Upgrade to Pro — share decks privately, control downloads, hide ads and more …

NISRA fun with burp suite

Yun Chen
October 21, 2014

NISRA fun with burp suite

have fun with burp suite and package

Yun Chen

October 21, 2014
Tweet

More Decks by Yun Chen

Other Decks in Technology

Transcript

  1. 封包攻防實戰篇
    Yun Chen

    View Slide

  2. Who am I?
    Chen - Yun Chen (陳允禎)
    資⼯工三⼄乙
    NISRA 核⼼心幹部
    Slide-Now Web 前端⼯工程師 實習⽣生
    ⺫⽬目前以編寫Python與JavaScript(node.js)為主
    [email protected]
    http://about.me/chenyunchen

    View Slide

  3. 封包到底做了什麼?
    快速Review 不少攻擊⼿手法都脫不了關係

    View Slide

  4. SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN‧ACK封包 (對! 歡迎~)

    View Slide

  5. SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN‧ACK封包 (對! 歡迎~)
    如果TCP做⼀一半?
    . . .
    等⼀一下好了
    ???

    View Slide

  6. SYN封包 (嗨! 服務可以⽤用嗎?)
    ⼀一直發⼀一直發⼀一直發⼀一直發
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    等⼀一下好了
    SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN封包 (嗨! 服務可以⽤用嗎?)

    View Slide

  7. View Slide

  8. SYN封包 (嗨! 服務可以⽤用嗎?)
    SYN‧ACK封包 (對! 歡迎~)
    ACK封包 (我要查AXO.pdf資料)
    ACK封包 (AXO.pdf)

    View Slide

  9. SYN
    SYN‧ACK
    ACK封包 (我要查AXO.pdf資料)
    ACK封包 (AXO.pdf)
    稍後⽰示意圖以傳輸的資料為主

    View Slide

  10. 本次課程需事先準備
    Firefox及其附加元件:
    Cookies Manager+
    FoxyProxy Standard
    HackBar
    Burp Suite
    OSX版需另安裝XQuartz

    View Slide

  11. View Slide

  12. Now … Let’s begin…
    http://beef.nisra.net:8000

    View Slide

  13. Level 1
    FoxyProxy Standard + Burpsuite

    View Slide

  14. 全國⼤大專院校戲劇短⽚片⽐比賽
    案例1:

    View Slide

  15. 封包 (我是XXX要投給id:1)
    封包 (XXX沒投票過 ok)

    View Slide

  16. 網站對於已登⼊入的使⽤用者
    僅使⽤用該登⼊入者姓名判斷是否投過票
    瘋狂發送修改過姓名的封包
    開發者應該要在後端確認是否為該⽤用⼾戶
    每次投票也應該與資料庫⽐比對該⽤用⼾戶是否存在
    * 此競賽並無獎⾦金 僅頭銜 … 隨便⼼心態?
    灌票Work!

    View Slide

  17. 改喵星⼈人id(改照⽚片順序)?

    View Slide

  18. 照⽚片會換怎麼辦?

    View Slide

  19. 加⼊入會員? 信箱?

    View Slide

  20. ⾃自動化 + 程式處理?

    View Slide

  21. CAPTCHA ?

    View Slide

  22. 知道有問題 核票都⼈人⼯工!?
    愛⾃自⼰己不如愛你的敵⼈人XD

    View Slide

  23. Level 2
    No Hint

    View Slide

  24. 雄獅攝影⾵風俗⺠民情⽐比賽
    案例2:

    View Slide

  25. 第三⽅方登⼊入
    將⽤用⼾戶資料存⼊入Cookies
    確認授權
    取得⽤用⼾戶資料
    我要投給id:1 這是我的Cookies
    Cookies的資料沒投過 kook

    View Slide

  26. 網站對於Facebook的使⽤用者
    僅將登⼊入資訊存於cookies並對fb_id做判斷
    瘋狂發送修改過cookies
    對灌票者來說Facebook登⼊入⼀一直很頭痛
    然後此網站卻將登⼊入資料丟回前端
    並以cookies做檢查 有點多此⼀一舉的感覺
    灌票Work!
    * 猜測開發者應該還不會Oauth2授權認證...

    View Slide

  27. 切記! ⾦金錢相關不要動!
    灌票、遊戲玩玩⾃自嗨就好 出事⼀一點也不好笑

    View Slide

  28. Level 3
    No Hint

    View Slide

  29. 封包 (我要玩編號id:1的任務)
    封包 (這是你和怪物的隊伍資料)
    (另外這是這次玩掉落的道具)
    封包 (我消滅Boss 過關了)
    封包 (資料符合獎勵放到帳號了)

    View Slide

  30. Level 4
    兩個Hash加密 32碼:最後有兩個==
    Hash 改完記得等級也要改才打得贏...
    送出格式 “hash”: “decode1:decode2”

    View Slide

  31. 封包 (我要玩編號id:1的任務)
    封包 (這是你和怪物的隊伍資料)
    (另外這是這次玩掉落的道具)
    封包 (我消滅Boss 過關了)
    封包 (資料符合獎勵放到帳號了)
    Server Hash
    Client Hash

    View Slide

  32. Level 5
    Use all you learn and challenge!

    View Slide

  33. 逆向⼯工程 反組譯apk檔
    分析原始碼取得GetHash

    View Slide

  34. 少林-神魔之搭脫機戰⾾鬥
    http://goo.gl/UCJMrR

    View Slide

  35. 有注意發送的資料格式嗎?

    View Slide

  36. View Slide

  37. 網路發送資料的格式
    今天你只能發送⼀一個變數資料到網路上...多個會讓你
    的服務變很慢~~就沒⼈人想⽤用了
    C 表⽰示 我可以⽤用
    struct{
    string name;
    int id;
    }
    Java 表⽰示 我可以⽤用
    class{
    string name;
    int id;
    }
    其它語⾔言
    Dictionary
    List…etc
    沒有共同資料格式 只好打⼀一架來決定⽤用哪種

    View Slide

  38. JSON / XML

    View Slide

  39. 怪物資料 monster.json
    http://goo.gl/CnGHlv
    *⼩小弟造⼝口業太兇 流出去可能會被學⻑⾧長宰了XD

    View Slide

  40. Q & A

    View Slide