搜索

[19480] 2019-04-29_涨姿势丨JSONP和CORS跨域资源共享

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-04-29_涨姿势丨JSONP和CORS跨域资源共享 涨 姿 势 丨 J S O N P 和 C O R S 跨 域 资 源 共 享 i 春 秋   2 0 1 9 - 0 4 - 2 9 进 入 正 文 之 前 ， 我 们 先 来 解 决 个 小 问 题 ， 什 么 是 跨 域 ？ 什 么 是 跨 域 ？ 跨 域 ： 指 的 是 浏 览 器 不 能 执 行 其 它 网 站 的 脚 本 ， 它 是 由 浏 览 器 的 同 源 策 略 造 成 的 ， 是 浏 览 器 的 安 全 限 制 ！ 跨 域 常 见 的 两 种 方 式 ， 分 别 是 J S O N P 和 C O R S 。 今 天 i 春 秋 以 J S O N P 和 C O R S 这 两 个 知 识 点 ， 分 享 一 篇 比 较 基 础 的 跨 域 漏 洞 知 识 点 ， 希 望 能 够 抛 砖 引 玉 。 J S O N P 跨 域 J S O N P （ J S O N   w i t h   p a d d i n g ） ， 是 一 种 利 用 H T M L 中 < s c r i p t > < / s c r i p t > 元 素 标 签 ， 远 程 调 用 j s o n 文 件 来 实 现 数 据 传 递 的 技 术 ， 它 的 特 点 是 可 以 跨 域 读 取 数 据 。 那 么 为 什 么 需 要 用 到 J S O N P 这 样 一 种 方 式 传 递 不 同 域 之 间 的 数 据 呢 ？ 因 为 同 源 策 略 ， 同 源 策 略 是 由 N e t s c a p e 提 出 的 一 个 著 名 的 安 全 策 略 ， 现 在 所 有 支 持 J a v a S c r i p t 的 浏 览 器 都 会 使 用 这 个 策 略 。 我 们 以 k e y 表 哥 的 d r o a b o x 为 例 ： 首 先 看 下 源 码 ：
我 们 主 要 看 的 是 ： 这 里 首 先 以 g e t 形 式 接 收 到 c a l l b a c k 的 值 ， 如 果 c a l l b a c k 为 空 ， 则 忽 略 警 告 输 出 i n f o 的 j s o n 格 式 数 据 ； 如 果 c a l l b a c k 值 不 为 空 ， 则 对 这 个 值 做 一 个 过 滤 后 输 出 ， 然 后 后 面 还 是 输 出 j s o n 格 式 的 i n f o 的 值 。 从 这 段 代 码 我 们 可 以 看 到 ， c a l l b a c k 的 值 是 可 以 动 态 输 出 的 ， 如 果 我 们 现 在 拿 到 了 一 个 以 j s o n p 方 式 传 输 用 户 认 证 后 数 据 的 网 站 ， 我 们 就 可 以 构 造 出 一 个 恶 意 的 j s o n p 调 用 页 面 ， 然 后 诱 使 用 户 访 问 我 们 的 页 面 ， 从 而 达 到 一 个 截 取 用 户 信 息 的 目 的 。 < ! - -   j s o n p . p h p   - - > i f ( ! @ $ _ G E T [ ' c a l l b a c k ' ] ) {                                 e c h o   $ p   - >   c o n _ f u n c t i o n ( ' j s o n _ e n c o d e ' , $ i n f o ) ;                 } e l s e {                                 $ c a l l b a c k   =   h t m l s p e c i a l c h a r s ( $ _ G E T [ ' c a l l b a c k ' ] ) ;                                 e c h o   " { $ c a l l b a c k } ( "   .   $ p   - >   c o n _ f u n c t i o n ( ' j s o n _ e n c o d e ' , $ i n f o )   .   " ) " ;                 }
这 里 用 到 一 个 j Q u e r y 的 g e t J S O N 方 法 ， 语 法 为 ： j Q u e r y . g e t J S O N ( u r l , d a t a , s u c c e s s ( d a t a , s t a t u s , x h r ) ) ; 我 们 用 这 个 函 数 以 g e t 方 式 打 开 链 接 ， 获 取 到 j s o n 值 ， 即 获 取 到 用 户 敏 感 信 息 。 J S O N 劫 持 可 能 存 在 的 点 ： 劫 持 可 能 存 在 的 点 ： R e f e r e r 过 滤 不 严 谨 ； 空 R e f e r e r ( 在 通 过 跨 协 议 调 用 J S 时 ， 发 送 的 h t t p 请 求 里 的 R e f e r e r 为 空 ) ； C S R F 调 用 j s o n 文 件 方 式 不 安 全 ， t o k e n 可 重 复 利 用 ； J S O N 输 出 的 C o n t e n t - T y p e 及 编 码 不 符 合 标 准 ( g b 2 3 1 2 可 能 存 在 宽 字 节 注 入 ) ； 未 严 格 过 滤 c a l l b a c k 函 数 名 及 J S O N 里 数 据 的 输 出 ； 未 严 格 限 制 J S O N P 输 出 c a l l b a c k 函 数 名 的 长 度 。 < ! - - j s o n p . h t m l - - > < ! D O C T Y P E   h t m l > < h t m l > < h e a d >                 < t i t l e > j s o n p < / t i t l e > < / h e a d > < b o d y > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t "   s r c = " h t t p s : / / c o d e . j q u e r y . c o m / j q u e r y - 3 . 1 . 1 . m i n . j s " > < / s c r i p t > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > < / s c r i p t > < / b o d y > < / h t m l >
C O R S 跨 域 C O R S （ C r o s s - O r i g i n   R e s o u r c e   S h a r i n g   跨 来 源 资 源 共 享 ） , C O R S 允 许 浏 览 器 向 跨 域 服 务 器 发 出 X m l H t t p R e q u e s t 请 求 ， C O R S 与 J S O N P 的 区 别 ： 是 J S O N P 的 升 级 版 ， J S O N P 只 能 通 过 g e t 方 式 请 求 ， C O R S 支 持 g e t 和 p o s t 请 求 。 C O R S 跨 域 原 理 ： 向 h e a d e r 中 注 入 A c c e s s - C o n t r o l - A l l o w - O r i g i n 服 务 端 过 判 断 请 求 头 中 的 参 数 是 否 被 允 许 的 域 来 决 定 请 求 源 是 否 有 权 限 获 取 数 据 。 注 意 这 里 的 ： 这 个 响 应 头 表 示 访 问 允 许 ， * 表 示 所 有 的 请 求 源 的 所 有 形 式 的 请 求 ， 都 被 允 许 访 问 数 据 ， 这 样 也 就 造 成 了 一 个 跨 域 读 取 敏 感 信 息 的 漏 洞 。 下 面 有 一 些 返 回 标 识 帮 助 我 们 快 速 确 认 一 个 网 站 是 否 存 在 c o r s 漏 洞 ： 最 好 的 攻 击 案 例 ： A c c e s s - C o n t r o l - A l l o w - O r i g i n :   h t t p s : / / a t t a c k e r . c o m A c c e s s - C o n t r o l - A l l o w - C r e d e n t i a l s :   t r u e 可 能 存 在 利 用 点 ： A c c e s s - C o n t r o l - A l l o w - O r i g i n :   * A c c e s s - C o n t r o l - A l l o w - H e a d e r s :   X - R e q u e s t e d - W i t h A c c e s s - C o n t r o l - A l l o w - M e t h o d s :   P U T , P O S T , G E T , D E L E T E , O P T I O N S
A c c e s s - C o n t r o l - A l l o w - O r i g i n :   n u l l A c c e s s - C o n t r o l - A l l o w - C r e d e n t i a l s :   t r u e 配 置 失 误 ， 但 是 几 乎 无 法 利 用 ： A c c e s s - C o n t r o l - A l l o w - O r i g i n :   * A c c e s s - C o n t r o l - A l l o w - C r e d e n t i a l s :   t r u e 或 者 只 有 一 个 ： A c c e s s - C o n t r o l - A l l o w - O r i g i n :   * 下 面 还 是 以 d o r a b o x 为 例 ： 这 里 假 设 我 们 看 到 的 是 一 个 已 登 录 状 态 的 用 户 信 息 ， 通 过 访 问 该 页 面 的 返 回 头 信 息 ， 我 们 确 定 它 可 能 存 在 一 个 c o r s 跨 域 资 源 共 享 的 漏 洞 ， 那 么 我 们 就 可 以 构 造 以 下 代 码 获 取 用 户 隐 私 信 息 ：
首 先 定 义 一 个 函 数 c o r s ， 以 g e t 形 式 访 问 目 标 网 址 ， 创 建 X M L H t t p R e q u e s t 对 象 为 x h r ， 通 过 a j a x 的 o n r e a d y s t a t e c h a n g e 判 断 请 求 状 态 ， 如 果 请 求 已 完 成 ， 且 相 应 已 就 绪 ， 则 弹 出 返 回 文 本 。 当 然 我 们 还 可 以 利 用 C r o s s S i t e C o n t e n t H i j a c k i n g 这 个 p o c 实 现 c o r s 跨 域 资 源 共 享 。 < ! - -   c o r s . h t m l   - - > < ! D O C T Y P E   h t m l > < h t m l > < h e a d >                 < t i t l e > c o r s   e x p < / t i t l e > < / h e a d > < b o d y > < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " >                 f u n c t i o n   c o r s ( )   {                                 v a r   x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;                         x h r . o n r e a d y s t a t e c h a n g e   =   f u n c t i o n ( )   {                                 i f ( x h r . r e a d y S t a t e   = = =   4 )   {                         a l e r t ( x h r . r e s p o n s e T e x t ) ;                 }         }         x h r . o p e n ( " G E T " , " h t t p : / / l o c a l h o s t : 8 0 1 / D o r a B o x / c s r f / u s e r i n f o . p h p " ) ;         x h r . s e n d ( ) ; } c o r s ( ) ; < / s c r i p t > < / b o d y > < / h t m l >
将 这 个 工 具 部 署 到 p h p 环 境 中 ， 输 入 目 标 u r l ， 类 型 设 置 为 C O R S   i f r a m e 或 C O R S   w i n d o w 后 ， 点 击 " R e t r i e v e   C o n t e n t s " 。 有 p o s t 数 据 也 是 可 以 的 ， 前 文 说 过 c o r s 是 j s o n p 的 升 级 版 ， 可 处 理 p o s t 数 据 。 以 上 是 今 天 分 享 的 全 部 内 容 ， 大 家 看 懂 了 吗 ？
新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 文 章 素 材 来 源 于 i 春 秋 社 区 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理