搜索

[20910] 2017-09-26_Cookie各属性以及安全测试方法

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-26_Cookie各属性以及安全测试方法 C o o k i e 各 属 性 以 及 安 全 测 试 方 法 L e m o n S e c   2 0 1 7 - 0 9 - 2 6 s e c u r e 属 性 ： 属 性 ： 该 属 性 高 速 浏 览 器 只 在 请 求 通 过 如 H T T P S 的 安 全 通 道 发 送 时 才 加 入 C o o k i e 。 这 将 有 助 于 防 止 C o o k i e 通 过 未 加 密 的 请 求 发 送 。 如 果 可 以 通 过 H T T P 与 H T T P S 同 时 访 问 应 用 程 序 ， 那 么 久 存 在 C o o k i e 以 明 文 传 输 的 可 能 。 每 当 c o o k i e 包 含 敏 感 信 息 或 为 一 个 绘 画 令 牌 时 ， 它 应 该 总 是 通 过 加 密 隧 道 传 输 。 例 如 ， 在 登 录 到 应 用 程 序 并 使 用 c o o k i e 设 置 了 绘 画 令 牌 之 后 ， 测 试 人 员 需 要 验 证 c o o k i e 是 有 已 使 用 “ s e c u r e ” 标 志 进 行 标 记 。 如 果 没 有 ， 那 么 浏 览 器 会 允 许 通 过 诸 如 h t t p 之 类 的 未 加 密 隧 道 来 传 输 c o o k i e ， 这 可 以 让 攻 击 者 诱 使 用 户 通 过 不 安 全 的 通 道 提 交 c o o k i e 。 H t t p O n l y 属 性 ： 属 性 ： 该 属 性 用 于 防 止 如 跨 站 脚 本 之 类 的 攻 击 ， 因 为 它 不 允 许 通 过 客 户 端 脚 本 访 问 C o o k i e ， 如 J a v a s c r i p t 。 值 得 注 意 的 是 ， 并 不 是 所 有 的 浏 览 器 都 支 持 这 个 功 能 。 应 该 总 是 设 置 该 属 性 ， 尽 管 不 是 每 个 浏 览 器 都 支 持 它 。 该 属 性 可 以 防 止 客 户 端 脚 本 访 问 c o o k i e ， 虽 然 它 不 能 消 除 跨 站 脚 本 所 带 来 的 风 险 ， 但 是 的 确 可 以 消 除 一 些 漏 洞 利 用 的 向 量 。 请 查 看 是 否 已 设 置 “ h t t p o n l y ” 属 性 d o m a i n 属 性 ： 属 性 ： 该 属 性 用 于 比 较 正 在 请 求 U R L 所 在 的 服 务 器 域 。 如 果 域 匹 配 ， 或 者 是 它 的 一 个 子 域 ， 那 么 接 下 来 检 查 p a t h 属 性 。 注 意 只 有 指 定 域 内 的 主 机 才 可 以 为 该 域 设 置 C o o k i e 。 同 时 d o m a i n 属 性 不 能 是 顶 级 域 名 （ 如 . g o v   或   . c o m ） ， 从 而 防 止 服 务 器 给 另 一 个 域 设 置 任 意 的 C o o k i e 。 如 果 没 有 设 置 d o m a i n 属 性 ， 那 么 生 成 C o o k i e 的 服 务 器 的 主 机 名 作 为 域 的 默 认 值 。 例 如 ， 如 果 c o o k i e 是 由 位 于 a p p . m y d o m a i n . c o m 的 应 用 程 序 设 置 ， 但 未 设 置 d o m a i n 属 性 ， 随 后 该 c o o k i e 便 会 在 发 向 a p p . m y d o m a i n . c o m 及 其 子 域 （ 如 h a c k e r . a p p . m y d o m a i n . c o m ） 所 有 后 续 请 求 中 重 新 提 交 ， 但 不 会 提 交 给 o t h e r a p p . m y d o m a i n . c o m 。 如 果 开 发 人 员 想 放 松 这 个 限 制 ， 那 么 他 可 以 把 d o m a i n 设 置 成 m y d o m a i n . c o m   。 这 种 情 况 下 ， c o o k i e 便 会 被 发 送 到 a p p . m y d o m a i n . c o m   及 其 子 域 的 所 有 请 求 ， 如 h a c k e r . a p p . m y d o m a i n , 甚 至 是 b a n k . m y d o m a i n . c o m 。   如 果 子 域 上 有 一 台 脆 弱 的 服 务 器 （ 例 如 ， o t h e r a p p . m y d o m a i n . c o m ） ， 而 且 d o m a i n 属 性 设 置 太 宽 松 （ 例 如 ， m y d o m a i n . c o m ） , 攻 击 者 便 可 以 利 用 这 台 脆 弱 的 服 务 器 ， 来 获 取 C o o k i e （ 如 会 话 令 牌 ） 。 审 查 确 认 d o m a i n 属 性 没 有 设 置 太 松 散 。 正 如 上 面 所 提 到 的 ， 它 应 该 设 置 成 需 要 接 收 该 c o o k i e 的 服 务 器 。 例 如 ， 如 果 应 用 程 序 驻 留 在 服 务 器 a p p . m y s i t e . c o m 上 ， 该 属 性 应 设 置 成 “ ; d o m a i n = a p p . m y s i t e . c o m ” , 而 不 是 “ ; d o m a i n = . m y s i t e . c o m ” ， 因 为 后 者 可 以 允 许 其 他 可 能 存 在 漏 洞 的 服 务 器 接 收 到 c o o k i e 。 P a t h 属 性 ： 属 性 ： 除 了 域 ， 还 需 为 C o o k i e 指 定 有 效 的 U R L 路 径 。 如 果 域 和 路 径 都 匹 配 ， 那 么 C o o k i e 将 会 在 请 求 中 发 送 。 正 如 d o m a i n 属 性 ， 如 果 p a t h 设 置 太 松 散 。 可 能 会 导 致 应 用 程 序 易 遭 受 同 一 服 务 器 上 其 他 应 用 程 序 的 攻 击 。 例 如 ， 如 果 p a t h 属 性 设 置 成 w e b 服 务 器 根 目 录 “ / ” ， 那 么 应 用 程 序 的 C o o k i e 可 以 发 送 到 相 同 域 内 的 所 有 应 用 程 序 。 正 如 d o m a i n 属 性 ， 审 查 p a t h 属 性 有 没 有 设 置 太 松 散 。 即 使 d o m a i n 设 置 足 够 严 格 ， 但 如 果 p a t h 设 置 成 根 目 录 “ / ” , 那 么 该 c o o k i e 可 以 写 了 到 统 一 服 务 器 上 安 全 性 较 低 的 应 用 程 序 。 例 如 ： 如 果 应 用 程 序 驻 留 在 / m y a p p / 目 录 内 ， 我 们 要 验 证 c o o k i e 的 路 径 设 置 成 “ ; p a t h = / m y a p p / ” ， 而 不 是 " ; p a t h = / " 或 " ; p a t h = / m y a p p " 。 注 意 结 尾 “ / ” 必 须 在 m y a p p 后 面 使 用 。 如 果 没 有 的 话 ， 浏 览 器 会 向 任 何 匹 配 “ m y a p p ” 的 路 径 发 送 c o o k i e ， 如 “ m y a p p - e x p l o i t e d ” . e x p r e i e s 属 性 ： 属 性 ： 该 属 性 用 于 设 置 永 久 性 C o o k i e ， 因 此 在 设 定 日 期 之 前 ， C o o k i e 不 会 失 效 。 该 永 久 性 C o o k i e 会 被 这 个 浏 览 器 会 话 及 后 续 会 话 所 使 用 ， 直 到 C o o k i e 过 期 。 一 旦 超 过 失 效 日 期 ， 浏 览 器 便 会 删 除 这 个 C o o k i e 。 另 外 ， 如 果 没 有 设 置 该 属 性 ， 那 么 C o o k i e 只 在 当 前 浏 览 器 会 话 中 有 效 ， 当 会 话 结 束 时 ， C o o k i e 便 会 被 删 除 。 如 果 该 属 性 设 置 成 一 个 将 来 时 间 ， 验 证 c o o k i e 没 有 包 含 任 何 敏 感 的 信 息 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理