用户
搜索
  • TA的每日心情

    2016-6-6 19:48
  • 签到天数: 8 天

    连续签到: 2 天

    [LV.3]偶尔看看II

    版主

    Rank: 7Rank: 7Rank: 7

    60

    主题

    378

    帖子

    2978

    魔法币
    收听
    0
    粉丝
    34
    注册时间
    2016-4-17

    秦签约作者

    发表于 2017-4-11 17:54:10 936904
    本帖最后由 jing0102 于 2017-4-11 10:13 编辑

    前言:
    最近不停的被骚扰,比如这样:
    图片1.png



    iPhone端直接给我崩溃了,当时的内心是这样的:

    图片2.png


    但是,仅仅就这样结束了?作为一名”资深的打破砂锅问到底的小白”怎么可能放弃任何一次研究的机会呢?于是就开始研究了为什么形成这样的BUG。

    图片3.png


    当然就是手机系统对字符串处理的一个问题啦。

    Fuzzing
    那么这些奇怪的字符串是从何而来呢?

    一份特殊字符串的列表:
    图片4.png

    图片5.png


    既然咱们有了这样一份字典,那么是不是就可以写个脚本随机生成,然后发送到QQ等聊天窗口进行测试呢?

    测试之随机特殊字符串崩溃测试:

    图片6.png



    字符串生产代码:

    图片7.png

    测试:

    图片8.png

    经过测试发现如下的特殊字符串
    [AppleScript] 纯文本查看 复制代码
    ∙ἈἎἏἿὅὔὗάὴὸᾒᾜᾟ῝ΖΗΛΜΞΫηθμρϢảḀÀằāȦbƀℬⓒĆƇḌẽȇɇḡĠǴḣḦꜧĭḸḽİłꞁŅṑỐỜǑȌǾǿ℗ⓠṟŠ⒯ữǜǔȖÙÜŴⓎ⒵

    图片9.png

    会让iphone的聊天窗口空白一段时间。
    图片10.png
    本想着测试下苹果短信的但是朋友关键时刻掉链子了:
    图片11.png
    测试代码:
    图片12.png

    图片13.png

    发了微信私聊以及朋友圈直接卡顿。

    最后:
    其实我们完全可以结合很多字符串,比如俄文,这些字符串组合搭配造成的一个字符串崩溃攻击。

    gh0stkey,米斯特安全团队核心。
    i春秋社区"通信安全"版主。
    关注米斯特安全团队:www.hi-ourlife.com
    发表于 2017-4-11 22:12:54
    ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻⷸ ⷹⷹⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸⷸ ⷹⷹⷹⷹ ⷺ ⷻ ⷼ
    gh0stkey,米斯特安全团队核心。
    i春秋社区"通信安全"版主。
    关注米斯特安全团队:www.hi-ourlife.com
    使用道具 举报 回复
    给能复制黏贴啊!! 哈哈谢谢版主。学习新知识
    使用道具 举报 回复
    发表于 2017-4-11 22:06:19
    倒是打出来分享下
    使用道具 举报 回复
    发表于 2017-4-12 02:51:31
    这些字符怎么打出来啊
    使用道具 举报 回复
    yyyxy 管理员 六国战旗移动展示平台! 秦 楚 燕 魏 齐 赵
    5#
    发表于 2017-4-12 14:24:16
    Momentlose 发表于 2017-4-11 22:06
    倒是打出来分享下


    ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻⷸ ⷹⷹⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸⷸ ⷹⷹⷹⷹ ⷺ ⷻ ⷼ
    使用道具 举报 回复
    yyyxy 管理员 六国战旗移动展示平台! 秦 楚 燕 魏 齐 赵
    6#
    发表于 2017-4-12 14:24:21
    我是salf 发表于 2017-4-12 02:51
    这些字符怎么打出来啊


    ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻⷸ ⷹⷹⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸⷸ ⷹⷹⷹⷹ ⷺ ⷻ ⷼ
    使用道具 举报 回复
    发表于 2017-4-12 19:38:30

    ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻⷸ ⷹⷹⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷠ ⷡ ⷢⷣ ⷠ ⷡ ⷢⷣ ⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷮ ⷯ ⷰⷰ ⷱ ⷲⷲ ⷳ ⷴ ⷵ ⷶ ⷷ ⷸ ⷹⷹ ⷺ ⷻ ⷼ ⷽ ⷾ ⷿⷤ ⷥ ⷦ ⷧ ⷨ ⷩ ⷪ ⷫ ⷬ ⷭ ⷶ ⷷ ⷸⷸ ⷹⷹⷹⷹ ⷺ ⷻ ⷼ
    使用道具 举报 回复
    发表于 2017-5-6 10:46:18
    最恨这串代码了 卡顿到我差点没把手机扔了
    没看到的世界,不代表不存在。
    使用道具 举报 回复
    怎么弄出来的那些特殊字符.....
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册