《再说打造 FireFox 成超级渗透踩点工具》.pdfVIP

2009 年第1 期 前置知识：JavaScript 关键词：工具、FireFox、漏洞扫描 再说打造FireFox 成超级渗透踩点工具 文/ 图 伪黑客 在黑防2008 年第7 期，我曾发表过一篇关于利用扩展将FireFox 打造成基于浏览器的 渗透踩点工具一文。在那篇文章最后，我曾许诺为大家介绍更多的FireFox 扩展，但这次我 决定不用扩展，安装大量扩展有减缓速度之嫌。那我们用什么呢？用JavaScript ！ 随着Web2.0 和Ajax 的兴起，以及DOM （Document Object Model 文档对象模型）的完 善，JavaScript 编程不再是N 年前，仅仅做做花哨的页面特效了，JavaScript 现在可以说是 一种具有丰富功能的程序设计语言，它给予了我们空前的对HTML 的访问能力。 我们简单点看问题，Web 应用程序分为客户端（既浏览器）﹑服务端，而对于我们搞 Web 应用程序安全的，要想完全控制客户端的内容（包括 HTML ﹑CSS﹑JavaScript ）需要 的是什么？答案就是JavaScript ！JavaScript 具有这种能力。下面我以抛砖引玉的目的，编写 线 一些 JavaScript 代码来使浏览器具有渗透踩点的功能，这些代码不光用于 FireFox ，对于其 他浏览器一样可以使用。只要你的想象力够丰富，代码够强大，一定能实现其他更巧妙更神 奇的功能。 防 处 我们知道，在浏览器地址栏中可以使用javascript:URL 伪协议来执行其中的 JavaScript 代码。一个JavaScript URL 是由JavaScript:协议说明符加上任意的JavaScript 代码（语句之 客 出 间用分号隔开）构成的。利用浏览器这一特性，我们将JavaScript 代码放置在收藏夹书签的 网址处，如图1 所示，当我们直接点击收藏夹中的书签时，即可方便地执行我们预先放置的 代码（注意：后面的代码都是放在这样的位置）。 明 黑 注 请 载 转 图1 好了，知道原理，下面我们就开始编写一些具有渗透踩点功能的代码。 IP 地理位置与WHOIS 查询 2009 年第1 期 查询网站域名地理位置的代码比较简单，我们只要取得网站域名并发送到一个专门查询 IP 地址的页面即可，代码如下： javascript:window.open(/ips.asp?ip=+document.domain); 代码较简单就不解释了，document.domain 是当前浏览页面的域名。当我们浏览一个网站时， 想看看这个域名所在的地理位置，点击书签中存储有这段代码的书签即可，在打开的新窗口 中就会有查询的信息显示。利用同样原理，我们还可实现 WHOIS 查询﹑旁注等。下面是 WHOIS 查询的代码。 javascript: var domain = document.domain; domain = domain.substring(domain.indexOf(.)+1,domain.length); window.open(/+domain); indexOf 方法是取得“. ”在字符串 domain