搜索

[28564] 2020-09-08_快来体验：Web缓存中毒实战

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-08_快来体验：Web缓存中毒实战 快 来 体 验 ： W e b 缓 存 中 毒 实 战 O t s 安 全   2 0 2 0 - 0 9 - 0 8 在 本 节 中 ， 我 们 将 讨 论 什 么 是 W e b 缓 存 中 毒 以 及 哪 些 行 为 可 能 导 致 W e b 缓 存 中 毒 漏 洞 。 我 们 还 将 探 讨 利 用 这 些 漏 洞 的 一 些 方 法 ， 并 提 出 一 些 减 少 这 些 漏 洞 的 方 法 的 建 议 。 什 么 是 网 络 缓 存 中 毒 ？ 什 么 是 网 络 缓 存 中 毒 ？ W e b 缓 存 中 毒 是 一 项 高 级 技 术 ， 攻 击 者 利 用 该 技 术 利 用 W e b 服 务 器 和 缓 存 的 行 为 ， 从 而 将 有 害 的 H T T P 响 应 提 供 给 其 他 用 户 。 从 根 本 上 讲 ， W e b 缓 存 中 毒 涉 及 两 个 阶 段 。 首 先 ， 攻 击 者 必 须 弄 清 楚 如 何 从 无 意 中 包 含 某 种 危 险 有 效 负 载 的 后 端 服 务 器 引 起 响 应 。 一 旦 成 功 ， 他 们 需 要 确 保 将 他 们 的 响 应 缓 存 起 来 并 随 后 提 供 给 预 期 的 受 害 者 。 有 毒 的 W e b 缓 存 可 能 会 成 为 破 坏 性 手 段 ， 分 发 许 多 不 同 的 攻 击 ， 利 用 X S S ， J a v a S c r i p t 注 入 ， 开 放 重 定 向 等 漏 洞 。 W e b 缓 存 中 毒 研 究 缓 存 中 毒 研 究 该 技 术 首 先 在 我 们 的 2 0 1 8 年 研 究 论 文 “ 实 用 W e b 缓 存 中 毒 ” 中 得 到 普 及 ， 并 在 2 0 2 0 年 通 过 第 二 篇 研 究 论 文 “   W e b   C a c h e E n t a n g l e m e n t ： 中 毒 的 新 途 径 ” 进 一 步 发 展 。 如 果 您 对 我 们 如 何 在 野 外 发 现 和 利 用 这 些 漏 洞 的 详 细 描 述 感 兴 趣 ， 请 在 我 们 的 研 究 页 面 上 找 到 完 整 的 文 章 。 研 究 研 究 实 用 的 W e b 缓 存 中 毒 W e b 高 速 缓 存 纠 缠 ： 中 毒 的 新 途 径 W e b 缓 存 如 何 工 作 ？ 缓 存 如 何 工 作 ？ 要 了 解 W e b 缓 存 中 毒 漏 洞 是 如 何 产 生 的 ， 对 W e b 缓 存 的 工 作 原 理 有 基 本 的 了 解 非 常 重 要 。 如 果 服 务 器 必 须 分 别 对 每 个 H T T P 请 求 发 送 新 的 响 应 ， 则 可 能 会 使 服 务 器 过 载 ， 从 而 导 致 延 迟 问 题 和 不 良 的 用 户 体 验 ， 尤 其
是 在 繁 忙 时 期 。 缓 存 主 要 是 减 少 此 类 问 题 的 一 种 方 法 。 缓 存 位 于 服 务 器 和 用 户 之 间 ， 通 常 在 固 定 的 时 间 内 保 存 （ 缓 存 ） 对 特 定 请 求 的 响 应 。 如 果 另 一 个 用 户 随 后 发 送 了 等 效 请 求 ， 则 缓 存 将 直 接 将 缓 存 的 响 应 的 副 本 直 接 提 供 给 用 户 ， 而 无 需 后 端 进 行 任 何 交 互 。 通 过 减 少 服 务 器 必 须 处 理 的 重 复 请 求 的 数 量 ， 这 极 大 地 减 轻 了 服 务 器 的 负 载 。 快 取 金 钥 快 取 金 钥 当 缓 存 接 收 到 H T T P 请 求 时 ， 它 首 先 必 须 确 定 是 否 存 在 可 以 直 接 服 务 的 缓 存 响 应 ， 或 者 是 否 必 须 转 发 该 请 求 以 由 后 端 服 务 器 进 行 处 理 。 缓 存 通 过 比 较 请 求 组 件 的 预 定 义 子 集 （ 统 称 为 “ 缓 存 密 钥 ” ） 来 标 识 等 效 请 求 。 通 常 ， 这 将 包 含 请 求 行 和 标 头 。 缓 存 密 钥 中 未 包 含 的 请 求 组 件 被 称 为 “ 非 密 钥 ” 。 如 果 传 入 请 求 的 缓 存 键 与 先 前 请 求 的 键 匹 配 ， 则 缓 存 会 认 为 它 们 是 等 效 的 。 结 果 ， 它 将 提 供 为 原 始 请 求 生 成 的 缓 存 响 应 的 副 本 。 这 适 用 于 具 有 匹 配 缓 存 键 的 所 有 后 续 请 求 ， 直 到 缓 存 的 响 应 到 期 为 止 。 至 关 重 要 的 是 ， 缓 存 将 完 全 忽 略 请 求 的 其 他 组 件 。 稍 后 ， 我 们 将 更 详 细 地 探 讨 此 行 为 的 影 响 。 W e b 缓 存 中 毒 攻 击 有 什 么 影 响 ？ 缓 存 中 毒 攻 击 有 什 么 影 响 ？ W e b 缓 存 中 毒 的 影 响 在 很 大 程 度 上 取 决 于 两 个 关 键 因 素 ： 攻 击 者 可 以 成 功 地 成 功 缓 存 什 么 攻 击 者 可 以 成 功 地 成 功 缓 存 什 么 由 于 中 毒 的 缓 存 更 多 是 一 种 分 发 手 段 ， 而 不 是 独 立 的 攻 击 ， 因 此 W e b 缓 存 中 毒 的 影 响 与 注 入 的 有 效 负 载 的 危 害 密 不 可 分 。 与 大 多 数 攻 击 一 样 ， W e b 缓 存 中 毒 也 可 以 与 其 他 攻 击 结 合 使 用 ， 以 进 一 步 扩 大 潜 在 影 响 。 受 影 响 页 面 上 的 通 信 量 受 影 响 页 面 上 的 通 信 量 仅 当 缓 存 中 毒 时 ， 中 毒 响 应 才 会 提 供 给 访 问 受 影 响 页 面 的 用 户 。 结 果 ， 根 据 页 面 是 否 受 欢 迎 ， 影 响 可 能 从 不 存 在 到 严 重 不 等 。 例 如 ， 如 果 攻 击 者 设 法 破 坏 了 主 要 网 站 主 页 上 缓 存 的 响 应 ， 则 该 攻 击 可 能 会 影 响 成 千 上 万 的 用 户 ， 而 无 需 攻 击 者 进 行 任 何 后 续 交 互 。 请 注 意 ， 缓 存 条 目 的 持 续 时 间 并 不 一 定 会 影 响 W e b 缓 存 中 毒 的 影 响 。 攻 击 通 常 可 以 以 某 种 方 式 编 写 脚 本 ， 使 其 无 限 期 重 新 中 毒 缓 存 。 构 造 构 造 W e b 缓 存 中 毒 攻 击 缓 存 中 毒 攻 击 一 般 而 言 ， 构 建 基 本 的 W e b 缓 存 中 毒 攻 击 涉 及 以 下 步 骤 ： 1 .   识 别 和 评 估 非 关 键 输 入 2 .   引 起 后 端 服 务 器 的 有 害 响 应 3 .   获 取 响 应 缓 存 H o s t
识 别 和 评 估 非 关 键 输 入 识 别 和 评 估 非 关 键 输 入 任 何 W e b 缓 存 中 毒 攻 击 都 依 赖 于 对 非 键 输 入 （ 例 如 标 头 ） 的 操 作 。 当 决 定 是 否 将 缓 存 的 响 应 提 供 给 用 户 时 ， W e b 缓 存 会 忽 略 未 键 入 的 输 入 。 此 行 为 意 味 着 您 可 以 使 用 它 们 注 入 有 效 负 载 并 引 发 “ 中 毒 ” 响 应 ， 如 果 将 其 缓 存 ， 则 将 响 应 其 请 求 具 有 匹 配 缓 存 键 的 所 有 用 户 。 因 此 ， 构 造 W e b 缓 存 中 毒 攻 击 的 第 一 步 是 识 别 服 务 器 支 持 的 非 键 输 入 。 您 可 以 通 过 向 请 求 中 添 加 随 机 输 入 并 观 察 它 们 是 否 对 响 应 产 生 影 响 来 手 动 识 别 未 键 入 的 输 入 。 这 很 明 显 ， 例 如 直 接 在 响 应 中 反 映 输 入 ， 或 触 发 完 全 不 同 的 响 应 。 但 是 ， 有 时 效 果 更 微 妙 ， 需 要 进 行 一 些 侦 探 工 作 才 能 弄 清 楚 。 您 可 以 使 用 B u r p C o m p a r e r 之 类 的 工 具 来 比 较 带 有 或 不 带 有 注 入 输 入 的 响 应 ， 但 这 仍 然 需 要 大 量 的 人 工 。 实 验 ： 实 验 ： h t t p s : / / p o r t s w i g g e r . n e t / w e b - s e c u r i t y / w e b - c a c h e - p o i s o n i n g / e x p l o i t i n g - d e s i g n - f l a w s 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理