    obj.Send(param);  

    return obj;  

}  

//第一次远程访问博客园的登录入口  

var url = "http://passport.cnblogs.com/login.aspx";  

var objFirst = RemoteCall("GET", url, null);  

//取得 viewstate 与 eventvalidation  

var viewstate = objFirst.responseText.match(/id="__VIEWSTATE" value="(.*?)" \/>/)[1];  

var eventvalidation = objFirst.responseText.match(/id="__EVENTVALIDATION" value="(.*?)" \/>/)[1];  

//输入自己的账户与密码  

var username = "";  

var password = "";  

var param = "" 

+ "__VIEWSTATE="+encodeURIComponent(viewstate)   

+ "&__EVENTVALIDATION="+encodeURIComponent(eventvalidation)   

+ "&tbUserName="+username  

+ "&tbPassword="+password  

+ "&btnLogin="+encodeURIComponent("登  录");  

var objSecond = RemoteCall("POST", url, param);  

//登录成功后服务器执行 Response.Redirect 跳转，即向客户端发送了 302 状态代码  

WScript.Echo(objSecond.status); //302即登录成功， 如果是200，则登录失败，页面没有跳转  

//带上登录成功后的cookie，再次访问其首页  

var json = {"Cookie": objSecond.getResponseHeader("Set-Cookie")};  

var objThird = RemoteCall("GET", "http://www.cnblogs.com", null, json);  

WScript.Echo(objThird.responseText);

上面的代码其实已经有一定恶意，我只为证明使用 WinHttpRequest  确实可以模拟浏览器发送请求，服务端也无法区别是从浏览器来的，还是从命令行来的。这证明到一点，从客户端提交来的任何数据都不可信，因为发送的 http 数据包不但表单值可以修改，连数据包的header都可以随意修改。同时也说明，使用 VIEWSTATE 对表单的安全性无任何用处。

ubuntu下允许root用户ssh远程登录

转载▼

SSH服务器，可以通过SSH协议来访问远程服务器，代替telnet和ftp。但是ubuntu默认是不启用root用户也不允许root远程登录的。所以需要先启用root用户

启用root用户：sudo passwd root      //修改密码后就启用了。

安装OpenSSH server：

1. 使用apt命令安装openssh server

$ sudo apt-get install openssh-server

2. 可以对 openssh server进行配置

$ sudo vi /etc/ssh/sshd_config

找到PermitRootLogin no一行，改为PermitRootLogin yes

3. 重启 openssh server

$ sudo service ssh restart

4. 客户端如果是ubuntu的话，则已经安装好ssh client,可以用下面的命令连接远程服务器。

$ ssh xxx.xxx.xxx.xxx

如果是windows系统的话，可以使用SSH Secure Shell等ssh软件进行远程连接。

SFTP 可以使用的命令

转载▼

·                                 　SFTP 可以使用的命令

　　CD 改变目录

　　LS 列出文件

　　MKDIR

　　RMDIR

　　PWD

　　CHGRP

　　CHOWN

　　CHMOD

　　LN OLDNAEM NEWNAME

　　RM PATH

　　RENAME OLDNAME NEWNAEM

　　EXIT 推出

　　LCD PATH 改变当前目录到本机目录

　　LLS

　　LMKDIR

　　LPWD L=LOCALHOST

　　PUT LOCALHOST_PATH HOST_PATH

　　PUT 本机目录或者文件

　　GET 远程主机目录文件 本机目录

　　GET 远程主机目录或者文件

　　GET *

　　GET *.RPM

　　# $OpenBSD: sshd_config,v 1.59 2002/09/25 11:17:16 markus Exp $

　　# This is the sshd server system-wide configuration file. See

　　# sshd_config(5) for more information.

　　# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin

　　# The strategy used for options in the default sshd_config shipped with

　　# OpenSSH is to specify options with their default value where

　　# possible, but leave them commented. Uncommented options change a

　　# default value.

　　#Port 22 SSH 默认的坚挺端口

　　#Protocol 2,1 选择SSH的版本

　　#ListenAddress 0.0.0.0 监听的IP地址

　　#ListenAddress ::

　　# HostKey for protocol version 1

　　#HostKey /etc/ssh/ssh_host_key SSH VERSION 1 使用的密钥

　　# HostKeys for protocol version 2

　　#HostKey /etc/ssh/ssh_host_rsa_key SSH VERSION 2 使用的RSA私钥

　　#HostKey /etc/ssh/ssh_host_dsa_key SSH VAESION 2 使用的 DSA私钥

　　# Lifetime and size of ephemeral version 1 server key

　　#KeyRegenerationInterval 3600 版本一的密钥从新生成时间间隔

　　#ServerKeyBits 768 SERVER_KEY 的长度

　　# Logging

　　#obsoletes QuietMode and FascistLogging

　　#SyslogFacility AUTH SSH登陆系统 记录信息 记录的位置 默认是/VAR/LOG/SECUER

　　SyslogFacility AUTHPRIV

　　#LogLevel INFO

　　# Authentication:

　　#UserLogin no 在SSH 下不接受LOGIN 程序登陆

　　#LoginGraceTime 120

　　#PermitRootLogin yes 是否让ROOT用户登陆

　　#StrictModes yes 用户的HOST_KEY 改面的时候不让登陆

　　#RSAAuthentication yes 是否使用纯的RAS认证 针对VERSION 1

　　#PubkeyAuthentication yes 是否使用PUBLIC_KEY 针对VERSION 2

　　#AuthorizedKeysFile .ssh/authorized_keys 使用不需要密码登陆的的帐号时帐号的存放文件所在的文件名

　　# rhosts authentication should not be used

　　#RhostsAuthentication no 本机系统不使用 RHOSTS 使用RHOSTS 不安全

　　# Don't read the user's ~/.rhosts and ~/.shosts files

　　#IgnoreRhosts yes 是否取消上面的认证方式 当然选是

　　# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts

　　#RhostsRSAAuthentication no 不使用针对 VERSION 1 使用RHOSTS 文件在/ETC/HOSTS.EQUIV 配合RAS进行认证 不建议使用

　　# similar for protocol version 2

　　#HostbasedAuthentication no 针对VERSION 2 也是上面的功能

　　# Change to yes if you don't trust ~/.ssh/known_hosts for

　　# RhostsRSAAuthentication and HostbasedAuthentication

　　#IgnoreUserKnownHosts no 是否忽略主目录的 ~/.ssh/known_hosts文件记录

　　# To disable tunneled clear text passwords, change to no here!

　　#PasswordAuthentication yes 是否需要密码验证

　　#PermitEmptyPasswords no 是否允许空密码登陆

　　# Change to no to disable s/key passwords

　　#ChallengeResponseAuthentication yes 挑战任何密码验证

·                                 # Kerberos options

　　#KerberosAuthentication no

　　#KerberosOrLocalPasswd yes

　　#KerberosTicketCleanup yes

　　#AFSTokenPassing no

　　# Kerberos TGT Passing only works with the AFS kaserver

　　#KerberosTgtPassing no

　　# Set this to 'yes' to enable PAM keyboard-interactive authentication

　　# Warning: enabling this may bypass the setting of 'PasswordAuthentication'

　　#PAMAuthenticationViaKbdInt no

　　#X11Forwarding no

　　X11Forwarding yes

　　#X11DisplayOffset 10

　　#X11UseLocalhost yes

　　#PrintMotd yes 是否显示上次登陆信息

　　#PrintLastLog yes 显示上次登陆信息

　　#KeepAlive yes 发送连接信息

　　#UseLogin no

　　#UsePrivilegeSeparation yes 用户权限设置

　　#PermitUserEnvironment no

　　#Compression yes

　　#MaxStartups 10 连接的画面的设置 从连接就是登陆画面

　　# no default banner path

　　#Banner /some/path

　　#VerifyReverseMapping no

　　# override default of no subsystems

　　Subsystem sftp /usr/libexec/openssh/sftp-server

　　DenyUsers * 设置受阻的用户 代表全部用户

　　DenyUsers test

　　DenyGroups test

　　SSH 自动登陆设置

　　１设置CLIENT端建立PUBLIC_KEY 和 PRIVATE_KEY

　　[TEST@TEST TEST] SSH-KEYGEN –T RSA //-T 说明使用RSA 加密算法

　　生成密钥的文件夹 $HOME/.SSH/ID_RSA

　　上传PUBLIC_KEY 到SERVER

　　SFTP TEST@TEST

　　LCD /HOME/.SSH

　　PUT ID_RSA.PUB

　　EXIT

　　登陆到SERVER

　　执行命令

　　[TEST@TEST SSH] CAT ……/ID_RSA.PUB >> AUTHORIZED_KEYS

　　相关的安全设置

　　/ETC/SSH/SSHD_CONFIG

　　/ETC/HOSTS.ALLOW

　　/ETC/HOSTS.DENY

　　IPTABLES

　　编辑/ETC/HOSTS.DENY

　　SSHD : ALL :SPAWN (/BIN/ECHO SECURITY NOTICE FROM HOST `/BIN/HOSTNAME` ;\

　　/BIN/ECHO ; /USR/SBIN/SAFE_FINGER @%H )|\

　　/BIN/MAIL –S “%d -%H SECURITY” ROOT@LOCALHOST &\

　　:TWIST (/BIN/ECHO –E “\N\nWARNING connection not allowed. You attempt has been logged. \n\n\n 警告信息