OAuth 2.0 认证和攻击面

news2024/10/1 21:27:00

0x00 前提

最近在测试公司的 oauth 认证方面的问题，要再去熟悉一下这块，所以把这块写一下。

0x01 OAuth2.0 概念

OAuth是一个关于授权（authorization）的开放网络标准，目前是最常见最通用的一个授权协议。

什么地方是OAuth2.0，其实这个东西非常的常见，

我们的快捷登录其实都是这个，拿这个举例子

image-20230223164744000

那么为什么要用这个呢这个？

其实道理很简单，我们的网站首先使用这个快捷登录肯定是很方便，那么第三方网站和我们网站肯定是不能互相相信对方的，不可能将用户信息交给对方保存，所以一般情况下OAuth允许用户授予此访问权限，而无需将其登录凭据暴露给请求的应用程序。这意味着用户可以选择他们想要共享的数据，而不必将其帐户的账号密码交给第三方。

0x02 流程梳理

为了方便理解，直接用例子展示，首先我们要分清楚各个角色，我们简单分出4个部分：

resource owner（资源拥有者）：就是用户

resource server（资源服务器）：我们想要快捷登录的的网站 zeo.cool

User Agent：指浏览器。

authorization server（认证服务器）：三方授权服务器（例如 Google授权服务器），服务提供商专门用来处理认证授权的服务器，认证成功后向客户端发出访问令牌资源所有者身份验证，获取授权。

client_id ： 这个表示网站后台，我们的 zeo.cool的网站后端

在实际中有四种实现方式：

  • 授权码模式
  • 简化模式
  • 密码模式
  • 客户端模式

0x03 前提

某一个第三方应用 zeo.cool, 应用先去 Google认证中心进行注册。

提供一个回调地址 https://zeo.cool/oauth_calback

然后会得到：

ClientID = 888888 ： 这个是我的网站zeo.cool的一个标识符号

ClientsecretID = 6666666 ：这个类似私钥，要好好保存，绝对不能公开

0x04 令牌模式

在OAuth2.0中最常用的当属授权码模式

授权码模式（authorization code）是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与"服务提供商"的认证服务器进行互动。

image-20230223173520189

注意：说明步骤(A)、(B)和©的线条在通过用户代理时被分成了两部分。在它们通过用户代理时被分成两部分。

（A）用户访问客户端，客户端将用户引导向认证服务器

客户端申请认证的URI，包含以下参数：

  • response_type：表示授权类型，必选项，此处的值固定为"code"

  • client_id：表示客户端的ID，必选项

  • redirect_uri：表示重定向URI，可选项

  • scope：表示申请的权限范围，可选项

  • state：可以指定任意的随机字符串，可选项

https://www.google.com/v1/oauth/authorize?response_type=code&client_id=888888&redirect_uri=CALLBACK_URL&scope=read&state=dslakf54jlk5li54j

（B）用户选择是否给予客户端授权。

（C）如用户给予授权，Google 认证服务器将用户引导向客户端指定的redirection uri，同时加上授权码code。（用户点击授权后，Google 引导用户访问A步骤中指定的重定向url，并带着授权码code和state）

  • code：表示授权码，必选项。该码的有效期应该很短，通常设为10分钟，客户端只能使用该码一次，否则会被授权服务器拒绝。该码与客户端ID和重定向URI，是一一对应关系。

  • state：可以指定任意的随机字符串，可选项

https://zeo.cool/oauth_calback?code=SplxlOBeZQQYbYS6WxSbIA&state=dslakf54jlk5li54j

（D）zeo.cool 后段客户端收到code后，通过后台的服务器向认证服务器发送code和redirection uri。（zeo.cool带着接收到（C）步骤中的请求后，用授权码发送下面的请求去找Google认证服务器要token）

  • grant_type：表示使用的授权模式，必选项，此处的值固定为"authorization_code"。

  • code：表示上一步获得的授权码，必选项。

  • redirect_uri：表示重定向URI，必选项，且必须与A步骤中的该参数值保持一致。

  • client_id：表示客户端ID，必选项。

(服务器后端操作)

https://www.Google.com/v1/oauth/token?client_id=888888&grant_type=authorization_code&code=AUTHORIZATION_CODE&redirect_uri=CALLBACK_URL

（E）Google认证服务器验证code和redirection uri，确认无误后，响应客户端访问令牌（access token）和刷新令牌（refresh token）。（响应（D）步骤的数据）

  • access_token：表示访问令牌

  • token_type：表示令牌类型，该值大小写不敏感

  • expires_in：表示过期时间

  • refresh_token：表示更新令牌

  • scope：表示权限范围

    {
       "access_token":"sdjlkh13khekj2hjkhd23kjd",
       "token_type":"xxx",
       "expires_in":3600,
       "refresh_token":"zxfdcsa34323dxccc3",
       "example_parameter":"xxxxx"
     }

最后我的网站 zeo.cool 就可以拿着 access_token 去找Google 去换取相应的信息了

为什么要先发放授权码，再用授权码换令牌？

这是因为浏览器转向（通常就是一次HTTP 302重定向）对于用户是可见的，换言之，授权码可能会暴露给用户以及用户机器
上的其他程序，但由于用户并没有Clientsecret，而只有授权码是无法换取到令牌的，所以避免了令牌在传输转向过程中被泄
漏的风险。

0x05 令牌模式-攻击面

(1)授权码模式下的安全问题常出现在CSRF攻击：

（A）步骤当中，有一个参数是可选的 state，state并放在session中，这个是服务端生成的一个随机字符串，

然后再在（A）步骤中的请求中带上state，Google返回url带有授权码和state的我们的网站

这个时候需要在在服务器后端会去对比这个state是否一致，用来防止csrf攻击

如果没有state，就会存在一种攻击手法。

1、hacker先获取自己的code

2、制作一个CSRF页面，去做C步骤，去让受害者用过自己的cookie去做绑定

3、那么最终就会，把受害者的cookie绑定到hacker的账户上

(2) 回调URL校验问题

如果回调校验有问题 like

利用一下绕过的正则的技巧，可以把跳转到 hacker.com 这样你的code也一起带过去

就可以利用这个code来做后续的问题

https://www.google.com/v1/oauth/authorize?response_type=code&client_id=888888&redirect_uri=www.zeo.cool@www.hacker.com?call_back&scope=read&state=dslakf54jlk5li54j

0x06 简化模式（隐式授权模式）

简化模式（implicit grant type）不通过第三方应用程序的服务器，

直接在浏览器中向认证服务器申请令牌，跳过了"授权码"这个步骤，因此得名。

所有步骤在浏览器中完成，令牌对访问者是可见的，且客户端不需要认证。

image-20230223221553082

（A）客户端将用户导向认证服务器。

A步骤中，客户端发出的HTTP请求，包含以下参数：

  • response_type：表示授权类型，此处的值固定为"token"，必选项。

  • client_id：表示客户端的ID，必选项。

  • redirect_uri：表示重定向的URI，可选项。

  • scope：表示权限范围，可选项。

  • state：表示客户端的当前状态，可以指定任意值，认证服务器会原封不动地返回这个值。

https://www.Google.com/authorize?response_type=token&client_id=CLIENT_ID&redirect_uri=CALLBACK_URL&scope=read&state=xxx

（B）用户决定是否给予客户端授权。

（C）假设用户给予授权，认证服务器将用户导向客户端指定的"重定向URI"，并在URI的Hash部分包含了访问令牌。

C步骤中，认证服务器回应客户端的URI，包含以下参数：

  • access_token：表示访问令牌，必选项。

  • token_type：表示令牌类型，该值大小写不敏感，必选项。

  • expires_in：表示过期时间，单位为秒。如果省略该参数，必须其他方式设置过期时间。

  • scope：表示权限范围，如果与客户端申请的范围一致，此项可省略。

  • state：如果客户端的请求中包含这个参数，认证服务器的回应也必须一模一样包含这个参数。

https://www.example.com/callback#access_token =ACCESS_TOKEN&state=xyz&token_type=example&expires_in=3600&state=xxx

使用场景

  • 适用于所有无Server端配合的应用

  • 如手机/桌面客户端程序、浏览器插件。

  • 基于JavaScript等脚本客户端脚本语言实现的应用。

0x07 简化模式攻击面

简化授权模式下的账户劫持

（1）那么实际场景就是当state参数不存在的时候可以进行csrf攻击

（2）伪造redirect_uri，提供商没有做好redirect_uri的校验

那我们需要做的是找到受信任的网站下的xss漏洞，然后重定向获取劫持access_token，在获取到access_token后完整攻击

0x08 密码模式

密码模式（Resource Owner Password Credentials Grant）中，用户向客户端提供自己的用户名和密码。客户端使用这些信息，向"服务商提供商"索要授权。

这种直接使用账号密码的情况极少，因为有违背最初的设计。

image-20230223221624810

（A）用户向客户端提供用户名和密码。

（B）客户端将用户名和密码发给认证服务器，向后者请求令牌。

B步骤中，客户端发出的HTTP请求，包含以下参数：

  • grant_type：表示授权类型，此处的值固定为"password"，必选项。

  • username：表示用户名，必选项。

  • password：表示用户的密码，必选项。

  • scope：表示权限范围，可选项。

https://www.google.com/token?grant_type=password&username=USERNAME&password=PASSWORD&client_id=CLIENT_ID

（C）认证服务器确认无误后，向客户端提供访问令牌。

     {
       "access_token":"df908f890sdf09asd890",
       "token_type":"example",
       "expires_in":3600,
       "refresh_token":"saf43r243fd34f4fg32g",
       "example_parameter":"example_value"
     }

0x09 客户端模式

客户端模式（Client Credentials Grant）指客户端以自己的名义，而不是以用户的名义，向"服务提供商"进行认证。严格地说，客户端模式并不属于OAuth框架所要解决的问题。在此不做过多解释，只了解过程。

这个大多数在微服务的情况下，都是后端在自己做授权任务

image-20230223232216494

该模式过程如下：

（A）客户端向认证服务器进行身份认证，并要求一个访问令牌。

  • granttype：表示授权类型，此处的值固定为"client_credentials"，必选项。

  • scope：表示权限范围，可选项。

https://www.example.com/token?grant_type=client_credentials

（B）认证服务器确认无误后，向客户端提供访问令牌。

     {
       "access_token":"2YotnFZFEjr1zCsicMWpAA",
       "token_type":"example",
       "expires_in":3600,
       "example_parameter":"example_value"
     }

0x10 总结

攻击面主要是，CSRF绑定劫持漏洞，还有就是回调URL未校验，绕过校验，或者配合url跳转绕过啥的

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/370065.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

uni-app:获取当前经纬度解决方案+如何布置全局组件

uni-app:获取当前经纬度解决方案+如何布置全局组件

这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一.布置全局组件 在我们开发的过程中，会碰到一个现象，就是在页面里面引入组件，总算要写import，components才能引用，这里给大家分享我们的一个…
阅读更多...
JavaWeb--Tomcat

JavaWeb--Tomcat

Tomcat1 简介1.1 什么是Web服务器2 基本使用2.1 下载2.2 安装2.3 卸载2.4 启动2.5 关闭2.6 配置2.7 部署3 Maven创建Web项目3.1 Web项目结构3.2 创建Maven Web项目4 IDEA使用Tomcat4.1 集成本地Tomcat4.2 Tomcat Maven插件目标： 掌握Tomcat的使用掌握在IDEA中使用To…
阅读更多...
CMake模块的使用和自定义模块

CMake模块的使用和自定义模块

CMake模块的使用和自定义模块一、前言二、使用Find模块2.1、准备工作2.2、添加头文件路径和库文件2.3、< name >_FOUND 来控制工程特性三、编写自定义的Find模块3.1、 准备工作3.2、cmake 模块3.3、使用自定义的FindHELLO 模块构建工程3.4、如果没有找到hello library四、…
阅读更多...
备战金三银四，熬夜半个月汇集大厂 Java 岗 1600 页面试真题

备战金三银四，熬夜半个月汇集大厂 Java 岗 1600 页面试真题

如果你不停地加班。却很少冒险&#xff0c;也很少学习&#xff0c;那你极大可能会陷入到内卷中。 为什么这么说呢&#xff1f;我们先来捋清楚「内卷」的概念&#xff1a; 「内卷化」简而言之就是&#xff1a;日复一日&#xff0c;越混越掉坑里。 所谓内卷化&#xff0c;指一种…
阅读更多...
CHAPTER 2 Web Server - nginx 功能示例

CHAPTER 2 Web Server - nginx 功能示例

nginx功能示例2.1 Nginx反向代理-示例1. 配置nginx.conf2. 配置访问机器的hosts3. 访问网址4. 遗留问题2.2 Nginx负载均衡-详解及示例2.2.1 负载均衡配置参数简介1. upstream模块简介2. 负载均衡算法简介2.2.2 示例演示1. 修改配置文件2. 示例效果2.3 Nginx动静分离-示例1. 修改…
阅读更多...
【华为OD机试模拟题】用 C++ 实现 - 任务调度（2023.Q1）

【华为OD机试模拟题】用 C++ 实现 - 任务调度（2023.Q1）

最近更新的博客 【华为OD机试模拟题】用 C++ 实现 - 货币单位换算（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 选座位（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 停车场最大距离（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 重组字符串（2023.Q1） 【华为OD机试模…
阅读更多...
【电路设计】常见电路及相关解释

【电路设计】常见电路及相关解释

前言 在接触电路设计过程中&#xff0c;往往需要用到一些常见的电路&#xff0c;但是临时查找又太浪费时间&#xff0c;因此&#xff0c;想总结一些常见电路的分析方式。 1 RC电路充放电公式 一般的RC电路如下图所示。 其充放电公式如下所示。 VtV0(V1−V0)(1−e−tRC)tRCln…
阅读更多...
Python---关联与继承

Python---关联与继承

专栏&#xff1a;python 个人主页&#xff1a;HaiFan. 专栏简介&#xff1a;Python在学&#xff0c;希望能够得到各位的支持&#xff01;&#xff01;&#xff01; 关联与继承前言has a关联关系is a继承关系子类不添加__init__子类添加__init__前言 has a关联关系 has - a 是在…
阅读更多...
【华为OD机试模拟题】用 C++ 实现 - 符合条件的子串长度（2023.Q1）

【华为OD机试模拟题】用 C++ 实现 - 符合条件的子串长度（2023.Q1）

最近更新的博客 华为OD机试 - 入栈出栈（C++） | 附带编码思路 【2023】 华为OD机试 - 箱子之形摆放（C++） | 附带编码思路 【2023】 华为OD机试 - 简易内存池 2（C++） | 附带编码思路 【2023】 华为OD机试 - 第 N 个排列（C++） | 附带编码思路 【2023】 华为OD机试 - 考古…
阅读更多...
28张图讲解支付系统的通用设计，漂亮！

28张图讲解支付系统的通用设计，漂亮！

支付永远是一个公司的核心领域&#xff0c;因为这是一个有交易属性公司的命脉。那么&#xff0c;支付系统到底长什么样&#xff0c;又是怎么运行交互的呢&#xff1f;抛开带有支付牌照的金融公司的支付架构&#xff0c;下述链路和系统组成基本上符合绝大多数支付场景。其实整体…
阅读更多...
HCIA-HarmonyOS Application Developer——题目集1

HCIA-HarmonyOS Application Developer——题目集1

题目1 1、一位开发人员在设计应用程序时&#xff0c;添加了一个Text组件和Button组件&#xff0c;开发样图如下所示。该开发者不能选择哪种布局方式来放置组件? A、StackLayout B、DependentLayout C、DirectionalLayout D、TableLayout 解析&#xff1a;&#xff08;A&#…
阅读更多...
物理机与启动的Docker容器间的目录映射

物理机与启动的Docker容器间的目录映射

第一步&#xff0c;进入宿主机的配置文件目录。 # 查看容器存放目录 命令&#xff1a;docker info | grep Root # 得到容器id 命令&#xff1a;cd /var/lib/docker/containers # 进入配置文件目录 命令&#xff1a;cd /var/lib/docker/containers/容器id 第二步&#xf…
阅读更多...
【vue2小知识】实现axios的二次封装

【vue2小知识】实现axios的二次封装

&#x1f973;博 主&#xff1a;初映CY的前说(前端领域) &#x1f31e;个人信条&#xff1a;想要变成得到&#xff0c;中间还有做到&#xff01; &#x1f918;本文核心&#xff1a;在vue2中实现axios的二次封装 目录 一、平常axios的请求发送方式 二、axios的一次封装…
阅读更多...
Python自动获取海量ip，再也不用愁被封啦~

Python自动获取海量ip，再也不用愁被封啦~

前言 嗨喽~大家好呀&#xff0c;这里是魔王呐 ❤ ~! 本次网站&#xff1a; 本文所有模块\环境\源码\教程皆可点击文章下方名片获取此处跳转 开发环境: python 3.8 运行代码 pycharm 2022.3 辅助敲代码 模块使用&#xff1a; import parsel >>> pip install parsel…
阅读更多...
【华为OD机试模拟题】用 C++ 实现 - 单词接龙（2023.Q1）

【华为OD机试模拟题】用 C++ 实现 - 单词接龙（2023.Q1）

最近更新的博客 【华为OD机试模拟题】用 C++ 实现 - 货币单位换算（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 选座位（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 停车场最大距离（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 重组字符串（2023.Q1） 【华为OD机试模…
阅读更多...
【自动化测试入门】Selenium基础（建议收藏）

【自动化测试入门】Selenium基础（建议收藏）

selenium简介 1、什么是Selenium Selenium 是支持 Web 浏览器自动化的一系列工具和库的综合项目。 它提供了扩展来模拟用户与浏览器的交互&#xff0c;用于扩展浏览器分配的分发服务器&#xff0c; 以及用于实现 W3C WebDriver 规范的基础结构&#xff0c; 该 规范 允许您为…
阅读更多...
springboot+vue.js协同过滤算法之智能旅游推荐系统java

springboot+vue.js协同过滤算法之智能旅游推荐系统java

目 录 第一章 绪论 3 1.1课题背景 3 1.2课题研究的目的和意义 3 1.3 研究现状 4 1.4论文所做的主要工作 4 第二章 技术介绍 5 2.1B/S结构 5 2.2MySQL 介绍 5 2.3MySQL环境配置 6 第三章 系统分析与设计 8 3.1系统说明 8 3.2系统可行性分析…
阅读更多...
力扣18.四数之和

力扣18.四数之和

文章目录力扣18.四数之和题目描述C语言深搜回溯&#xff0c;在超时的边缘....力扣18.四数之和 题目描述 给你一个由 n 个整数组成的数组 nums &#xff0c;和一个目标值 target 。请你找出并返回满足下述全部条件且不重复的四元组 [nums[a], nums[b], nums[c], nums[d]] &…
阅读更多...
【Linux】进程间通信介绍 | 管道

【Linux】进程间通信介绍 | 管道

​&#x1f320; 作者&#xff1a;阿亮joy. &#x1f386;专栏&#xff1a;《学会Linux》 &#x1f387; 座右铭&#xff1a;每个优秀的人都有一段沉默的时光&#xff0c;那段时光是付出了很多努力却得不到结果的日子&#xff0c;我们把它叫做扎根 目录&#x1f449;进程间通信…
阅读更多...
【华为OD机试模拟题】用 C++ 实现 - 数字的排列（2023.Q1）

【华为OD机试模拟题】用 C++ 实现 - 数字的排列（2023.Q1）

最近更新的博客 【华为OD机试模拟题】用 C++ 实现 - 分积木（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 吃火锅（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - RSA 加密算法（2023.Q1） 【华为OD机试模拟题】用 C++ 实现 - 构成的正方形数量（2023.Q1） 【华为OD机试模拟…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023