搜索

[304] 2019-08-17_代码审计之request.getParameter和request.getAttribute

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2019-08-17_代码审计之request.getParameter和request.getAttribute 代 码 审 计 之 r e q u e s t . g e t P a r a m e t e r 和 r e q u e s t . g e t A t t r i b u t e 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 8 - 1 7 1 ， ， 前 言 前 言 最 近 审 计 的 j a v a 项 目 基 本 上 都 会 用 到 r e q u e s t . g e t P a r a m e t e r 和 r e q u e s t . g e t A t t r i b u t e ， 报 的 问 题 基 本 上 就 一 个 ， 就 是 跨 站 。   2 ， ， 介 绍 介 绍 字 面 理 解 r e q u e s t . g e t P a r a m e t e r 是 获 取 请 求 参 数 ， r e q u e s t . g e t A t t r i b u t e 是 获 取 请 求 属 性 。 先 说 r e q u e s t . g e t P a r a m e t e r ， 它 可 以 获 取 g e t 和 p o s t 提 交 的 参 数 ， 跨 站 问 题 在 于 它 直 接 获 取 了 用 户 可 控 的 某 个 参 数 。   存 储 跨 站 例 如 用 户 更 新 资 料 ， 后 台 使 用 r e q u e s t . g e t P a r a m e t e r 获 取 用 户 提 交 的 参 数 然 后 进 行 了 数 据 库 存 储 。 反 射 跨 站 例 如 搜 索 功 能 ， 页 面 要 显 示 搜 索 的 关 键 字 ， 使 用 了 r e q u e s t . g e t P a r a m e t e r 。   这 里 举 一 个 最 简 单 的 反 射 例 子 ， 下 面 是 一 个 j s p 页 面 ， 用 来 获 取 t e s t 参 数 的 值 ， 存 储 同 理 。   < % @   p a g e   l a n g u a g e = " j a v a "     c o n t e n t T y p e = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 "   p a g e E n c o d i n g = " I S O - 8 8 5 9 - 1 " % > < ! D O C T Y P E   h t m l   P U B L I C   " - / / W 3 C / / D T D     H T M L   4 . 0 1   T r a n s i t i o n a l / / E N "   " h t t p : / / w w w . w 3 . o r g / T R / h t m l 4 / l o o s e . d t d " > < h t m l > < h e a d > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "     c o n t e n t = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 " > < t i t l e > I n s e r t   t i t l e   h e r e < / t i t l e > < / h e a d > < b o d y >                   < % = r e q u e s t . g e t P a r a m e t e r ( " t e s t " )     % > < / b o d y > < / h t m l >
r e q u e s t . g e t A t t r i b u t e 用 来 获 取 属 性 的 值 ， 这 个 属 性 需 要 提 前 用 r e q u e s t . s e t A t t r i b u t e 来 设 定 ， 相 当 于 设 置 了 一 个 变 量 并 赋 值 。   当 s e t A t t r i b u t e 设 置 的 值 可 控 时 ， 就 会 有 跨 站 风 险 ， 而 g e t A t t r i b u t e 获 取 值 时 没 有 过 滤 等 措 施 ， 也 会 有 跨 站 风 险 。 这 种 方 式 传 值 很 多 ， 例 如 用 户 注 册 提 交 信 息 、 更 新 信 息 、 向 服 务 器 提 交 一 些 资 料 等 ， 都 可 以 用 这 种 方 式 来 接 收 。   例 如 1 . j s p 设 置 了 u s e r n a m e 的 值 ， 然 后 给 到 2 . j s p 来 接 收 。 示 例 代 码 如 下 。   < % @   p a g e   l a n g u a g e = " j a v a "     c o n t e n t T y p e = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 "   p a g e E n c o d i n g = " I S O - 8 8 5 9 - 1 " % > < ! D O C T Y P E   h t m l   P U B L I C   " - / / W 3 C / / D T D     H T M L   4 . 0 1   T r a n s i t i o n a l / / E N "   " h t t p : / / w w w . w 3 . o r g / T R / h t m l 4 / l o o s e . d t d " > < h t m l > < h e a d > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "     c o n t e n t = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 " > < t i t l e > I n s e r t   t i t l e   h e r e < / t i t l e > < / h e a d > < b o d y >                   < %                                       S t r i n g     u s e r n a m e = r e q u e s t . g e t P a r a m e t e r ( " u s e r n a m e " ) ;                                         r e q u e s t . s e t A t t r i b u t e ( " u s e r n a m e " , u s e r n a m e ) ;                     % >                   < j s p : f o r w a r d     p a g e = " 2 . j s p "   / > < / b o d y > < / h t m l > < % @   p a g e   l a n g u a g e = " j a v a "     c o n t e n t T y p e = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 "   p a g e E n c o d i n g = " I S O - 8 8 5 9 - 1 " % > < ! D O C T Y P E   h t m l   P U B L I C   " - / / W 3 C / / D T D     H T M L   4 . 0 1   T r a n s i t i o n a l / / E N "   " h t t p : / / w w w . w 3 . o r g / T R / h t m l 4 / l o o s e . d t d " > < h t m l > < h e a d >
3 ， ， 区 别 区 别 r e q u e s t . g e t P a r a m e t e r 一 般 用 来 获 取 页 面 的 参 数 值 ， 例 如 G E T 、 P O S T 请 求 ， r e q u e s t . g e t A t t r i b u t e 可 用 来 获 取 对 象 ， 可 获 取 s e r v l e t 传 来 的 值 等 。   4 ， ， 总 结 总 结 r e q u e s t . g e t P a r a m e t e r 和 r e q u e s t . g e t A t t r i b u t e 基 本 都 会 使 用 到 ， 造 成 问 题 归 根 结 底 还 是 数 据 可 控 没 有 过 滤 ， 审 计 时 追 踪 参 数 的 传 输 过 程 即 可 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 < h e a d > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "     c o n t e n t = " t e x t / h t m l ;   c h a r s e t = I S O - 8 8 5 9 - 1 " > < t i t l e > I n s e r t   t i t l e   h e r e < / t i t l e > < / h e a d > < b o d y >                   < % =     r e q u e s t . g e t A t t r i b u t e ( " u s e r n a m e " )   % >   < / b o d y > < / h t m l >

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理