2021-08-24 网安实验-Web渗透测试之DoraBox(CSRF攻击)
【摘要】
一:基础知识
JSONP劫持
JSONP全称JSON with Padding,是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里
当某网站通过JSONP的方...
一:基础知识
- JSONP劫持
JSONP全称JSON with Padding,是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里
当某网站通过JSONP的方式来跨域传递用户认证后的敏感信息时,攻击者可以构造恶意的JSONP调用页面,诱导被攻击者访问来达到截取用户敏感信息的目的。
漏洞修复:对refer进行限制;打乱响应主体内容;使用token。
- CORS跨域资源读取
跨域资源共享(CORS)定义了在一个域中加载的客户端Web应用程序,与另一个域中的资源交互的方式,需要浏览器和服务器共同支持才能实现。
原理:向header中注入Access-Control-Allow-Origin服务端判断请求头中的参数是否被允许的域,来决定请求源是否有权限获取数据。
CORS允许浏览器向跨域服务器发出XmlHttpRequest请求,CORS是JSONP的升级版,JSONP只能通过get方式请求,而CORS支持get和post请求。
漏洞修复:加强对access-control-allow-origin的控制。
JSONP劫持
网页正常响应
第三方劫持响应
文章来源: codeboy.blog.csdn.net,作者:愚公搬代码,版权归原作者所有,如需转载,请联系作者。
原文链接:codeboy.blog.csdn.net/article/details/119889730
【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)