全球主机交流论坛

标题: VPS.net太搞了，这安全无敌了！ [打印本页]
作者: osiris    时间: 2013-2-3 14:56
标题: VPS.net太搞了，这安全无敌了！
OnAPP没有隔离吗？ 想抓自己的包看看 结果抓好多别人的。所有的包可以直接抓到！如果无聊的话可以抓密码玩了！！！

  2. 06:29:07.627988 IP 109.218.202.1.static.bjtelecom.net.20204 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 1573, win 63, options [nop,nop,TS val 1122930038 ecr 13981581,nop,nop,sack 1 {2097:2621}], length 0
  3.         0x0000:  4500 0040 fe17 4000 3106 4c97 01ca da6d  E..@..@.1.L....m
  4.         0x0010:  321f f0b2 4eec 0050 2e53 7488 5962 a1b4  2...N..P.St.Yb..
  5.         0x0020:  b010 003f 2f16 0000 0101 080a 42ee 8d76  ...?/.......B..v
  6.         0x0030:  00d5 578d 0101 050a 5962 a3c0 5962 a5cc  ..W.....Yb..Yb..
  7. 06:29:07.651901 IP 197.171.67.222.broad.xw.sh.dynamic.163data.com.cn.3231 > 50.31.240.228.static.midphase.com.www: Flags [.], ack 424877482, win 65535, length 0
  8.         0x0000:  4500 0028 a73b 4000 2e06 f887 de43 abc5  E..(.;@......C..
  9.         0x0010:  321f f0e4 0c9f 0050 0c76 5eb6 1953 1daa  2......P.v^..S..
  10.         0x0020:  5010 ffff 53af 0000                      P...S...
  11. 06:29:07.663128 IP crawl-66-249-73-65.googlebot.com.38931 > 50.31.254.198.static.vps.net.www: Flags [.], ack 17250996, win 62920, length 0
  12.         0x0000:  4500 0028 fe18 0000 3006 cf97 42f9 4941  E..(....0...B.IA
  13.         0x0010:  321f fec6 9813 0050 e1f4 ced6 0107 3ab4  2......P......:.
  14.         0x0020:  5010 f5c8 7801 0000                      P...x...
  15. 06:29:07.663141 IP crawl-66-249-73-65.googlebot.com.38931 > 50.31.254.198.static.vps.net.www: Flags [P.], seq 0:321, ack 1, win 62920, length 321
  16.         0x0000:  4500 0169 fe19 0000 3006 ce55 42f9 4941  E..i....0..UB.IA
  17.         0x0010:  321f fec6 9813 0050 e1f4 ced6 0107 3ab4  2......P......:.
  18.         0x0020:  5018 f5c8 ed1f 0000 4745 5420 2f76 6965  P.......GET./vie
  19.         0x0030:  7774 6872 6561 642e 7068 703f 7469 643d  wthread.php?tid=
  20.         0x0040:  3132 3334 3232 2665 7874 7261 3d26 6f72  123422&extra=&or
  21.         0x0050:  6465 7274 7970 653d 3120 4854 5450 2f31  dertype=1.HTTP/1
  22.         0x0060:  2e31 0d0a 486f 7374 3a20 7777 772e 6a70  .1..Host:.www.jp
  23.         0x0070:  736b 722e 636f 6d0d 0a43 6f6e 6e65 6374  skr.com..Connect
  24.         0x0080:  696f 6e3a 204b 6565 702d 616c 6976 650d  ion:.Keep-alive.
  25.         0x0090:  0a41 6363 6570 743a 202a 2f2a 0d0a 4672  .Accept:.*/*..Fr
  26.         0x00a0:  6f6d 3a20 676f 6f67 6c65 626f 7428 6174  om:.googlebot(at
  27.         0x00b0:  2967 6f6f 676c 6562 6f74 2e63 6f6d 0d0a  )googlebot.com..
  28.         0x00c0:  5573 6572 2d41 6765 6e74 3a20 4d6f 7a69  User-Agent:.Mozi
  29.         0x00d0:  6c6c 612f 352e 3020 2863 6f6d 7061 7469  lla/5.0.(compati
  30.         0x00e0:  626c 653b 2047 6f6f 676c 6562 6f74 2f32  ble;.Googlebot/2
  31.         0x00f0:  2e31 3b20 2b68 7474 703a 2f2f 7777 772e  .1;.+http://www.
  32.         0x0100:  676f 6f67 6c65 2e63 6f6d 2f62 6f74 2e68  google.com/bot.h
  33.         0x0110:  746d 6c29 0d0a 4163 6365 7074 2d45 6e63  tml)..Accept-Enc
  34.         0x0120:  6f64 696e 673a 2067 7a69 702c 6465 666c  oding:.gzip,defl
  35.         0x0130:  6174 650d 0a49 662d 4d6f 6469 6669 6564  ate..If-Modified
  36.         0x0140:  2d53 696e 6365 3a20 5765 642c 2031 3220  -Since:.Wed,.12.
  37.         0x0150:  4465 6320 3230 3132 2031 333a 3537 3a33  Dec.2012.13:57:3
  38.         0x0160:  3320 474d 540d 0a0d 0a                   3.GMT....
  39. 06:29:07.709173 IP UNKNOWN-110-75-174-175.aliyun.com.53134 > 50.31.254.198.static.vps.net.www: Flags [.], ack 8421, win 21376, length 0
  40.         0x0000:  4500 0028 bf76 4000 2b06 4279 6e4b aeaf  E..(.v@.+.BynK..
  41.         0x0010:  321f fec6 cf8e 0050 73d6 4230 e117 c1bd  2......Ps.B0....
  42.         0x0020:  5010 5380 e5b8 0000                      P.S.....
  43. 06:29:07.709179 IP UNKNOWN-110-75-174-175.aliyun.com.53134 > 50.31.254.198.static.vps.net.www: Flags [F.], seq 167, ack 8421, win 21376, length 0
  44.         0x0000:  4500 0028 bf77 4000 2b06 4278 6e4b aeaf  E..(.w@.+.BxnK..
  45.         0x0010:  321f fec6 cf8e 0050 73d6 4230 e117 c1bd  2......Ps.B0....
  46.         0x0020:  5011 5380 e5b7 0000                      P.S.....
  47. 06:29:07.799758 IP 101.218.202.1.static.bjtelecom.net.59611 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 5765, win 210, options [nop,nop,TS val 1122930052 ecr 13981573,nop,nop,sack 1 {4717:5241}], length 0
  48.         0x0000:  4500 0040 e8ab 4000 3106 620b 01ca da65  E..@..@.1.b....e
  49.         0x0010:  321f f0b2 e8db 0050 29b7 6586 1379 a5f2  2......P).e..y..
  50.         0x0020:  b010 00d2 797d 0000 0101 080a 42ee 8d84  ....y}......B...
  51.         0x0030:  00d5 5785 0101 050a 1379 a1da 1379 a3e6  ..W......y...y..
  52. 06:29:07.862895 IP 101.218.202.1.static.bjtelecom.net.59611 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 6813, win 226, options [nop,nop,TS val 1122930061 ecr 13981584], length 0
  53.         0x0000:  4500 0034 e8ad 4000 3106 6215 01ca da65  E..4..@.1.b....e
  54.         0x0010:  321f f0b2 e8db 0050 29b7 6586 1379 aa0a  2......P).e..y..
  55.         0x0020:  8010 00e2 180c 0000 0101 080a 42ee 8d8d  ............B...
  56.         0x0030:  00d5 5790                                ..W.
  57. 06:29:07.862919 IP 101.218.202.1.static.bjtelecom.net.59611 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 6289, win 218, options [nop,nop,TS val 1122930061 ecr 13981584], length 0
  58.         0x0000:  4500 0034 e8ac 4000 3106 6216 01ca da65  E..4..@.1.b....e
  59.         0x0010:  321f f0b2 e8db 0050 29b7 6586 1379 a7fe  2......P).e..y..
  60.         0x0020:  8010 00da 1a20 0000 0101 080a 42ee 8d8d  ............B...
  61.         0x0030:  00d5 5790                                ..W.
  62. 06:29:07.880054 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 568018751, win 87, options [nop,nop,TS val 1122930063 ecr 13981486,nop,nop,sack 1 {4294966773:4294966785}], length 0
  63.         0x0000:  4500 0040 e658 4000 3106 645c 01ca da67  E..@.X@.1.d\...g
  64.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 473f  2......P.lb]!.G?
  65.         0x0020:  b010 0057 bd4e 0000 0101 080a 42ee 8d8f  ...W.N......B...
  66.         0x0030:  00d5 572e 0101 050a 21db 4533 21db 453f  ..W.....!.E3!.E?
  67. 06:29:07.969601 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 525, win 95, options [nop,nop,TS val 1122930072 ecr 13981585], length 0
  68.         0x0000:  4500 0034 e659 4000 3106 6467 01ca da67  E..4.Y@.1.dg...g
  69.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 494b  2......P.lb]!.IK
  70.         0x0020:  8010 005f bf0e 0000 0101 080a 42ee 8d98  ..._........B...
  71.         0x0030:  00d5 5791                                ..W.
  72. 06:29:07.969624 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 1049, win 104, options [nop,nop,TS val 1122930072 ecr 13981585], length 0
  73.         0x0000:  4500 0034 e65a 4000 3106 6466 01ca da67  E..4.Z@.1.df...g
  74.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 4b57  2......P.lb]!.KW
  75.         0x0020:  8010 0068 bcf9 0000 0101 080a 42ee 8d98  ...h........B...
  76.         0x0030:  00d5 5791                                ..W.
  77. 06:29:08.041207 IP crawl-66-249-73-65.googlebot.com.38931 > 50.31.254.198.static.vps.net.www: Flags [.], ack 1337, win 62920, length 0
  78.         0x0000:  4500 0028 fe1a 0000 3006 cf95 42f9 4941  E..(....0...B.IA
  79.         0x0010:  321f fec6 9813 0050 e1f4 d017 0107 3fec  2......P......?.
  80.         0x0020:  5010 f5c8 7188 0000                      P...q...
  81. 06:29:08.041224 IP UNKNOWN-110-75-174-175.aliyun.com.53134 > 50.31.254.198.static.vps.net.www: Flags [F.], seq 167, ack 8421, win 21376, length 0
  82.         0x0000:  4500 0028 bf78 4000 2b06 4277 6e4b aeaf  E..(.x@.+.BwnK..
  83.         0x0010:  321f fec6 cf8e 0050 73d6 4230 e117 c1bd  2......Ps.B0....
  84.         0x0020:  5011 5380 e5b7 0000                      P.S.....
  85. 06:29:08.059539 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 1573, win 112, options [nop,nop,TS val 1122930081 ecr 13981586], length 0
  86.         0x0000:  4500 0034 e65b 4000 3106 6465 01ca da67  E..4.[@.1.de...g
  87.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 4d63  2......P.lb]!.Mc
  88.         0x0020:  8010 0070 badb 0000 0101 080a 42ee 8da1  ...p........B...
  89.         0x0030:  00d5 5792                                ..W.
  90. 06:29:08.059562 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 2097, win 120, options [nop,nop,TS val 1122930081 ecr 13981586], length 0
  91.         0x0000:  4500 0034 e65c 4000 3106 6464 01ca da67  E..4.\@.1.dd...g
  92.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 4f6f  2......P.lb]!.Oo
  93.         0x0020:  8010 0078 b8c7 0000 0101 080a 42ee 8da1  ...x........B...
  94.         0x0030:  00d5 5792                                ..W.
  95. 06:29:08.144282 IP 124.115.5.61.33620 > 50.31.240.248.static.midphase.com.www: Flags [S], seq 655881401, win 5840, options [mss 1460,sackOK,TS val 423447518 ecr 0,nop,wscale 2], length 0
  96.         0x0000:  4500 003c bf67 4000 3406 e28c 7c73 053d  E..<.g@.4...|s.=
  97.         0x0010:  321f f0f8 8354 0050 2717 f4b9 0000 0000  2....T.P'.......
  98.         0x0020:  a002 16d0 87dc 0000 0204 05b4 0402 080a  ................
  99.         0x0030:  193d 4bde 0000 0000 0103 0302            .=K.........
  100. 06:29:08.150686 IP 103.218.202.1.static.bjtelecom.net.41503 > 50.31.240.178.static.midphase.com.www: Flags [.], ack 2621, win 128, options [nop,nop,TS val 1122930090 ecr 13981587], length 0
  101.         0x0000:  4500 0034 e65d 4000 3106 6463 01ca da67  E..4.]@.1.dc...g
  102.         0x0010:  321f f0b2 a21f 0050 1f6c 625d 21db 517b  2......P.lb]!.Q{
  103.         0x0020:  8010 0080 b6a9 0000 0101 080a 42ee 8daa  ............B...
  104.         0x0030:  00d5 5793                                ..W.
复制代码
作者: bangbangbang    时间: 2013-2-3 15:00
帮顶
作者: iyuheng    时间: 2013-2-3 15:00
球带
作者: wdlth    时间: 2013-2-3 15:00
不过是泛洪包而已
作者: spencer    时间: 2013-2-3 15:07
提示: 作者被禁止或删除 内容自动屏蔽
作者: osiris    时间: 2013-2-3 15:07
wdlth 发表于 2013-2-3 15:00
不过是泛洪包而已

POST
直接截取了密码了
作者: HostlocVip    时间: 2013-2-3 15:10
正常大惊小怪
作者: wdlth    时间: 2013-2-3 15:12
osiris 发表于 2013-2-3 15:07
POST
直接截取了密码了

虚拟化的网络差不多都这样，Xen有的版本也是一样的，盛大云也有这问题。
作者: xen    时间: 2013-2-3 15:14
osiris 发表于 2013-2-3 15:07
POST
直接截取了密码了

密码没有保护么
作者: osiris    时间: 2013-2-3 15:17
wdlth 发表于 2013-2-3 15:12
虚拟化的网络差不多都这样，Xen有的版本也是一样的，盛大云也有这问题。
...

99288697是我自己注册的，下面那个是他们自己的。 无语了，我可以截取N个网站后台的密码了！

  2. Referer: http://www.jpskr.com/index.php
  3. Accept-Encoding: gzip,deflate,sdch
  4. Accept-Language: zh-CN,zh;q=0.8
  5. Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
  6. Cookie: cdb_visitedfid=70; cdb_sid=T5H5rk; CNZZDATA1061214=cnzz_eid=75070294-1359872603-&ntime=1359872603&cnzz_a=2&retime=1359875774435&sin=none&ltime=1359875774435&rtime=0

  8. formhash=868d42e9&referer=http%3A%2F%2Fwww.jpskr.com%2Findex.php&handlekey=register&activationauth=&username=99288697&password=992886971&password2=992886971&email=06-01%40163.com&secanswer=www.yinghuabbs.com&seccodeverify=c4&regmessage=%D1%A7%CF%B0&regsubmit=true

  10. formhash=40bd2dd2&referer=index.php&loginfield=username&username=neerrounk&password=2o5qba8FkP&questionid=0&answer=on
  11. 
复制代码
作者: ybs885    时间: 2013-2-3 15:17
无语
作者: gaojiang    时间: 2013-2-3 15:20
看来 POST 提交也是有危险了。  客户端稍微 JS加密下在POST 提交才是王道！！！！
作者: osiris    时间: 2013-2-3 15:28
xen 发表于 2013-2-3 15:14
密码没有保护么

80端口哪有加密的
作者: aarwwefdds    时间: 2013-2-3 15:32
卧槽。。赶紧上HTTPS去。。。
作者: 404    时间: 2013-2-3 15:35
我看到midphase了.....



欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4