搜索

[308] 2019-08-26_代码审计之URL重定向

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-08-26_代码审计之URL重定向 代 码 审 计 之 U R L 重 定 向 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 8 - 2 6 0 x 0 1 ： ： 介 绍 介 绍   程 序 中 经 常 会 涉 及 到 页 面 的 跳 转 ， 也 就 是 当 前 页 面 操 作 完 后 需 要 跳 到 另 一 个 页 面 。 常 见 的 功 能 例 如 登 录 成 功 后 的 返 回 页 ， 或 者 第 三 方 跳 转 登 录 页 等 等 ， 当 需 要 跳 转 的 页 面 U R L 被 可 控 时 ， 则 会 造 成 U R L 重 定 向 问 题 。 U R L 重 定 向 危 害 在 于 可 导 致 正 常 用 户 访 问 恶 意 网 站 ， 访 问 自 己 的 钓 鱼 网 站 ， 盗 取 c o o k i e 等 。   0 x 0 2 ： ： 示 例 示 例   以 下 示 例 简 单 的 演 示 了 U R L 重 定 向 ， 示 例 代 码 如 下 。 代 码 中 首 先 使 用 r e q u e s t . g e t Q u e r y S t r i n g 来 获 取 了 U R L 中 的 参 数 ， 例 如 x x x x . c o m ? a = a a & b = b b ， 则 r e q u e s t . g e t Q u e r y S t r i n g 获 取 的 就 是 a = a a & b = b b ， 随 后 使 用 c o n t a i n s 方 法 进 行 了 判 断 ， 即 参 数 中 是 否 包 含 u r l ， 如 果 包 含 则 使 用 r e q u e s t . g e t P a r a m e t e r 进 行 获 取 ， 最 后 直 接 访 问 该 地 址 。   以 上 过 程 并 没 有 涉 及 到 过 滤 和 验 证 的 情 况 ， 恶 意 攻 击 者 修 改 参 数 中 u r l 的 值 后 发 送 正 常 用 户 诱 导 点 击 即 可 完 成 攻 击 。 p u b l i c   c l a s s   R e d i r e c t S e r v l e t   e x t e n d s   H t t p S e r v l e t   { p r o t e c t e d   v o i d   d o G e t ( H t t p S e r v l e t R e q u e s t   r e q u e s t ,   H t t p S e r v l e t R e s p o n s e   r e s p o n s e )   t h r o w s   S e r v l e t E x c e p t i o n ,   I O E x c e p t i o n   { S t r i n g   q u e r y   =   r e q u e s t . g e t Q u e r y S t r i n g ( ) ; i f   ( q u e r y . c o n t a i n s ( " u r l " ) )   { S t r i n g   u r l   =   r e q u e s t . g e t P a r a m e t e r ( " u r l " ) ;                                 r e s p o n s e . s e n d R e d i r e c t ( u r l ) ;                         }         } }
  0 x 0 3 ： ： 防 护 防 护   常 见 的 防 护 方 法 一 般 分 两 种 情 况 ， 一 种 是 跳 转 地 址 不 确 定 的 ， 即 要 跳 转 的 u r l 有 很 多 个 ， 这 种 修 复 建 议 是 在 与 跳 转 的 u r l 中 间 加 一 个 跳 转 页 ， 来 提 示 用 户 。   再 一 种 是 跳 转 地 址 相 对 少 的 ， 只 限 于 本 域 的 ， 这 种 的 修 复 建 议 是 指 定 白 名 单 策 略 ， 跳 转 前 判 断 u r l ， 若 非 本 域 则 应 该 禁 止 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理