基于博智工控漏洞挖掘平台的自定义协议漏洞挖掘实战

引言

HTTP协议的背景和作用

超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。

HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织（CERN）所发起。HTTP的标准制定由万维网协会（World Wide Web Consortium，W3C）和互联网工程任务组（Internet Engineering Task Force，IETF）进行协调，最终发布了一系列的RFC，其中最著名的是1999年6月公布的 RFC 2616，定义了HTTP协议中现今广泛使用的一个版本——HTTP 1.1。

2014年12月，互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis（httpbis）工作小组将HTTP/2标准提议递交至IESG进行讨论，于2015年2月17日被批准。HTTP/2标准于2015年5月以RFC 7540正式发表，取代HTTP 1.1成为HTTP的实现标准。

HTTP的工作原理和基本组成

HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。

HTTP遵循请求（Request）/应答（Response）模型，Web浏览器向Web服务器发送请求时，Web服务器处理请求并返回适当的应答。

HTTP请求：

POST /index.html HTTP/1.1 //请求行

HOST：www.test.com //请求头

User-Agent：Mozilla/5.0 （windows NT 6.1；rv：15.0）Gecko/20100101 Firefox/15.0

//空白行，代表请求头结束

Username=admin&password=admin //请求正文

1234

HTTP请求包括三部分，分别是请求行（请求方法）、请求头（消息报头）和请求正文。

HTTP请求第一行为请求行，由三部分组成，第一部分说明了该请求时POST请求，第二部分是一个斜杠（/index.html），用来说明请求是该域名根目录下的/index.html，第三部分说明使用的是HTTP1.1版本。

HTTP请求第二行至空白行为请求头（也被称为消息头）。其中，HOST代表请求主机地址，User-Agent代表浏览器的标识，请求头由客户端自行设定。

HTTP请求第五行为请求正文，请求正文是可选的，它最常出现在POST请求方式中。

HTTP请求方法：

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法：GET, POST 和 HEAD方法。

HTTP1.1 新增了五种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

方法	描述
GET	请求指定的页面信息，并返回实体主体。
HEAD	类似于 GET 请求，只不过返回的响应中没有具体的内容，用于获取报头
POST	向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中
PUT	从客户端向服务器传送的数据取代指定的文档的内容。
DELETE	请求服务器删除指定的资源
CONNECT	HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS	允许客户端查看服务器的性能。
TRACE	回显服务器收到的请求，主要用于测试或诊断。
PATCH	对 PUT 方法的补充，用来对已知资源进行局部更新。

HTTP响应：

HTTP/1.1 200 OK //响应行

Date: Sun, 15 Nov 2015 11:02:04 GMT //响应头

Server: bfe/1.0.8.9

Content-Length: 2605

Content-Type: application/javascript

Cache-Control: max-age=315360000

Expires: Fri, 13 Jun 2025 09:54:00 GMT

Content-Encoding: gzip

Set-Cookie: H_PS_PSSID=2022_1438_1944_1788; path=/; domain=test.com

Connection: keep-alive

//空白行，代表响应头结束

<html>

<head><title> Index.html </title></head> //响应正文消息主题

Hello World!

HTTP响应的第一行为响应行，其中有HTTP版本（HTTP/1.1）、状态码（200）以及消息“OK”。

第二行至末尾的空白行为响应头，由服务器向客户端发送。

消息头之后是响应正文，是服务器向客户端发送的HTML数据。

HTTP协议在工控中的应用

在工业控制领域，HTTP协议被广泛应用在以下几个典型场景中：

远程监控与管理：

通过Web界面访问工业自动化设备如PLC（可编程逻辑控制器）、SCADA系统组件或智能传感器等，进行远程配置和管理。

报警和通知：

在工业控制系统中，通过 HTTP 请求发送警报和通知到管理系统或移动设备。

数据采集：

工业控制系统中的传感器和数据采集设备通常生成大量的数据，这些数据可能需要定期传输到中央服务器进行监控、分析和存储。HTTP协议可用于将采集到的数据文件传输到中央服务器，以便进行后续处理和分析

设备集成:

在多层级控制系统架构中，HTTP可作为不同层级间数据交互的手段，例如从底层设备上传原始数据至中继服务器，再由该服务器转发至更高层次的信息系统。

HTTP漏洞挖掘环境搭建

测试所需硬件：

硬件	数量	说明
PC电脑	1	安装chrome浏览器，用来登陆漏挖web界面
博智工控漏洞挖掘平台	1	测试主体，利用fuzz技术对被测靶标进行漏洞挖掘
moxa交换机	1	被测主体
普通网线	2	设备连接