为什么火谢帕德要杀死火羊？

Question

我推测 firesheep 中存在一个被 fireshepard 利用的错误。
负责的行可能是 facebook 的 cookie 值中那个奇怪的字符串。

fireshepard 源
firesheep 源码

Answer 1

刚刚运行了 FireShepard 和 FireSheep，在解析模拟 Facebook cookie 的 JSON 结果时，该“奇怪的字符串”会导致语法错误，因为输入未正确转义。

请参阅 第 88 期

看起来失败的具体位置在 FiresheepWorker.js 中在这部分代码中：

/* Read stdout until process exits */
      var line;
      while (line = process.ReadOutputLine()) {
        var packet = JSON.parse(line);
        this._processPacket(packet);
      }

      /* Read any errors */
      var errors = [];
      while (line = process.ReadErrorLine()) {
        errors.push(line);
      }

这是来自 Fireshepard 源的 Cookie 值以供参考：

“Cookie：lsd=spsse；c_user=666660000；
sct=01010101； sid=0；
xs=3randomhashyes666666666;
asdf=????????????!!!!!!!!!!!!!!!!!!!!!%•eëÒˆY=¥Áøþh¡F4£A€
ºΣSÍÝåt¤5þhèŸË&%%¥Ô$Fsnä´´´xÏÏvVfi6ςÊìÈ_7νçÜQlXËFÿë~~½¤ùÉÛ,÷7ØùüyóÇ>hº_ošŸ¿äGÜ5⁄yy{Æ|øË,þÊjo´W¢y1 ¹y5ù|Êmk¤P“û[%´Ô“û)7 °f²›ÎDk10vò€_ykW“ÛÝ=þªËV©&«þ×åtfçðÔS{/Z9Yàé½nlãï¿ÅÇÛåô/u#8“´à—́±šÿìÇúyøëO^ˆn73®¥“Њ·LäÏ1MKºGGÖ：
Íìd3MÇiñ_õ{[Ïs§‡0gâë´
ž»°n~)ºù…áF7ÂKÙzG_O~9}ùöÆ1XÓ™4ÀwSA»Ó<Ø®ûu…ß“™×SÕ2㟮åÒ11ÙçN‡Ý|—×ÿI·Íâœa~ŠàÞgtçÓ´Áeþm?åœb:K” RÛv:KÓ´º£øìåÍïoð¡nþtà-Ó€@cótÍΣo±Íúæó³L+>…
5- ÒX&bð³lˆ[ $¯DZJ\r\n\r\n";
请求+=“\r\n”;