收藏本站

[web安全] Cookie注入

Netcape官方文档中对Cookie的定义是这样的:Cookie是在HTTP协议下,服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪,最典型的应用就是保存用户的账号和密码用来自动登录网站和电子商务网站中的“购物车”。

Cookie注入简单来说就是利用Cookie而发起的注入攻击。从本质上来讲,Cookie注入与传统的SQL注入并无不同,两者都是针对数据库的注入,只是表现形式上略有不同罢了。

要想深入了解Cookie注入的成因,必须要了解ASP脚本中的request对象。它被用于从用户那里获取信息。Request对象的使用方法一般是这样的:request.[集合名称](参数名称),比如获取从表单中提交的数据时可以这样写:request.form(“参数名称”),但ASP中规定也可以省略集合名称,直接用这样的方式获取数据:request(“参数名称”),当使用这样的方式获取数据时,ASP规定是按QueryString、Form、Cookies、ServerVariables的顺序来获取数据的。这样,当我们使用request(“参数名称”)方式获取客户端提交的数据,并且没有对使用request.cookies(“参数名称”)方式提交的数据进行过滤时,Cookie注入就产生了。

Cookie注入典型步骤:
1.寻找形如“.asp?id=xx”类的带参数的URL。
2.去掉“id=xx”查看页面显示是否正常,如果不正常,说明参数在数据传递中是直接起作用的。
3.清空浏览器地址栏,输入“javascript:alert(document.cookie=”id=”+escape(“xx”));”,按Enter键后弹出一个对话框,内容是“id=xx”,然后用原来的URL刷新页面,如果显示正常,说明应用使用Request(“id”)这种方式获取数据的。
4.重复上面的步骤,将常规SQL注入中的判断语句带入上面的URL:“javascript:alert(document.cookie=”id=”+escape(“xx and 1=1”));” “javascript:alert(document.cookie=”id=”+escape(“xx and 1=2”));”。和常规SQL注入一样,如果分别返回正常和不正常页面,则说明该应用存在注入漏洞,并可以进行cookie注入。
5.使用常规注入语句进行注入即可。

Cookie注入防御总结
一、在获取客户端提交的数据时指明数据提交方式,可以采用Request.QueryString(“id”)方式来获取通过GET方式提交的数据。
二、修改防注入程序,增加对Request.Cookies(“id”)数据提交方式的过滤。

后记1:可以使用sqlmap对cookie注入进行利用
Sqlmap的官方文档,发现下面的介绍:
Switch:-p
By default sqlmap tests all GET parameters and POST parameters.When the value of –level is >=2 it tests also HTTP Cookie header values. When this value is >=3 it tests also HTTP User-Agent and HTTP Referer header value for SQL injections.
例如:python sqlmap.py -u “http://www.example.com/index.php” –cookie “id=1” –dbs –level 2

其实cookie不仅存在于php中,如果php中用cookie来传递参数,也可以进行cookie注入。

我要评论