【愚公系列】2022年03月 Web渗透测试之DoraBox(CSRF攻击)

一：基础知识

1. JSONP劫持

JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里<script>标签，远程调用JSON文件来实现数据传递。

当某网站通过JSONP的方式来跨域传递用户认证后的敏感信息时，攻击者可以构造恶意的JSONP调用页面，诱导被攻击者访问来达到截取用户敏感信息的目的。

漏洞修复：对refer进行限制；打乱响应主体内容；使用token。

2. CORS跨域资源读取

跨域资源共享（CORS）定义了在一个域中加载的客户端Web应用程序，与另一个域中的资源交互的方式，需要浏览器和服务器共同支持才能实现。

原理：向header中注入Access-Control-Allow-Origin服务端判断请求头中的参数是否被允许的域，来决定请求源是否有权限获取数据。

CORS允许浏览器向跨域服务器发出XmlHttpRequest请求，CORS是JSONP的升级版，JSONP只能通过get方式请求，而CORS支持get和post请求。

漏洞修复：加强对access-control-allow-origin的控制。

JSONP劫持

网页正常响应

第三方劫持响应

CORS跨域资源读取