江苏龙网

  1. 主页 > 生活百科 > >

最炫CORS利用技术，你不看看嘛

CORS

CORS是一个W3C标准 ， 全称是"跨域资源共享"（Cross-originresource sharing） 。出于安全原因 ， 浏览器限制从脚本中发起的跨域HTTP请求 。默认的安全限制为同源策略 ， 即JAVAScript或Cookie只能访问同域下的内容 。
浏览器的同源策略规定：不同域的客户端脚本在没有明确授权的情况下 ， 不能读写对方的资源 。那么何为同源呢 ， 即两个站点需要满足同协议 ， 同域名 ， 同端口这三个条件 。
SOP是一个很好的策略 ， 但是随着Web应用的发展 ， 网站由于自身业务的需求 ， 需要实现一些跨域的功能 ， 能够让不同域的页面之间能够相互访问各自页面的内容 。
CORS ， 跨域资源共享（Cross-origin resource sharing） ， 是H5提供的一种机制 ， WEB应用程序可以通过在HTTP增加字段来告诉浏览器 ， 哪些不同来源的服务器是有权访问本站资源的 ， 当不同域的请求发生时 ， 就出现了跨域的现象 。
背景：DNS&浏览器：简单来说DNS本质上就是服务器的地址簿 。它将主机名转换/映射到IP地址 ， 使互联网更易于使用 。
当你尝试访问浏览器中的URL时：
连接服务器?服务器使用SYN+ACK进行响应?浏览器向服务器发送HTTP请求以检索内容?呈现/显示内容 。
DNS服务器响应任意请求 – 你可以发送子域中的任何字符 ， 只要该域具有通配符DNS记录 ， 它就会响应 。
例如
dig A "<@$&(#+_`^%~>.withgoogle.com" @1.1.1.1 | grep -A 1 "ANSWER SECTION"

最炫CORS利用技术，你不看看嘛

文章插图
 
浏览器？
现在我们知道DNS服务器会响应这些请求 ， 那么浏览器又是如何处理它们的呢？
大多数浏览器在发送任意请求之前都会验证域名 。
例如
Chrome：
最炫CORS利用技术，你不看看嘛

文章插图
 
Firefox：
最炫CORS利用技术，你不看看嘛

文章插图
 
Safari：
最炫CORS利用技术，你不看看嘛

文章插图
 
注意！是大多数而不是所有浏览器 。Safari就不同 ， 如果我们尝试加载相同的域 ， 它实际上会发送请求并加载页面：
我们可以使用各种字符 ， 甚至是不可打印字符：
,&'";!$^*()+=`~-_=|{}% // non printable chars %01-08,%0b,%0c,%0e,%0f,%10-%1f,%7fCORS配置
设置浏览器允许访问的服务器的头信息的白名单 。可以使用正则表达式来完成 。
示例＃1：
^https?://(.*.)?xxe.sh$即允许从xxe.sh和任意子域 (http:// 或 https://)进行跨域访问 。
这也意味着攻击者想要从该端点窃取数据 ， 唯一的可能性就是接管http(s)://xxe.sh / http(s)://*.xxe.sh的子域或其本身存在XSS漏洞 。
示例＃2：
^https?://.*.?xxe.sh$与示例1相同 – 即允许从xxe.sh和任意子域进行跨域访问 。
这个正则表达式与示例1非常相似 ， 但其极易被攻击者利用并窃取数据 。
而问题的根本就出在.*.?
分解：
.* = 单个字符匹配任意词 ， 即贪婪匹配 。. = 匹配点字符 ? = 匹配前面的子表达式零次或一次
由于.*.不在一个组中 ， 量词?只会对.字符有作用 。因此在字符串"xxe.sh"之前可以放入任意字符 ， 无论前面这些字符是否用句点符号进行分隔 。
这意味着攻击者可以发送以xxe.sh结尾的任意地址 ， 并且可以跨域访问 。
最炫CORS利用技术，你不看看嘛

文章插图
 
这是一种非常常见的bypass技术 – 这里有一个真实的例子：
https://hackerone.com/reports/168574
示例＃3：
^https?://(.*.)?xxe.sh:?.*这可能是为了允许从xxe.sh、所有子域以及这些域上的任何端口进行跨域访问 。
你能发现问题吗？
分解：
: = 匹配冒号 ， 即“:” ? = 匹配次数 ， 就本例来说表示匹配冒号“:”零次或一次 。.* = 单个字符匹配任意次 ， 即贪婪匹配 。就像示例2一样 ， 量词?只会对:字符有作用 。因此 ， 如果我们发送的域名在xxe.sh之后还有其他字符的话 ， 仍然会被接受 。


推荐阅读


上一篇：淘宝店主去世了店铺还能营业吗 人去世淘宝店铺怎么办

下一篇：淘宝已经收货的东西退款申请流程 淘宝网收到货后退货怎么退