友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
反黑风暴-第23部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
下面通过两个案例说明攻击者是如何进行Cookies欺骗的。
1．利用IECookiesView获得目标计算机中的Cookies信息
从上一小节中介绍的Cookies欺骗的原理可以得知，攻击者必须先获得用户的Cookies信息，才能进行进一步的欺骗。在实施欺骗时，黑客先把Cookies信息复制到本地计算机的Cookies目录中，再利用“IECookiesView工具”来获取目标主机中的Cookie信息。
IECookiesView工具可以搜寻并显示出本地计算机中所有Cookies档案的数据，包括是哪一个网站写入Cookies、写入时间日期及此Cookies的有效期限等信息。通过该软件黑客可轻松读出目标用户最近访问过哪些网站、甚至可任意修改用户在该网站上的注册信息。
下面介绍使用IECookiesView工具获取用户的Cookie信息的操作方法：
步骤01将下载的IECookiesView工具安装到计算机中，然后启动该软件，该工具就会自动扫描保存在本地计算机IE浏览器中的Cookies文件。
步骤02在列表中选中任意一个Cookies，如“。zhongyao365。”，即可在窗口下方的列表中看到其值、网域以及过期时间等信息。如果显示一个绿色的对勾，则表示该Cookies可用；如果显示一个红色叉，则表示该Cookies已经过期，无法使用。
【提示】
IECookiesView工具只对IE浏览器的Cookies有效，若使用其他浏览器浏览网站，得到的Cookies信息可能会存在差异。
步骤03在IECookiesView中，还可以对Cookies中的键值进行编辑。在窗口下方的列表中右键单击某个键值，在其快捷菜单中选择【编辑cookies内容】菜单项，即可打开【编辑cookies内容】对话框。在其中可对该键值的各个属性进行重新设置。
步骤04在窗口上方的列表中右击某个Cookie信息，在弹出菜单中选择【开启站台】菜单项，IE浏览器就会自动利用保存在Cookies信息打开相应的网站。
这样，黑客就利用这些不起眼的Cookies成功获得别人隐私信息，而且在论坛中还可冒用别人名义发表帖子。
当在浏览器地址栏中输入要访问的网址后，浏览器会向该Web站点发送一个读取网页的请求；在显示网页的同时，网页所在服务器同时也会在当前访问电脑中搜索设置的Cookie文件，如果找到就会在它的数据库中检索用户的登录ID、购物记录信息，以确认登录；如果找不到Cookie文件的相应信息，则表示用户是第一次浏览该网站，这样即会提示用户登录后使用。而不怀好意的黑客就是利用了这个原理，在获得用户的Cookie文件会实施信息分析，找出其中有用的信息。
2。Cookies欺骗与上传攻击
单纯的Cookie欺骗攻击，可以获得后台管理员页面的访问权限，有时还可以帮助黑客直接上传ASP木马，以实现攻击整个网站服务器的目的。下面以“L…Blogv1。08（SE）Build0214博客程序”为例，介绍黑客如何利用其存在的Cookie欺骗漏洞来获得前台管理员权限，从而引发文件上传漏洞攻击。
（1）“L…Blog”中的Cookie欺骗漏洞分析
从网上下载“L…Blogv1。08（SE）Build0214”博客程序，程序中包含多个ASP文件。在“L…Blogv1。08（SE）Build0214”程序的上传文件中存在一个上传漏洞，需要先在Dreamweaver中打开上传程序网页文件“Attachment。asp”，并找到如下的代码：
DimF_File；F_FileType；F_FileName
SetF_File=FileUP。File（〃File〃）
F_FileName=F_File。FileName
F_FileType=Ucase（F_File。FileExt）
IFF_File。FileSize》Int（UP_FileSize）Then
Response。Write（〃文件大小超出，请返回重新上传〃）
ElseIFIsvalidFileName（F_FileName）=FalseThen
Response。Write（〃文件名称非法，请返回重新上传〃）
ElseIFIsvalidFileExt（F_FileType）=FalseThen
Response。Write（〃文件格式非法，请返回重新上传〃）
Else
IfFSOIsOK=1Then
DimFileIsExists
SetFSO=Server。CreateObject（〃Scripting。FileSystemObject〃）
FileIsExists=FSO。FileExists（Server。MapPath（〃attachments/〃&D_Name&〃/〃&F_Name））
Do
F_Name=Generator（4）&〃_〃&F_FileName
LoopUntilFSO。FileExists（Server。MapPath（〃attachments/〃&D_Name&〃/〃&F_Name））=False
SetFSO=Nothing
Else
F_Name=Generator（4）&〃_〃&Hour（Now（））&Minute（Now（））&Second（Now（））&〃_〃&F_FileName
EndIf
由于上述代码对文件路径变量过滤不严，所以造成文件上传漏洞的存在。而在上传文件前需要进行验证，验证的具体实现代码如下：
Server。ScriptTimeOut=999
If（memNameEmptyAndMemCanUP=1）Or（memStatus=〃SupAdmin〃OrmemStatus=〃Admin〃）Then
DimUP_FileType；UP_FileSize
IfmemStatus=〃SupAdmin〃OrmemStatus=〃Admin〃Then
UP_FileType=Adm_UP_FileType
UP_FileSize=Adm_UP_FileSize
Else
UP_FileType=Mem_UP_FileType
UP_FileSize=Mem_UP_FileSize
EndIf
从上述代码中可以看出上传文件前需要验证，而验证则主要通过“IfmemStatus=〃SupAdmin〃OrmemStatus=〃Admin〃Then”代码实现。上述代码作用是验证“memStatus”的值是否为“SupAdmin”或“Admin”，如果是则可以上传文件。
下面了解下“MemStatus”参数的来处。在Dreamweaver中打开该博客网站中的“mond。asp”文件，并在其中找到对用户“Cookie”进行验证的实现代码。
IFmemNameEmptyThen
DimCheckCookie
SetCheckCookie=Server。CreateObject（〃ADODB。RecordSet〃）
SQL=〃SELECTmem_Name；mem_Password；mem_Status；mem_LastIPFROMblog_MemberWHEREmem_Name='〃&memName&〃'ANDmem_Password='〃&memPassword&〃'ANDmem_Status='〃&memStatus&〃'〃
CheckCookie。OpenSQL；Conn；1；1
SQLQueryNums=SQLQueryNums＋1
IfCheckCookie。EOFANDCheckCookie。BOFThen
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
Else
IfCheckCookie（〃mem_LastIP〃）Guest_IPOrisNull（CheckCookie（〃mem_LastIP〃））Then
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
EndIf
EndIF
CheckCookie。Close
SetCheckCookie=Nothing
Else
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
EndIF
上述代码主要用于验证用户输入的用户名是否在数据库的管理员的表中。如果存在则将该用户的Cookie信息写入到memStatus和其他几个标识中。
而写入的这些标识信息又会被下面的代码所调用：
DimmemName；memPassword；memStatus
memName=CheckStr（Request。Cookies（CookieName）（〃memName〃））
memPassword=CheckStr（Request。Cookies（CookieName）（〃memPassword〃））
memStatus=CheckStr（Request。Cookies（CookieName）（〃memStatus〃））
当成功调用后，就会将最终的结果传递给上传程序，再进行上传权限判断。从整个验证过程可知，上传用户权限信息全由Cookie提供，下面是验证用户名和密码的具体实现代码：
IFmemNameEmptyANDSession（〃GuestIP〃）Guest_IPThen
DimCheckCookie
SetCheckCookie=Server。CreateObject（〃ADODB。RecordSet〃）
SQL=〃SELECTmem_Name；mem_Password；mem_Status；mem_LastIPFROMblog_MemberWHEREmem_Name='〃&memName&〃'ANDmem_Password='〃&memPassword&〃'ANDmem_Status='〃&memStatus&〃'〃
CheckCookie。OpenSQL；Conn；1；1
SQLQueryNums=SQLQueryNums＋1
IfCheckCookie。EOFANDCheckCookie。BOFThen
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
Else
IfCheckCookie（〃mem_LastIP〃）Guest_IPOrisNull（CheckCookie（〃mem_LastIP〃））Then
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
EndIf
EndIF
CheckCookie。Close
SetCheckCookie=Nothing
Else
Response。Cookies（CookieName）（〃memName〃）=〃〃
memName=Empty
Response。Cookies（CookieName）（〃memPassword〃）=〃〃
memPassword=Empty
Response。Cookies（CookieName）（〃memStatus〃）=〃〃
memStatus=Empty
EndIF
对用户和密码判断流程是：如果用户Cookie信息中的memName值不为空，就从数据库验证用户名和密码，如果验证出错，则清空Cookie信息。上述验证程序并没有考虑MemName为空的情况，如果MemName为空，则Cookie信息是不被清空的。
由于文件上传页面只对memStatus进行验证，黑客手工将menStatus的值修改为“SupAdmin”或“Admin”就可以拥有上传权限了。
（2）利用Cookie欺骗获得上传权限
在网上搜索“PoweredbyL…BlogV1。08”程序，可搜索到很多使用“L…Blogv1。08（SE）Build0214”程序的博客网站。由于这些网站存上一个上传漏洞，因此，可以利用Cookie欺骗来获得这些网站的上传权限。下面以网络上搜索到的任意一个使用“L…Blogv1。08（SE）Build0214”程序的博客网站为例，介绍实现Cookie欺骗攻击的具体操作方法。
步骤01打开搜索到的博客网站，进入其首页中，单击“用户登陆”区域中的【注册】按钮，注册一个新用户。
步骤02进入“用户注册”页面，在其中输入用户名“shuangyuzuo7”，密码“123456”及电子邮箱。单击【提交】按钮，即可成功注册该用户并登录到博客网站中。
步骤03从网上下载并运行“老兵Cookies欺骗工具”，在其地址栏中输入该博客网站登录界面的地址，并单击【连接】按钮，即可显示“登陆成功”界面。在“老兵Cookies欺骗工具”主窗口中的“Cookie”文本框中看到当前页面的Cookie信息：
loveyuki％5Fzzwb=memPassword=E10ADC3949BA59ABBE56E057F20F883E&memStatus=Member&memName=shuangyuzuo7；ASPSESSIONIDSCQCDRRB=NOJMGPADFOCHCOFAABOJJMOM，其中包含了登录的用户名和密码等信息。黑客可以对Cookie信息进行修改，欺骗Blog程序，使其认为登录用户的身份是管理员。
步骤04单击工具栏中的【设置自定义的Cookies】按钮，即可对Cookie信息进行修改。将Cookie信息中的“memStatus=Member&”修改为“memStatus=SupAdmin”或“memStatus=Admin”。
步骤05继续保持【设置自定义的Cookies】按钮处于按下状态，退出当前的用户登录，重新打开Blog首页，虽然此时没有登录，但已具有管理员的权限。
获得管理员权限后，黑客即可利用专门的漏洞上传工具将ASP木马上传到Blog服务器上，进而对网站进行攻击。
第二章 局域网中的ARP欺骗与防范
在局域网中，通过ARP协议可以完成IP地址转换为第二层物理地址（即MAC地址）。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。为了防止计算机遭受ARP欺骗，用户还应该掌握一些防范软件的使用方法，利用它们来截获ARP攻击。
10。2。1认识ARP
ARP是“AddressResolutionProtocol”的缩写，即地址解析协议，它是一种将IP地址转化成物理地址的协议。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。
为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。具体说来，ARP就是将网络层（IP层，相当于OSI的第三层）地址解析为数据连接层（MAC层，相当于OSI的第二层）的MAC地址。
在局域网中，网络中实际传输的是“帧”，帧里面有目标主机的MAC地址。在以太网中，一个主机要和另一个主机进行直接通信，除要知道目标主机的网络层逻辑地址（如IP地址）外，还必须要知道目标主机的MAC地址。
而这个目标MAC地址就是通过地址解析协议获得的。关于“地址解析”的含义，可以这样来解释，就是主机在发送帧之前，将目标IP地址转换成目标MAC地址的过程。
10。2。2ARP协议工作原理
在能够正常上网的计算机中，都安装有TCP/IP协议，这些电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的。
ARP协议的工作原理：假如IP地址为192。168。1。3的某主机A要向IP地址为192。168。0。7的主机B发送数据，这时主机A就会先来查询本地的ARP缓存表，如果找到主机B的IP地址对应的MAC地址00…73…44…60…db…69，就会进行数据传输。但如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播，A主机MAC地址是“00…aa…01…75…c3…06”，这表示向同一网段内的所有主机发出这样的询问：“我是192。168。1。3，我的物理地址是“00…aa…01…75…c3…06”，请问IP地址为192。168。0。7的MAC地址是什么？”网络上的所有主机包括主机B都收到这个ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文，告诉主机A它的MCA地址是00…73…44…60…db…69。
主机A知道了主机B的MAC地址后，就可以进行数据传输了，同时，还会更新本地的ARP缓存表。当主机A再次向B发送数据时，就可以直接在ARP缓存表中找到主机B的MAC地址，使用它发送数据。
因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP表使用老化机制，会自动删除在一段时间内没有使用过的IP与MAC地址的映射关系，这样可以大大减少ARP缓存表的长度，加快查询速度。
10。2。3如何查看和清除ARP表
在Windows下查看ARP缓存信息最简单的方法就是通过CMD命令行来完成。
在命令提示符窗口的命令提示符下输入命令“asp…a”，就可以查看ARP缓存表中的内容。
不仅可以查看ARP缓存表，还可以根据需要修�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！