hijacking

Json hijacking/Json 劫持注入漏洞原理以及修复方法

漏洞名称：Jsonhijacking、Json劫持漏洞、Json注入攻击漏洞描述：JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成，这种纯文本的数据交互方式由于可以天然的在浏览器中使用，所以随着ajax和web业务的发展得到了广大的发展，各种大型网站都开始使用，包括Yahoo，Google，Tencent，Baidu

it技术分享just_free·2024-02-08 07:02

关于burpsuite不能拦截本地包的解决方法

网上看了这位师傅的博客解决了打开火狐设置，在URL栏中about:preferences修改成about:config然后搜索network.proxy.allow_hijacking_localhost

君莫辞。·2023-11-05 09:27

深入理解Javascript劫持（JavaScript Hijacking）原理

0x0前言首先说明此类攻击在主流浏览器已近乎失效，此篇文章作为感想记录。0x1背景最近在看白盒扫描工具的知识库时，发现一个之前没见过的缺陷（Javascript劫持），出于好奇心想深入了解一下这个缺陷，但写此缺陷的资料比较少，特此写下此篇文章。0x2原理Javascript劫持与CSRF攻击原理非常相似，唯一不同的是，CSRF是模拟你的身份去发送请求，JavaScriptHijacking是模拟你

Z4c要加油·2023-11-01 05:23

SCLib:A Practical and Lightweight Defense against Component Hijacking in Android Applications

这篇文章做的工作是保护Android组件的劫持。作者开发了一个名为SCLib的系统，能在可能有组件劫持发生时，给用户发出警告，并由用户决定是否放行intent。创新点创新点在于：区别前人的工作，系统部署更加简单，不需要更改系统框架或者修改保护的APP源码，更加符合实际使用。文章内容文章工作围绕核心的四个问题：1.制定MAC政策2.获取调用组件信息3.运行配合用户决策4.获取组件属性（exposed

Ireliaaa·2023-04-15 02:07

DLL Hijacking & COM Hijacking ByPass UAC – 议题解读

Linkfrom:https://www.secpulse.com/archives/95039.htmlhttps://payloads.online/archivers/2018-06-09/10x00前言0x01何为劫持0x02DLL是什么0X03DLL的加载过程DLL的加载过程–KnowDLLs注册表项DLL的加载过程–ProcessMonitorDLL的加载过程–ProcessMonit

weixin_30549175·2023-01-31 16:52

PHYjacking Physical Input Hijacking for Zero-Permission Authorization Attacks on Android

NetworkandDistributedSystemsSecurity(NDSS)Symposium202224-28April2022,SanDiego,CA,USA文章目录研究背景贡献PHYjacking攻击框架PHY劫持攻击的必要步骤（要求）混淆场景的设置技术现有的技术以及存在的缺陷我们提出的新技术安卓保护机制的分析应用程序级别的保护机制系统API提供的保护机制应用程序级别保护的实现缺陷：

天乔巴夏丶·2022-12-01 17:54

burpsuite无法捕捉localhost包的解决方法

这里不要写localhost二.明确告诉你localhost、127.0.01永不经过代理,主要针对firefox浏览器，打开about:config页面，搜索network.proxy.allow_hijacking_localhost

Le叶a子f·2022-06-12 20:08

关于docker rest api接口组件docker remote api的使用

下面是dockerremoteapi的官方的功能目录：DockerRemoteAPIv1.33.1Inside‘dockerrun’3.2Hijacking3.3CORSRequests2.1Containers2.2Images2.3MiscListcontainersCreatea

weixin_34151004·2020-08-21 06:07

macOS下malware移除实战之Gsearch移除（Remove Google hijacking for Gsearch removal under macOS）

声明：Declaration：由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，请在WeChat（微信）搜索公众号“我在全球村”，关注后给我留言“加好友”。Becausethevirus/malwareinthenetworkismutatedatanytimeorcorrespondst

我在全球村·2020-08-14 23:42

使用 HTTP 会话的最佳实践

会话hijacking是一个已知攻击HTTP会话，当通过网络的所有请求被强制通过安全连接（意味着HTTPS）时它可被阻止。但并不是每个客户环境中的配置都强制此约束，这是因为SSL连接的性能影响。

jaminwm·2020-08-09 21:04

关于docker rest api接口组件docker remote api的使用

下面是dockerremoteapi的官方的功能目录：DockerRemoteAPIv1.33.1Inside‘dockerrun’3.2Hijacking3.3CORSRequests2.1Containers2.2Images2.3MiscListcontainersCreatea

weixin_34293911·2020-07-12 09:31

Json hijacking/Json劫持漏洞

xsser·2012/12/2817:450x00相关背景介绍JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScriptProgrammingLanguage,StandardECMA-2623rdEdition-December1999的一个子集。JSON采用完全独立于语言的文本格式，但是也使用了

weixin_34050389·2020-07-10 08:41

Use COM Object hijacking to maintain persistence——Hijack Outlook

0x00前言APT组织Trula使用的一个后门利用方法，通过COM劫持实现在Outlook启动时加载dll，特点是只需要当前用户的权限即可实现。本文将参考公开的资料对这个方法进行测试，编写一个自动化利用脚本，扩展用法，分享多个可用的劫持位置，结合利用思路给出防御建议。参考资料：中国菜刀https://www.welivesecurity.com/wp-content/uploads/2018/08

systemino·2020-07-08 07:01

Session hijacking（会话劫持）

原文地址：http://www.cnblogs.com/luminji/archive/2012/05/30/2511357.html原理会话劫持是指通过非常规手段，来得到合法用户在客户端和服务器段进行交互的特征值（一般为sessionid），然后伪造请求，去访问授权用户的数据。获取特征值的非常规有段主要有如下几种：首先是猜测的方式，如果我们的sessionid的生成是有规律的，那么使用猜测的方式

snn1410·2020-07-08 06:29

Some useful techniques in hijacking

1.HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/，将IPEnableRouter的值改为16进制的1，这样就开启了ip路由功能。xhijack192.168.0.1192.168.0.3，选择2号适配器，输入l命令来查看连接。如图八。图上清清楚楚的写着：（1）192.168.0.1：23192.168.

net0r·2020-07-02 13:23

TCP劫持

http://www.pediy.com/kssd/pediy12/133433.html此文自http://www.techrepublic.com/article/TCP-hijacking/5033594

骑着骆骆去看海·2020-07-01 02:58

macOS下malware移除之SearchMine/MyCouponsmart劫持（Remove hijacking of SearchMine variant）

前言：Foreword:最近因为疫情，一直闭门在家，下周就要闭关一个月了，还好周围空旷，可以转一转，还有网友的求救，也不算无聊啊！前几天又帮几个网友解决了浏览器被重定向的问题，有些人有些网络的基础知识，有些完全是小白，术业有专攻嘛，实在不会弄也就只有一步步指导啦！Recently,becauseoftheepidemicsituation,Ihavebeenclosedathome,andIwil

我在全球村·2020-06-23 23:57

macOS下malware移除之anysearch变种劫持（Remove hijacking of anysearch variant）

声明：Declaration：由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，请在WeChat（微信）搜索“我在全球村”，关注后给我留言“加好友”。Becausethevirus/malwareinthenetworkismutatedatanytimeorcorrespondstomu

我在全球村·2020-06-23 23:56

macOS下malware移除之anysearch劫持（Remove hijacking of anysearch）

声明：Declaration：由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，可以关注微信公众号（我在全球村）给我留言，或回复加好友！Becausethevirus/malwareinthenetworkismutatedatanytimeorcorrespondstomultiplei

我在全球村·2020-06-23 23:56

macOS下malware移除之searchmine & MyCouponsmart劫持（Remove hijacking of searchmine & MyCouponsmart）

声明：Declaration：由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，可以关注微信公众号（我在全球村）给我留言，或回复加好友！Becausethevirus/malwareinthenetworkismutatedatanytimeorcorrespondstomultiplei

我在全球村·2020-06-23 23:25

php添加带有英文音标的数据报错

[拓展]hijacker[ˈhaɪdʒækə(r)]n.抢劫者，劫持者hijacking[

冯思迪·2020-03-18 21:16

[翻译]劫持某国顶级域名服务之路——隐藏在扩展域名后的风险

原文链接：https://thehackerblog.com/the-journey-to-hijacking-a-countrys-tld-the-hidden-risks-of-domain-extensions

EchoZhou·2020-01-03 07:29

JSON Hijacking实战利用

0×01漏洞的挖掘一般挖掘的过程中，burpsuite代理的History做寻找，过滤多余不可能存在漏洞的一些链接，如下图所示：我们在返回包中json格式发现了如下的敏感信息（用户Id，用户名，用户手机号码）。0×02漏洞的证明之poc提交漏洞，poc在众测时要争分夺秒，所以这边用了最精简的一个POC。假如返回的数据为：txf({“data”:{“name”:”唐晓峰”}});functiontx

Kat_sec·2020-01-02 16:00

域渗透-msdtc实现dll劫持后门

实现自启动后门后门思路可以查看趋势科技文章https://blog.trendmicro.com/trendlabs-security-intelligence/shadow-force-uses-dll-hijacking-targets-south-korean-compan

卿先生·2019-10-01 20:00

浅谈JSON HiJacking攻击

JSONHiJacking攻击：JSON劫持类似于CSRF攻击，为了了解这种攻击方式，我们先看一下Web开发中一种常用的跨域获取数据的方式：JSONP。先说一下JSON吧，JSON是一种数据格式，主要由字典（键值对）和列表两种存在形式，并且这两种形式也可以互相嵌套，非常多的应用于数据传输的过程中。由于JSON的可读性强，并且很适合JavaScript这样的语言处理，已经取代XML格式成为主流。JS

wlfsky·2018-07-13 19:00

App客户端劫持及简单防护

转自：http://blog.nsfocus.net/app-client-hijacking-simple-protection/AndroidAPP客户端安全评估中，有一项叫做activity界面劫持

yunshouhu·2018-07-02 12:34

TCP Session Hijacking Tutorial(TCP会话挟持实例记录)

实验环境：OSXEICapitanversion10.11.3（对linux患者本教程亦大致适用）实验工具：ettercap+hamster+ferret+x11实验过程：Step1：实验工具安装1.ettercap：首先$brewinfoettercap可以看到如下安装参数：此处需要gtk支持。ettercap安装命令行：$brewinstallettercap--with-gtk+2.hams

Leviosa·2016-07-31 02:43

深入理解JavaScript Hijacking原理

最近在整理关于JavaScript代码安全方面的资料，在查关于JavaScriptHijacking的资料时，发现关于它的中文资料很少，故特意整理一下。一.JavaScriptHijacking原理其实JavaScriptHijacking和CSRF攻击的思想很类似，关于CSRF攻击可以参考我之前写的《浅谈CSRF攻击方式》，关于JavaScriptHijacking的

hyddd·2016-02-22 02:37

Cookie Theft and Session Hijacking

Updates2014-08-17感谢@搞前端的crosser的提醒，加入了HTTPResponseSplitting的内容。此篇文章的Presentation戳这里。一、cookie的基本特性如果不了解cookie，可以先到wikipedia上学习一下。httprequest浏览器向服务器发起的每个请求都会带上cookie：GET /index.html HTTP/1.1Host: www.ex

黑1刀·2016-01-28 19:18

使用Jquery应用到Asp.net ajax中时3个误区应该避免

原文:明轩的blog Ajax中使用json这个轻量级数据类型通信的好处相信大家已经很清楚，考虑到安全问题，Asp.net Ajax的webService使用json，应该防止Json Hijacking

·2015-11-11 07:35

JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的

发表时间：2007-4-29 13:58:00 JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的【原文地址】JSON Hijacking and How ASP.NET AJAX

·2015-11-11 06:40

一篇老外写的精典会话劫持的文章

转载 Hacking: Fight Back Theft On The Web: Prevent Session Hijacking Kevin Lam, David LeBlanc, and

·2015-11-02 12:53

使用Jquery应用到Asp.net ajax中时3个误区应该避免

blog Ajax中使用json这个轻量级数据类型通信的好处相信大家已经很清楚，考虑到安全问题，Asp.net Ajax的webService使用json，应该防止Json Hijacking

·2015-11-01 12:23

浅谈javascript函数劫持(一)

XHTML StrictEN httpwwwworgTRxhtmlDTDxhtml-strictdtd> 一、概述 javascript函数劫持，也就是老外提到的javascript hijacking

·2015-10-31 11:27

Session Hijacking (会话劫持)

Session Hijacking 　　Also referred to as TCP session hijacking, a security attack on a user session over

·2015-10-31 09:56

使用jQuery应用到Asp.net ajax中时3个误区应该避免

nbsp; Ajax中使用json这个轻量级数据类型通信的好处相信大家已经很清楚，考虑到安全问题，Asp.net Ajax的webService使用json，应该防止Json Hijacking

·2015-10-30 12:27

水坑配合JSON Hijacking

jsonp:解决跨域的问题水坑攻击:引用百度百科",寻找攻击目标经常访问的网站的弱点,先将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”,简单的说你要搞XX人你通过前期的信息收集知道他的人都一般去什么网站之后搞定经常上的这个网站在这个网站挂马我会告诉你我12年的时候就是这样XX了某个国外的企业么。今天的这个漏洞主要是获取个人信息，并没有针对这些人进行攻击，漏洞都是玩烂的。大概

serverxx0·2015-06-16 20:08

水坑配合JSON Hijacking

jsonp:解决跨域的问题水坑攻击:引用百度百科",寻找攻击目标经常访问的网站的弱点,先将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”,简单的说你要搞XX人你通过前期的信息收集知道他的人都一般去什么网站之后搞定经常上的这个网站在这个网站挂马我会告诉你我12年的时候就是这样XX了某个国外的企业么。今天的这个漏洞主要是获取个人信息，并没有针对这些人进行攻击，漏洞都是玩烂的。大概

serverxx0·2015-06-16 20:08

水坑配合JSON Hijacking

jsonp:解决跨域的问题水坑***:引用百度百科",寻找***目标经常访问的网站的弱点,先将此网站“攻破”并植入***代码,一旦***目标访问该网站就会“中招”,简单的说你要搞XX人你通过前期的信息收集知道他的人都一般去什么网站之后搞定经常上的这个网站在这个网站挂马我会告诉你我12年的时候就是这样XX了某个国外的企业么。今天的这个漏洞主要是获取个人信息，并没有针对这些人进行***，漏洞都是玩烂的

serverxx0·2015-06-16 20:08

【转】浅谈javascript 函数劫持

一、概述javascript函数劫持，也就是老外提到的javascript hijacking技术。

andrewstz·2015-03-25 16:00

JSONP存在的JSON Hijacking漏洞以及与csrf/xss漏洞的关系

在实习过程中接触过所谓的JSONHijacking漏洞，但最近在写论文时发现理解得不深，好像跟xss与csrf又有点区别与联系，索性深入学习了下JSONP（JSONwithPadding）。下面一段话截取自：http://stackoverflow.com/questions/2067472/what-is-jsonp-all-about仔细看看就比较清晰了。Sayyou'reondomainab

s1mba·2015-01-28 22:49

JSONP存在的JSON Hijacking漏洞以及与csrf/xss漏洞的关系

在实习过程中接触过所谓的JSONHijacking漏洞，但最近在写论文时发现理解得不深，好像跟xss与csrf又有点区别与联系，索性深入学习了下JSONP（JSONwithPadding）。下面一段话截取自：http://stackoverflow.com/questions/2067472/what-is-jsonp-all-about 仔细看看就比较清晰了。Sayyou'reondomaina

Simba888888·2015-01-28 22:00

Json hijacking/Json劫持漏洞

山豹·2015-01-22 11:54

Json hijacking/Json劫持漏洞

山豹·2015-01-22 11:54

[译]web认证攻击(二)

[b] A) 绕过认证 SQL Injection Cookie Stealing Session Hijacking B

j4s0nh4ck·2014-10-09 11:00

关于docker rest api接口组件docker remote api的使用

下面是dockerremoteapi的官方的功能目录：DockerRemoteAPIv1.33.1Inside‘dockerrun’3.2Hijacking3.3CORSRequests2.1Containers2.2Images2.3MiscListcontainersCreatea

rfyiamcool·2014-08-13 22:52

HTTP hijack

HijackingHTTPtrafficonyourhomesubnetusingARPandiptableshttps://blogs.oracle.com/ksplice/entry/hijacking_http_traffic_on_your

agoago_2009·2014-06-04 13:00

JS Hijacking 利用

1.用处补充两个利用场景：(1)，追踪那群黑客，对于那些没用虚拟机或者公私未严格分离的黑客，只需要在webshell里嵌入js即可完成定位，这也是JC的常用手法哦～(2)，定位管理员，不管在内网渗透还是在公网渗透，搞定管理员会省很多事，通过webshell在后台嵌入js，同样可以完成定位。当然加上专业探针更好用了。这个技术用来追踪黑客或者搞个人信息更好。当我访问自己构造的网页效果图如下（以人人网为

jzking121·2013-10-09 22:59

Json hijacking/Json劫持漏洞

BlAckEagle·2013-01-16 21:00

Token Hijacking with XSS

译者：BlAck.Eagle首先感谢每位读这篇文章的朋友，我选择“TokenHijackingwithXSS”作为标题，并且我将会讲述对于用“anti-csrf”令牌保护的web程序的利用。(也就是突破token保护，继续csrf)....正如我所说，我们通过跨站请求伪造攻击，但需要强调的是劫持javascript代码是我们进攻的重要组成部分。大家都知道很多人会发布一些xss漏洞，如果你认为xss

BlAckEagle·2013-01-14 12:00

推荐频道

hijacking

Json hijacking/Json 劫持注入漏洞原理以及修复方法

关于burpsuite不能拦截本地包的解决方法

深入理解Javascript劫持（JavaScript Hijacking）原理

SCLib:A Practical and Lightweight Defense against Component Hijacking in Android Applications

DLL Hijacking & COM Hijacking ByPass UAC – 议题解读

PHYjacking Physical Input Hijacking for Zero-Permission Authorization Attacks on Android

burpsuite无法捕捉localhost包的解决方法

关于docker rest api接口组件docker remote api的使用

macOS下malware移除实战之Gsearch移除（Remove Google hijacking for Gsearch removal under macOS）

使用 HTTP 会话的最佳实践

关于docker rest api接口组件docker remote api的使用

Json hijacking/Json劫持漏洞

Use COM Object hijacking to maintain persistence——Hijack Outlook

Session hijacking（会话劫持）

Some useful techniques in hijacking

TCP劫持

macOS下malware移除之SearchMine/MyCouponsmart劫持（Remove hijacking of SearchMine variant）

macOS下malware移除之anysearch变种劫持（Remove hijacking of anysearch variant）

macOS下malware移除之anysearch劫持（Remove hijacking of anysearch）

macOS下malware移除之searchmine & MyCouponsmart劫持（Remove hijacking of searchmine & MyCouponsmart）

php添加带有英文音标的数据报错

[翻译]劫持某国顶级域名服务之路——隐藏在扩展域名后的风险

JSON Hijacking实战利用

域渗透-msdtc实现dll劫持后门

浅谈JSON HiJacking攻击

App客户端劫持及简单防护

TCP Session Hijacking Tutorial(TCP会话挟持实例记录)

深入理解JavaScript Hijacking原理

Cookie Theft and Session Hijacking

使用Jquery应用到Asp.net ajax中时3个误区应该避免

JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的

一篇老外写的精典会话劫持的文章

使用Jquery应用到Asp.net ajax中时3个误区应该避免

浅谈javascript函数劫持(一)

Session Hijacking (会话劫持)

使用jQuery应用到Asp.net ajax中时3个误区应该避免

水坑配合JSON Hijacking

水坑配合JSON Hijacking

水坑配合JSON Hijacking

【转】浅谈javascript 函数劫持

JSONP存在的JSON Hijacking漏洞以及与csrf/xss漏洞的关系

JSONP存在的JSON Hijacking漏洞以及与csrf/xss漏洞的关系

Json hijacking/Json劫持漏洞

Json hijacking/Json劫持漏洞

[译]web认证攻击(二)

关于docker rest api接口组件docker remote api的使用

HTTP hijack

JS Hijacking 利用

Json hijacking/Json劫持漏洞

Token Hijacking with XSS