-3 
var a = ['document', 'window', String];
var b = '108 111 99 97 116 105 111 110';
var c = '%68%74%74%70%73%3a%2f%2f%77%77%77%2e%74%75%6d%62%6c%72%2e%63%6f%6d';
var d = 'ZnJvbUNoYXJDb2Rl';
var e = 'ZGVjb2RlVVJJQ29tcG9uZW50';
var f = '1c2o3n4s5o6l7e8', g = '6a5l4e3r2t1';
function x(s) {
    var ss = s.split(' '); s = '';
    for (var i = 0; i < ss.length; i++) s += a[2][atob(d)](ss[i]);
    return s;
}
console = null;
function y(s) {
    var ss = '';
    for (var i = 1; i < s.length; i+= 2) ss += s[i];
    return ss;
}
a[1][y(f)] = a[1][y(g)] = null;
var s = a[0] + '["' + x(b) + '"]=' + a[1] + '["' + atob(e) + '"]("' + c + '")';
eval(s);

我是漏洞利用新手，想知道这个漏洞利用做什么？如何对此类漏洞进行分析，了解此类事情的最佳方法是什么？我知道逆向工程和组装的基础知识，但我无法弄清楚这一点。

4

1 回答 1

1

它执行以下操作：

document["location"]=windows["decodeURIComponent"]("https://www.tumblr.com")

这会将您重定向到 tumblr.com。

这是纯粹的代码混淆。

var s = a[0] + '["' + x(b) + '"]=' + a[1] + '["' + atob(e) + '"]("' + c + '")';
    ^   ^             ^              ^             ^                  ^
Payload=document["   (1)      "]= windows    [base64 encoded   ]( url http encoded string)

以下将ascii字符代码转换为字符串

(1): for (var i = 0; i < ss.length; i++) s += a[2][atob(d)](ss[i])

这样做的主要目的是躲避寻找 XSS 的软件，比如一些防病毒软件。然而，这只是一个有效负载，真正的漏洞利用将是一个缺陷，它允许您将其插入合法网站以重定向到另一个网站，该网站可能是具有略微不同 URL 的克隆来欺骗某人。但在security.stackexchange.com上对此提出质疑更为准确

atob如果您将某些东西（如）替换为自制的等价物，Node 是评估不安全浏览器 Javascript 的好工具。

于 2016-01-06T15:26:57.600 回答