搜索

[541] 2017-08-12_从XSS到SSRF

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-08-12_从XSS到SSRF 从 X S S 到 S S R F A r k T e a m   2 0 1 7 - 0 8 - 1 2 作 者 ： P o s e i d o n @ A r k T e a m X S S （ C r o s s   S i t e   S c r i p t i n g ， 跨 站 脚 本 ） 与 S S R F （ S e r v e r - S i d e   R e q u e s t   F o r g e r y ， 服 务 器 端 请 求 伪 造 ） 都 是 W e b 安 全 中 常 见 的 漏 洞 。 一 般 地 ， X S S 被 认 为 会 对 客 户 端 产 生 影 响 ； 而 S S R F 被 认 为 会 对 W e b 服 务 器 端 产 生 影 响 。 但 是 ， 在 某 些 情 况 下 ， X S S 会 进 一 步 得 引 发 S S R F ， 此 时 客 户 端 的 安 全 隐 患 转 换 为 服 务 器 端 的 安 全 隐 患 。 下 面 我 们 通 过 一 种 具 体 的 场 景 来 阐 述 如 何 从 X S S 到 S S R F 。 网 站 提 供 将 用 户 输 入 的 文 字 与 一 张 背 景 图 片 结 合 的 功 能 ， 最 终 生 成 一 张 个 性 化 的 图 片 ， 如 图 1 所 示 。 渗 透 测 试 者 对 该 网 站 进 行 分 析 ， 发 现 网 站 未 对 用 户 输 入 进 行 过 滤 ， 因 此 存 在 X S S 漏 洞 。 进 一 步 尝 试 后 发 现 无 论 如 何 构 造 用 户 输 入 ， 浏 览 器 得 到 的 都 只 是 一 张 图 片 ， 不 同 的 是 图 片 中 会 包 含 了 不 同 的 网 页 元 素 （ 图 2 ） 。 图 1   生 成 自 定 义 图 片 功 能 图 2   生 成 的 图 片 中 包 含 i m g 错 误 该 W e b 服 务 的 实 际 原 理 是 调 用 了 P h a n t o m J S （ 一 个 无 界 面 、 可 脚 本 编 程 的 W e b K i t 浏 览 器 引 擎 ） ， 将 用 户 输 入 与 图 片 形 成 一 个 网 页 ， 最 终 将 页 面 截 图 并 返 回 给 用 户 。 此 时 ， 进 一 步 地 构 造 输 入 ， 就 能 利 用 P h a n t o m J S 解 析 执 行 并 对 内 网 的 服 务 进 行 探 测 （ 图 3 ） 。
图 3   探 测 内 网 服 务 在 整 个 过 程 中 （ 图 4 ） ， 由 于 J S 执 行 的 环 境 从 客 户 端 的 浏 览 器 转 移 到 了 服 务 器 端 的 P h a n t o m J S ， 因 此 传 统 的 X S S 演 变 成 了 S S R F ， 危 害 性 也 极 大 地 提 高 。 图 4   整 体 流 程 示 意 图 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理