搜索

[473] 2016-06-17_云同步引发的注入攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-17_云同步引发的注入攻击 云 同 步 引 发 的 注 入 攻 击 1 1   A r k T e a m   2 0 1 6 - 0 6 - 1 7 云 同 步 云 同 步 能 够 将 不 同 终 端 设 备 的 数 据 同 步 到 云 平 台 中 ， 从 而 使 得 用 户 可 以 在 不 同 设 备 间 获 取 最 新 数 据 。 问 题 1 .   不 同 平 台 的 程 序 是 否 具 有 同 样 严 格 的 数 据 处 理 手 段 ？ 2 .   是 否 可 能 导 致 恶 意 脚 本 随 着 数 据 的 同 步 而 引 入 风 险 ？ 实 验 选 取 具 有 P C 端 、 W e b 端 和 移 动 端 云 同 步 功 能 的 应 用 。 1 .   P C 端 ( 1 )   从 P C 端 应 用 注 入 J S 尝 试 从 P C 端 导 入 J a v a S c r i p t 脚 本 。
" > < i m g   s r c = #   o n e r r o r = a l e r t ( " a r k t e a m " ) > ( 2 )   P C 端 J S 执 行 浏 览 导 入 的 单 词 ， J S 执 行 ， 说 明 从 P C 端 应 用 程 序 成 功 注 入 J S 。 注 ： P C 端 包 含 Q T W e b K i t 组 件 ， 用 来 解 析 H T M L 。
( 3 )   P C 端 同 步 到 云
通 过 P C 端 应 用 程 序 的 “ 云 同 步 ” 功 能 ， 将 导 入 的 单 词 本 ， 同 步 到 云 平 台 中 。 2 .     W e b 端 从 云 同 步 使 用 F i r e f o x 浏 览 器 登 录 云 平 台 ， 并 查 看 同 步 数 据 ， 注 入 的 J S 成 功 执 行 。 此 时 ， 恶 意 J S 被 同 步 到 云 平 台 。

3 .   移 动 端 从 云 同 步   从 A n d r o i d 移 动 端 中 同 步 数 据 后 ， 打 开 包 含 J S 脚 本 的 单 词 。

结 论 实 验 表 明 ， 某 终 端 应 用 若 存 在 用 户 输 入 数 据 过 滤 不 严 格 的 情 况 ， 可 能 导 致 恶 意 脚 本 随 着 数 据 的 同 步 过 程 ， 在 不 同 终 端 设 备 的 应 用 中 引 入 注 入 攻 击 的 风 险 。
风 险 原 因 ： 多 源 跨 平 台 数 据 融 合 。 处 理 建 议 ： 多 接 口 数 据 进 行 统 一 处 理 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理