搜索

[12614] 2018-04-22_利用缓存服务形成的SSRF和其它客户端形式渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-04-22_利用缓存服务形成的SSRF和其它客户端形式渗透 利 用 缓 存 服 务 形 成 的 S S R F 和 其 它 客 户 端 形 式 渗 透 c l o u d s   F r e e B u f   2 0 1 8 - 0 4 - 2 2 E d g e   S i d e   I n c l u d e s   ( E S I ) 标 记 语 言 主 要 用 于 各 种 流 行 的 标 记 语 言 主 要 用 于 各 种 流 行 的 H T T P 代 理 中 （ 如 反 向 代 理 、 负 载 均 衡 、 缓 存 服 务 器 、 代 理 中 （ 如 反 向 代 理 、 负 载 均 衡 、 缓 存 服 务 器 、 代 理 服 务 器 ） 解 决 网 页 缓 存 问 题 。 早 前 我 们 在 进 行 安 全 评 估 时 发 现 了 代 理 服 务 器 ） 解 决 网 页 缓 存 问 题 。 早 前 我 们 在 进 行 安 全 评 估 时 发 现 了 E d g e   S i d e   I n c l u d e s   ( E S I )   的 一 个 异 常 行 的 一 个 异 常 行 为 ， 经 测 试 后 发 现 ， 对 为 ， 经 测 试 后 发 现 ， 对 E S I 的 成 功 利 用 可 形 成 的 成 功 利 用 可 形 成 S S R F 、 绕 过 、 绕 过 H T T P O n l y   c o o k i e 标 记 的 标 记 的 X S S 攻 击 和 服 务 端 的 拒 绝 服 攻 击 和 服 务 端 的 拒 绝 服 务 攻 击 ， 我 们 把 务 攻 击 ， 我 们 把 E S I 的 这 种 利 用 技 术 称 为 的 这 种 利 用 技 术 称 为   E S I   注 入 （ 注 入 （ E S I   I n j e c t i o n ） 。 ） 。 E S I 注 入 漏 洞 涉 及 的 应 用 产 品 注 入 漏 洞 涉 及 的 应 用 产 品 通 过 验 证 ， 我 们 发 现 十 多 种 支 持 E S I 的 应 用 ， 如 V a r n i s h ， S q u i d   P r o x y ， I B M   W e b S p h e r e ， O r a c l e   F u s i o n   / W e b L o g i c ， A k a m a i ， F a s t l y ， F 5 ， N o d e . j s   E S I ， L i t e S p e e d 等 其 它 一 些 特 定 的 语 言 插 件 ， 这 些 应 用 或 插 件 如 果 启 用 E S I 功 能 之 后 ， 就 会 存 在 E S I 注 入 漏 洞 风 险 。 E d g e   S i d e   I n c l u d e s   ( E S I )   介 绍 介 绍 E S I 标 记 语 言 主 要 基 于 一 个 X M L 标 签 集 ， 被 用 在 很 多 流 行 的 H T T P 代 理 中 来 解 决 高 负 荷 的 网 页 缓 存 问 题 ， E S I 标 签 用 于 指 引 反 向 代 理 （ 或 缓 存 服 务 器 ） 获 取 缓 存 中 待 取 的 网 页 内 容 信 息 ， 在 客 户 端 发 起 请 求 之 前 ， 这 些 内 容 信 息 也 有 可 能 来 自 其 它 服 务 器 中 ， 而 且 这 些 缓 存 页 面 中 还 包 含 了 动 态 内 容 。 E S I 使 用 简 单 的 标 记 语 言 来 对 网 页 中 可 以 加 速 和 不 能 加 速 的 内 容 片 断 进 行 描 述 ， 最 终 每 个 网 页 都 可 被 划 分 成 不 同 片 段 部 分 ， 并 赋 予 了 不 同 的 缓 存 控 制 策 略 ， 使 缓 存 服 务 器 可 以 根 据 缓 存 策 略 ， 在 将 完 整 的 网 页 发 送 给 用 户 之 前 能 将 不 同 的
片 段 部 分 动 态 地 组 合 在 一 起 。 通 过 这 种 控 制 方 式 ， 可 以 有 效 地 减 少 从 服 务 器 抓 取 整 个 页 面 的 次 数 ， 而 只 用 从 原 服 务 器 中 提 取 少 量 的 不 能 缓 存 的 片 断 ， 因 此 可 以 有 效 降 低 服 务 器 的 负 载 ， 同 时 提 高 用 户 访 问 的 响 应 时 间 。 E S I 多 在 缓 存 服 务 器 或 代 理 服 务 器 上 执 行 。 E S I 技 术 的 一 个 常 见 用 例 是 处 理 包 含 动 态 内 容 的 静 态 页 面 ， 开 发 者 可 使 用 E S I 标 签 替 换 页 面 中 的 动 态 部 分 来 增 加 缓 存 的 灵 活 性 ， 因 此 ， 当 页 面 被 请 求 时 ， E S I 标 签 就 会 代 理 被 获 取 处 理 ， 确 保 了 后 端 应 用 服 务 器 的 性 能 。 下 图 天 气 预 报 页 面 就 是 E S I 技 术 的 一 个 典 型 用 例 ， 天 气 预 报 网 站 缓 存 了 一 个 城 市 的 天 气 页 面 内 容 ， 其 中 的 动 态 数 据 会 被 各 自 的 E S I 标 签 替 换 并 指 向 一 个 A P I 服 务 端 U R L ， 缓 存 和 动 态 内 容 共 同 构 成 了 实 时 的 天 气 状 况 ： E S I 语 法 非 常 简 单 ， 上 面 这 个 天 气 预 报 示 例 的 H T M L 文 件 是 这 样 形 式 的 ： 最 早 的 E S I 规 范 可 追 溯 到 2 0 0 1 年 ， 那 时 E S I 应 用 到 每 种 程 序 中 的 定 义 都 各 自 不 同 ， 每 种 产 品 中 的 功 能 也 各 有 特 色 ， 有 些 还 存 在 功 能 缺 失 。 可 以 参 考 原 始 的 E S I 规 范 定 义 ， 它 描 述 了 标 记 语 言 的 各 种 功 能 应 用 ， 而 很 多 应 用 厂 商 后 来 在 其 中 增 加 了 更 多 的 功 能 。 E S I 注 入 漏 洞 的 原 因 所 在 注 入 漏 洞 的 原 因 所 在 在 上 游 服 务 器 响 应 的 和 恶 意 攻 击 者 注 入 H T T P 的 E S I 标 签 之 间 ， H T T P 代 理 是 不 能 区 分 合 法 E S I 标 签 的 ， 也 就 是 说 ， 如 果 攻 击 者 能 成 功 把 E S I 标 签 注 入 到 H T T P 响 应 内 容 中 后 ， 代 理 就 会 通 过 评 估 解 析 ， 认 为 它 们 是 来 自 上 游 服 务 器 响 应 的 合 法 E S I 标 签 。 E S I 解 析 器 在 处 理 E S I 标 签 时 ， 小 于 号 < 和 > 大 于 号 之 间 的 字 符 不 会 被 编 码 或 转 义 ， 如 今 ， W e b 应 用 服 务 器 会 转 义 一 些 用 户 输 入 的 特 殊 字 符 以 防 止 X S S 攻 击 ， 虽 然 这 样 能 有 效 阻 止 代 理 解 析 后 返 回 的 E S I 标 签 语 义 ， 但 有 时 候 E S I 标 签 可 以 注 入 < b o d y >     < b > T h e   W e a t h e r   W e b s i t e < / b >     W e a t h e r   f o r   < e s i : i n c l u d e     / > [ … ]
到 非 H T M L 形 式 的 H T T P 响 应 内 容 中 去 。 实 际 上 ， 现 在 E S I 的 新 功 能 能 使 开 发 者 将 动 态 内 容 添 加 到 其 它 缓 存 或 静 态 数 据 源 中 ， 如 J S O N 对 象 和 C S V 对 象 等 。 E S I + J S O N 对 象 的 处 理 方 式 ， 可 参 考 此 处 文 章 ， 其 中 演 示 了 J S O N 对 象 中 的 E S I 解 析 器 通 过 配 置 处 理 E S I 标 签 的 过 程 。 由 于 现 在 的 应 用 框 架 都 会 把 转 义 过 程 语 境 化 ， A P I 服 务 端 在 J S O N 属 性 中 包 含 H T M L 形 式 的 字 符 串 并 不 少 见 ， 因 为 这 些 信 息 不 会 被 浏 览 器 当 做 H T M L 解 析 。 然 而 ， 这 也 使 得 攻 击 者 可 以 用 信 息 传 输 过 程 中 代 理 能 解 析 的 E S I 标 签 去 注 入 到 J S O N 响 应 的 输 入 中 ， 形 成 毒 化 。 上 述 场 景 比 较 少 见 ， 大 多 数 的 攻 击 途 径 是 是 后 端 服 务 器 会 解 析 E S I 标 签 ， 然 后 通 过 启 用 了 E S I 的 负 载 均 衡 或 者 代 理 进 行 处 理 。 显 然 ， 如 果 用 户 的 输 入 要 经 过 过 滤 审 查 ， 那 么 就 可 以 有 效 缓 解 X S S 攻 击 ， 且 E S I 标 签 也 会 被 编 码 且 不 会 被 代 理 处 理 解 析 。 E S I 注 入 的 危 害 注 入 的 危 害 服 务 端 请 求 伪 造 （ 服 务 端 请 求 伪 造 （ S S R F ） ） 无 疑 ， 最 常 见 也 是 最 有 用 的 功 能 可 能 要 数 i n c l u d e s 标 签 了 ， 能 被 代 理 或 者 负 载 均 衡 处 理 解 析 E S I   i n c l u d e 标 签 可 执 行 H T T P 请 求 获 取 动 态 内 容 。 如 果 攻 击 者 在 H T T P 响 应 中 添 加 进 入 一 个 E S I 标 签 ， 这 种 组 合 形 式 就 能 导 致 代 理 服 务 器 环 境 （ 不 是 应 用 服 务 器 ） 中 的 S S R F 攻 击 。 如 以 下 的 P a y l o a d 可 在 H T T P 代 理 中 实 现 S S R F 攻 击 ： 如 果 能 得 到 一 个 H T T P 回 调 ， 则 代 理 服 务 器 就 可 能 存 在 E S I 注 入 漏 洞 。 E S I 的 实 现 各 不 相 同 ， 有 些 支 持 E S I 的 服 务 器 不 允 许 未 经 白 名 单 策 略 过 滤 的 主 机 中 产 生 的 i n c l u d e s 标 签 ， 这 就 意 识 着 只 能 对 一 台 服 务 器 执 行 S S R F 攻 击 ， 这 个 知 识 会 在 下 文 的 ‘ 实 现 方 式 差 异 ’ 部 份 进 行 讨 论 。 现 在 ， 我 们 先 来 看 看 用 E S I 标 签 来 实 现 S S R F 攻 击 的 流 程 ： 1   攻 击 者 利 用 E S I   p a y l o a d 通 过 中 间 的 代 理 服 务 器 向 后 端 服 务 器 发 起 请 求 ， 并 试 图 让 后 端 服 务 器 对 该 p a y l o a d 有 所 响 应 ； 2   代 理 服 务 器 接 收 到 请 求 后 转 发 给 适 合 的 后 端 服 务 器 ； 3   适 合 的 后 端 应 用 服 务 器 对 E S I   p a y l o a d 有 所 响 应 ， 并 将 响 应 返 回 给 代 理 服 务 器 ； 4   代 理 服 务 器 收 到 E S I   p a y l o a d 的 响 应 后 ， 确 定 是 否 存 在 E S I 标 签 ， 代 理 服 务 器 解 析 存 在 的 E S I 标 签 ， 并 执 行 对 恶 意 服 务 器 e v i l . c o m 的 请 求 5   代 理 服 务 器 接 收 到 来 自 恶 意 服 务 器 e v i l . c o m 的 请 求 ， 并 把 它 添 加 到 后 端 服 务 器 的 初 始 响 应 中 ；
6   代 理 服 务 器 把 完 整 响 应 内 容 返 回 给 客 户 端 。 绕 过 客 户 端 绕 过 客 户 端 X S S 过 滤 机 制 过 滤 机 制 客 户 端 X S S 过 滤 机 制 一 般 通 过 请 求 输 入 和 响 应 输 出 的 比 较 来 运 行 ， 当 某 些 G E T 参 数 在 H T T P 响 应 中 出 现 时 ， 浏 览 器 会 启 动 安 全 过 滤 措 施 来 识 别 是 否 存 在 X S S   p a y l o a d   攻 击 ， 如 果 浏 览 器 识 别 到 p a y l o a d 为 H T M L 为 J a v a s c r i p t ， 那 么 这 种 攻 击 就 会 被 阻 止 。 然 而 ， 由 于 C h r o m e 浏 览 器 的 X S S 防 护 机 制 不 会 识 别 E S I 标 签 ， 因 此 E S I 标 签 根 本 不 可 能 在 客 户 端 被 处 理 执 行 。 在 经 过 一 些 E S I 技 巧 处 理 之 后 ， 能 把 一 些 X S S   p a y l o a d 分 配 到 E S I 引 擎 的 变 量 中 ， 然 后 就 能 把 它 们 返 回 显 示 。 在 发 往 浏 览 器 之 前 ， E S I 引 擎 会 在 服 务 器 端 创 建 恶 意 的 J a v a s c r i p t   p a y l o a d ， 通 过 这 种 构 造 方 式 ， 由 于 发 往 服 务 端 的 输 入 不 会 向 发 往 浏 览 器 那 样 返 回 响 应 ， 所 以 能 绕 过 X S S 过 滤 机 制 ， 以 下 就 是 类 似 的 一 段 p a y l o a d ： x = < s < / s a l e r t ( / C h r o m e % 2 0 X S S % 2 0 f i l t e r % 2 0 b y p a s s / ) ; > 运 算 符 指 定 一 个 任 意 值 储 存 在 服 务 器 端 的 E S I 变 量 中 ， 该 变 量 可 通 过 $ ( v a r i a b l e _ n a m e ) 操 作 符 被 获 取 ， 在 前 述 的 例 子 中 ， v a r 1   用 来 储 存 ‘ c r i p t ’ 值 ， 通 过 组 合 调 用 ， 该 值 最 终 会 变 为 有 效 的 一 个 H T M L 标 签 某 些 E S I 实 现 不 支 持 E S I 变 量 ， 当 然 也 就 无 法 用 这 种 方 式 来 利 用 ， 当 i n c l u d e s 标 签 可 用 时 ， 则 可 以 把 i n c l u d e s 标 签 指 向 一 个 包 含 有 X S S   p a y l o a d 的 外 部 域 ， 如 下 即 为 一 个 典 型 的 利 用 E S I   i n c l u d e s 标 签 从 S S R F 过 渡 到 X S S 攻 击 的 示 例 ： p o c . h t m l : 然 后 ， 向 页 面 的 E S I   i n c l u d e s 中 注 入 E S I   标 签 ： G E T   / i n d e x . p h p ? m s g = 绕 过 绕 过 H t t p O n l y   C o o k i e 标 记 标 记 按 照 设 计 ， 如 代 理 和 负 载 均 衡 器 的 H T T P 代 理 能 访 问 到 完 整 的 H T T P 请 求 和 响 应 ， 这 其 中 包 括 浏 览 器 或 服 务 器 发 送 的 所 有 c o o k i e ， E S I 规 范 中 的 一 个 有 用 功 能 就 是 定 义 了 能 访 问 E S I 标 签 内 传 输 的 c o o k i e ， 这 也 就 使 得 开 发 者 能 在 E S I 引 擎
中 引 用 c o o k i e ， 这 种 具 备 状 态 性 的 c o o k i e 信 息 会 带 来 更 多 的 灵 活 性 。 然 而 ， 这 种 功 能 也 产 生 了 一 个 重 要 的 攻 击 向 量 ： c o o k i e   e x f i l t r a t i o n （ c o o k i e   渗 漏 ） ， 现 有 针 对 c o o k i e 窃 取 的 一 个 对 策 是 在 J a v a s c r i p t 引 擎 下 使 用 H T T P O n l y 标 记 ， 这 种 标 记 在 c o o k i e 创 建 时 被 定 义 ， 会 阻 断 J a v a s c r i p t 引 擎 对 c o o k i e 和 其 变 量 值 的 访 问 获 取 ， 防 止 c o o k i e 窃 取 形 式 的 X S S 攻 击 。 由 于 E S I 是 在 服 务 器 端 被 处 理 ， 当 上 游 服 务 器 向 代 理 服 务 器 传 输 c o o k i e 时 ， 可 以 利 用 这 些 c o o k i e 。 一 种 攻 击 途 径 就 是 使 用 E S I   i n c l u d e s 标 签 对 U R L 中 的 c o o k i e 进 行 窃 取 或 渗 漏 。 例 如 以 下 p a y l o a d 正 在 被 E S I 运 行 处 理 ： 在 攻 击 者 控 制 的 恶 意 服 务 器   e v i l . c o m 的 H T T P 日 志 中 ， 攻 击 者 可 以 看 到 如 下 信 息 ： 1 2 7 . 0 . 0 . 1   e v i l . c o m   -   [ 0 8 / M a r / 2 0 1 8 : 1 5 : 2 0 : 4 4   -   0 5 0 0 ]   “ G E T   / ? c o o k i e = b f 2 f a 9 6 2 b 7 8 8 9 e d 8 8 6 9 c a d a b a 2 8 2 H T T P / 1 . 1 ”   2 0 0   2   “ - “   “ - “ 通 过 这 种 不 用 J a v a s c r i p t 参 与 的 方 式 ， H T T P O n l y   c o o k i e 就 能 被 窃 取 或 渗 漏 。 实 现 方 式 差 异 实 现 方 式 差 异 之 前 提 过 ， E S I 的 实 现 在 不 同 的 应 用 产 品 中 存 在 差 异 ， 同 种 方 式 的 同 种 功 能 可 能 在 其 它 产 品 中 则 不 能 实 现 ， 以 下 是 经 我 们 测 试 的 ， 存 在 可 利 用 E S I 发 起 攻 击 的 一 些 软 件 产 品 效 果 ： 表 格 中 的 各 属 性 如 下 ： I n c l u d e s ： 该 列 描 述 了 E S I   引 擎 对 操 作 的 实 现 情 况 V a r s ： 该 列 描 述 了 E S I   引 擎 对 操 作 的 实 现 情 况 C o o k i e ： 该 列 描 述 了 E S I   引 擎 对 c o o k i e 的 访 问 情 况 U p s t r e a m   H e a d e r s   R e q u i r e d ： 该 列 描 述 了 E S I   引 擎 是 否 需 要 上 游 服 务 器 标 记 头 ， 除 非 标 记 头 是 由 上 游 服 务 器 提 供 ， 否 则 代 理 服 务 器 是 不 会 处 理 E S I 声 明 语 句 的 。 H o s t   W h i t e l i s t ： 该 列 描 述 了 E S I   i n c l u d e s 标 记 是 否 只 适 用 于 实 行 白 名 单 策 略 的 服 务 器 端 主 机 ， 如 果 该 项 为 真 ， 则 E S I   i n c l u d e s 以 下 部 份 是 关 于 一 些 厂 商 软 件 产 品 功 能 和 E S I 注 入 实 现 的 实 际 用 例 ： S q u i d 3 如 我 们 发 现 的 与 S q u i d 3 相 关 的 C V E - 2 0 1 8 - 1 0 0 0 0 2 4   和   C V E - 2 0 1 8 - 1 0 0 0 0 2 7 ， 在 S q u i d 3 环 境 下 ， 可 以 利 用 以 下 p a y l o a d 对 c o o k i e 进 行 窃 取 渗 漏 ：
. V a r n i s h   C a c h e 攻 击 者 可 在 一 些 J S O N   A P I   或 图 片 的 传 输 交 换 中 注 入 E S I 标 签 ， 例 如 在 资 料 简 介 的 图 片 上 传 功 能 中 添 加 进 E S I 标 签 ， 服 务 器 端 解 析 之 后 就 返 回 响 应 ， 形 成 E S I 注 入 。 另 外 ， 攻 击 者 可 利 用 X - F o r w a r d e d - F o r   和   J u n k H e a d e r 两 个 H T T P 标 记 头 ， 用 以 下 E S I   p a y l o a d 形 成 S S R F 攻 击 ： 发 出 的 E S I   i n c l u d e s 标 记 请 求 如 下 ： G E T   /   H T T P / 1 . 1 U s e r - A g e n t :   c u r l / 7 . 5 7 . 0 A c c e p t :   / H o s t :   a n y t h i n g . c o m X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1 J u n k H e a d e r :   J u n k V a l u e X - F o r w a r d e d - F o r :   2 0 9 . 4 4 . 1 0 3 . 1 3 0 X - V a r n i s h :   1 2 0 另 外 ， 我 们 还 在 A k a m a i   E S I   T e s t   S e r v e r   、 F a s t l y 、 N o d e J S ’   E S I 、 N o d e J S ’   n o d e s i 等 多 种 产 品 和 应 用 中 成 功 实 现 了 E S I 注 入 攻 击 的 漏 洞 测 试 。 如 何 检 测 如 何 检 测 E S I 注 入 注 入 一 些 代 理 产 品 会 在 S u r r o g a t e - C o n t r o l   H T T P   h e a d e r 标 记 头 中 加 入 E S I 处 理 机 制 以 实 现 验 证 识 别 ， 该 标 记 头 可 用 于 告 知 上 游 服 务 器 E S I 标 签 在 响 应 内 容 中 的 存 在 情 况 ， 以 备 进 行 一 些 相 应 的 解 析 操 作 。 如 果 你 发 现 一 个 像 这 种 的 H T T P 标 记 头 响 应 内 容 ： S u r r o g a t e - C o n t r o l :   c o n t e n t = ” E S I / 1 . 0 ” ， 那 说 明 处 理 流 程 中 可 能 存 在 启 用 E S I 的 架 构 。
但 是 ， 大 多 数 代 理 和 负 载 均 衡 器 在 把 响 应 发 送 到 客 户 端 之 前 ， 都 会 移 除 掉 h e a d e r 标 记 头 ， 有 些 代 理 也 甚 至 不 需 要 S u r r o g a t e - C o n t r o l   h e a d e r s 标 记 头 。 因 此 ， 这 种 E S I 判 断 方 式 也 不 全 适 用 。 鉴 于 E S I   实 现 的 功 能 选 择 较 为 广 泛 ， 目 前 还 没 有 一 种 技 术 可 以 用 来 检 测 发 现 E S I 注 入 。 唯 一 较 为 全 面 的 方 法 可 能 就 是 通 过 对 各 种 E S I   p a y l o a d 进 行 测 试 ， 总 结 出 其 中 的 各 种 威 胁 特 征 ， 以 此 来 识 别 E S I 注 入 。 例 如 ， E S I   i n c l u d e s 可 用 来 对 攻 击 者 控 制 的 服 务 器 执 行 S S R F ， 但 是 有 些 环 境 下 的 实 现 却 需 要 是 白 名 单 主 机 才 行 。 E S I 的 行 业 性 应 用 隐 患 的 行 业 性 应 用 隐 患 本 质 上 来 说 ， E S I 是 一 个 过 时 的 规 范 定 义 ， 但 出 乎 意 料 的 是 ， 它 竟 然 还 被 广 泛 用 于 一 些 流 行 的 缓 存 系 统 中 用 来 实 现 某 些 特 定 功 能 ， 虽 然 我 们 分 析 的 一 些 产 品 中 ， 大 部 分 E S I 功 能 都 是 默 认 禁 用 的 ， 但 还 是 存 在 一 些 E S I 直 接 可 用 的 产 品 应 用 ， 如 I B M   W e b S p h e r e 、 S q u i d 3 、 O r a c l e   F u s i o n / W e b L o g i c 、 F 5 以 及 L i t e S p e e d 。 解 决 方 法 解 决 方 法 E S I 注 入 对 用 户 输 入 审 查 不 当 的 后 果 ， 当 具 备 E S I 功 能 的 代 理 去 解 析 未 经 过 滤 的 用 户 输 入 时 ， 就 会 产 生 E S I 注 入 攻 击 。 通 常 来 说 ， 针 对 一 些 X S S 的 防 护 措 施 或 框 架 都 能 有 效 对 E S I 注 入 有 所 防 御 ， 但 实 际 来 说 ， 主 要 原 因 还 在 于 E S I 规 范 中 对 安 全 性 的 考 虑 不 足 。 如 前 所 述 ， 可 以 通 过 将 E S I   i n c l u d e s 可 利 用 的 域 或 主 机 列 入 白 名 单 来 部 分 缓 解 这 种 安 全 威 胁 ， 而 且 ， 作 为 软 件 供 应 商 ， 也 至 少 应 该 明 确 警 告 用 户 启 用 E S I 功 能 可 能 会 带 来 的 风 险 。 总 结 总 结 我 们 通 过 E S I 功 能 在 缓 存 服 务 和 开 源 应 用 中 的 漏 洞 利 用 ， 测 试 演 示 了 一 种 之 前 从 未 公 开 过 的 攻 击 途 径 ， 最 终 实 现 了 C o o k i e 渗 漏 、 S S R F 和 客 户 端 X S S 过 滤 绕 过 ， 在 此 过 程 中 ， 我 们 也 对 这 种 漏 洞 利 用 技 术 的 条 件 和 P a y l o a d 进 行 了 解 释 说 明 ， 希 望 这 种 思 路 能 对 漏 洞 挖 掘 者 有 所 帮 助 ， 同 时 也 借 此 引 起 安 全 社 区 和 产 品 供 应 商 对 E S I 功 能 的 重 视 。
* 参 考 来 源 ： 参 考 来 源 ： g o s e c u r e ， ， F r e e B u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理