专栏首页漏洞知识库图片大小可控可导致CUP爆满造成网站瘫痪

图片大小可控可导致CUP爆满造成网站瘫痪

漏洞知识库

网络安全/渗透测试/代码审计/

关注

图片大小可控可导致DOS

图片大小可控可导致CUP爆满造成网站瘫痪

来看这个URL:

https://www.xxx.com/normal/download/qrcode?size=200&convert=https://www.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

注意这个参数:size=200,可以看到下面服务器访问速度是76ms,图片是948B说明很快,那么我们把200改成10000

构造URL:

https://www.xxx.com/normal/download/qrcode?size=10000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

改成10000的时候服务器响应速度是1.55s,图片字节是161KB了,那么我们继续改,改成38000

构造URL:

https://www.xxx.com/normal/download/qrcode?size=38000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

这时候响应速度是15.90s,图片字节变成了1.6MB!说明验证码大小可控!

接着打开BurpSuite抓包:访问40000

构造URL:

https://www.xxx.com/normal/download/qrcode?size=40000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

接着吧数据包发送到Intruder:(爆破40000后四位的参数,让BurpSuite访问)

最后访问它的域名:

https://www.xxx.com/

我这边网站一直在加载中!打不开!具体我没敢吧参数调大,怕吧网站整蹦了影响他们的业务….

本文分享自微信公众号 - 漏洞知识库(HackedBug),作者:PowerLiu

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-10-09

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 那些年我们一起学XSS - 15. Flash Xss进阶 [ExternalInterface.call第一个参数]

    Flash Xss进阶 [ExternalInterface.call第一个参数]

    漏洞知识库
  • 那些年我们一起学XSS - 14. Flash Xss入门 [navigateToURL]

    1. 首先,第一步,我们需要找到存在缺陷的FLASH文件。如何找到这类文件呢?最好的办法,当然是GOOGLE搜索。但是其实很多人是不太会用搜索引擎。或者知道怎么...

    漏洞知识库
  • 那些年我们一起学XSS - 7. 宽字节、反斜线与换行符一起复仇记

    2. 一共有3处输出,位于HTML属性里的那一处,我们放弃了,因为双引号被灭掉了。那么还剩下2处。都是位于<script>..</script>里,而且挨在了...

    漏洞知识库
  • https百度推送push.js报错的解决方法

    其实问题很简单,就是因为全栈https之后,本身的http://push.zhanzhang.baidu.com/push.js自动转化为https://pus...

    德顺
  • 小程序的新功能你知道吗

    “为了帮助用户更便捷地使用小程序,微信在主界面新增了小程序任务栏的功能。小程序菜单进行了升级,并提供小程序间快速切换的功能。同时,开放了小游戏开发文档和开发者工...

    企鹅号小编
  • 抖音 Python 机器人,论如何在抖音上找到漂亮小姐姐

    小小科
  • Windows 下的包管理器

    这是一篇读者投稿。 包管理器的概念源自 Linux,与 Windows 单独下载安装软件不同,包管理器可以管理各种软件,做到统一的安装、更新和删除。某种程度上来...

    Crossin先生
  • Boltdb源码分析(一)-------page结构

    本文公众号文章链接:https://mp.weixin.qq.com/s/YoRJw_vkAK0aBTN6-HK0qw

    月牙寂道长
  • 人丑就要多读书,这 5 款阅读小程序让你变好看

    知晓君
  • 什么?微信也可以听文章!看公众号再也不怕伤眼睛

    春节假期刚刚结束,很多人(被迫)回到自己的工作岗位。双眼长时间盯着电脑屏幕,你是否也感觉到,眼睛越来越干涩,越来越酸?

    知晓君

扫码关注云+社区

领取腾讯云代金券