php 修复jsonp劫持风险

2024-10-03

解决 jsonP 安全问题

jsonp安全性防范,分为以下几点: 1.防止callback参数意外截断js代码,特殊字符单引号双引号,换行符均存在风险 2.防止callback参数恶意添加标签(如script),造成XSS漏洞 3.防止跨域请求滥用,阻止非法站点恶意调用针对第三点,我们可以通过来源refer白名单匹配,以及 cookieToken 机制来限制举例说明京东白名单而前两点,传统的做法分为以下几种: 1.纯手工过滤特殊字符,引号尖括号等,一旦发现潜在恶意字符则服务端拒绝,返回错误. 此种方式较为严格,但

JSONP劫持

发出空refer的POC <!DOCTYPE html> <html> <head> <meta name="referrer" content="never"> </head> <body> <script> function asd(json){ alert(JSON.stringify(json)); } </script> <script src="

同源策略与JSONP劫持原理

同源策略浏览器中有两个安全机制,一个浏览器沙盒(Sandbox),另一个就是同源策略(Same Origin Policy,简称SOP) ,下面介绍同源策略.同源是指同协议.同域名.同端口,必须三同,缺一不可.下面列举了一些例子,为方便读者了解哪些是属于同源,下面列举一些案例: 根据这个策略,a.com域名下的JavaScript无法跨域操作b.com域名下的对象.跨域的安全限制都是对浏览器端来说的,服务器端是不存在跨域安全限制的.如下流程图: 流程图1. 流程图2. 不同源也意味着不能通信,

理解jsonp劫持漏洞

JSONP劫持存在漏洞的链接格式类似于以下这种: http://www.xxx.com/xxx.do?callback=info 参数名也常见有cb jsoncb call jsoncall cback等分析jsonp原理 http://www.xxx.com/xxx.do 服务器伪代码: //获取callback的值 $name=$_GET["callback"]; //校验用户身份信息,从数据库获取用户信息 $result=查库并返回结果 //返回信息 $name+"

JSONP 劫持漏洞实例

0x01 Jsonp简介 Jsonp(JSON with Padding) 是 json 的一种"使用模式",可以让网页从别的域名(网站)那获取资料,即跨域读取数据. 为什么我们从不同的域(网站)访问数据需要一个特殊的技术(JSONP )呢?这是因为同源策略. 同源策略,它是由Netscape提出的一个著名的安全策略,现在所有支持JavaScript 的浏览器都会使用这个策略. 0x02 JSONP劫持漏洞实例 getUser.php <?php header('Content-

cors跨域和jsonp劫持漏洞和同源策略和跨域请求解决方案

cors跨域和jsonp劫持漏洞: https://www.toutiao.com/a6759064986984645127/ 同源策略和跨域请求解决方案:https://www.jianshu.com/p/bce07495b77c

与跨域相关的 jsonp 劫持与 CORS 配置错误

参考文章: CORS(跨域资源共享)错误配置漏洞的高级利用 JSONP劫持CORS跨源资源共享漏洞 JSONP绕过CSRF防护token 读取型CSRF-需要交互的内容劫持跨域资源共享 CORS 详解 cors安全完全指南 GET请求-Referer限制绕过总结跨域什么是跨域:当一个请求url的协议.域名.端口三者之间任意一个与当前页面url不同即为跨域,跨域就是一个域名请求另外一个域名的资源例如www.a.com网站请求www.b.com/b.js javascript文件,这就是跨域

分享一个jsonp劫持造成的新浪某社区CSRF蠕虫

最近jsonp很火,实话说已经是被玩烂了的,只是一直没有受到大家的重视.正好在上个月,我挖过一个由于jsonp造成的新浪某社区CSRF,当时是为了准备一篇文章,之后这篇文章也会拿出来分享. 因为新浪已经修复了问题,所以我先把这个漏洞分享出来.以下是当时写的部分文章. 0x01 引子听说新浪五月送衣服,我其实也没太多空去挖洞.本来想交一个两年前挖的CSRF刷粉,结果拿出来一看那洞早没了,目标站都换了. 详细说,就是我那个洞被302跳转到新浪股吧(http://guba.sina.com.cn/)

WMITools修复wmi劫持--hao643.com/jtsh123劫持（修改快捷方式跳转至hao123.com）

>症状:所有浏览器快捷方式,都被加上尾巴,例如IE的:"C:\Program Files\Internet Explorer\iexplore.exe" http://hao643.com/?r=ggggg&m=c104手工去掉尾巴后,每隔一定时间(网友说是30分钟)后,尾巴重新被加上.PS:这病毒仅修改快捷方式,应该没有其它病毒特征. >解决方案:1.安装WMITools(点击下载)2.管理员身份打开 C:\Program Files (x86)\WMI Tool

乌云jsonp案例

新浪微博之点击我的链接就登录你的微博(JSONP劫持) 生活处处有惊喜啊!逛逛wooyun都能捡到bug. 测试的时候没关burp,逛乌云的时候抓到一条url: http://login.sina.com.cn/sso/login.php?entry=wbwidget&service=miniblog&encoding=UTF-8&gateway=1&returntype=TEXT&from=&callback=sinaSSOController.autoL

36.浅谈DLL劫持

最近在搞内网,需要实现免杀后门,大佬推荐了dll劫持,DLL劫持后,能干很多事情,比如杀软对某些厂商的软件是实行白名单的,你干些敏感操作都是不拦截,不提示的.还有留后门,提权等等.本文主要介绍如何检测dll劫持,以及实例演示. DLL劫持 dll文件是什么? DLL(Dynamic Link Library)文件为动态链接库文件,又称"应用程序拓展",是软件文件类型.在Windows中,许多应用程序并不是一个完整的可执行文件,它们被分割成一些相对独立的动态链接库,即DLL文件,放置于系

谈CSRF与JSONP设置header问题

关于前端发起请求问题一 JS发起请求的方式方法一 JS代码中发起请求的方式普遍为AJAX 该技术在 1998 年前后得到了应用.允许客户端脚本发送HTTP请求(XMLHTTP) 方法二 script标签请求方法三通过HTML的方法通过js自动在jsp中创建一个form表单,并给其method属性为post function post(URL, PARAMS) { var temp = document.createElement("form"); temp.action =

华为 huawei 查看系统中存在的安全风险信息 display security risk

查看系统中存在的安全风险信息. 应用场景由于协议自身的安全性能不同,用户配置时使用的某些协议可能存在安全风险.通过该命令可查看系统中存在的安全风险,并根据给出的修复建议解除风险.例如,用户配置了SNMPv1功能,该功能存在安全风险,系统会提示并建议使用SNMPv3协议. 查询安全风险信息时,可以基于风险等级进行过滤,也可以基于特性进行过滤,以及同时基于风险等级和特性来过滤风险信息. 注意事项不同级别的用户查看到的安全风险信息也不相同.管理级用户能够查看到系统中所有风险信息,其他级别用户只能看

Ext4文件系统修复

Ext4文件系统修复目录一. super block................................................................................................................................................. 二.查看分区设备信息..................................................................

JSONP 跨域请求原理

0x00 简介由于浏览器的同源策略,我们想要从别的域获取数据变得困难,需要特殊的技术才能获取 0x01 使用客户域:client.com 服务器(他域):server.com 如客户想访问 : http://server.com/try/ajax/jsonp.php?jsonp=callbackFunction. 假设客户期望返回JSON数据:["customername1","customername2"]. 真正返回到客户端的数据显示为: callbackF

（转）GET来的漏洞

转自呆子不开口在wooyun知识库的文章 0x00 前言这篇文章主要讲目前互联网上get方法被不规范使用带来的一些安全漏洞.其中重点会讲get请求在账号登陆体系中被滥用的场景和攻击方式. 0x01 Get方法的定义在客户机和服务器之间进行请求-响应时,两种最常被用到的方法是:GET 和 POST GET - 从指定的资源请求数据 POST - 向指定的资源提交要被处理的数据 GET 方法的查询字符串是在 GET 请求的 URL 中发送的,常见的场景是地址栏请求和超链接. 0x02 Get请求

iOS URL Schemes与漏洞的碰撞组合

iOS URL Schemes与漏洞的碰撞组合前言 iOS URL Schemes,这个单词对于大多数人来说可能有些陌生,但是类似下面这张图的提示大部分人应该都经常看见: 今天要探究的就是:了解iOS URL Schemes.如何发现iOS URL Schemes.iOS URL Schemes结合漏洞案例. iOS URL Schemes 基本概念抛开iOS从URL Schemes的字面意思理解,就是地址协议(Scheme一般用来表示协议,比如 http.https.ftp 等),我们所熟

APP安全性测试总结--网上转载

移动APP安全测试老鹰a0人评论7103人阅读2018-08-06 16:22:07 1 移动APP安全风险分析 1.1 安全威胁分析安全威胁从三个不同环节进行划分,主要分为客户端威胁.数据传输端威胁和服务端的威胁. 1.2 面临的主要风险 1.3 Android测试思维导图 1.4 反编译工具有两种反编译方式,dex2jar和apktool,两个工具反编译的效果是不一样的,dex2jar反编译出java源代码,apktool反编译出来

OAuth 2.0 安全案例回顾

原文:http://drops.wooyun.org/papers/598 0x00 背景纵观账号互通发展史,可以发现OAuth比起其它协议(如OpenID)更流行的原因是,业务双方不仅要求账号本身的认证互通(authentication:可理解为“我在双方的地盘姓甚名谁”),而是更需要双方业务流的授权打通(authorization:可理解为“我在双方的地盘上可做什么”),因为后者才能产生实际的互惠互利. 2013年将过大半,有关OAuth的讨论确有冷却的趋势,这源于在商业价值上该协议的使用

ASP.NET MVC 学习笔记-4.ASP.NET MVC中Ajax的应用

Ajax的全名为:Asynchronous Javascript And XML(异步 JavaScript 和 XML),是指一种创建交互式网页应用的网页开发技术.Ajax技术首先向Web服务器发送异步请求数据,然后使用返回的内容来更新部分视图页面,而不是整个页面. Ajax异步请求包含两种类型的内容:一种是服务端生成的HTML代码,直接嵌入到页面里:另一种是原始的序列化数据,客户端JavaScript生成或更新HTML代码. ASP.NET MVC中关于Ajax的使用主要在以下两个方面: 1

ASP.NET MVC 学习笔记-7.自定义配置信息 ASP.NET MVC 学习笔记-6.异步控制器 ASP.NET MVC 学习笔记-5.Controller与View的数据传递 ASP.NET MVC 学习笔记-4.ASP.NET MVC中Ajax的应用 ASP.NET MVC 学习笔记-3.面向对象设计原则

ASP.NET MVC 学习笔记-7.自定义配置信息 ASP.NET程序中的web.config文件中,在appSettings这个配置节中能够保存一些配置,比如, 1 <appSettings> 2 <add key="LogInfoProvider" value="Cookie" />//登录信息保存方式 3 </appSettings> 但是这些配置都是单个字符串信息,在某些情况下,无法做到灵活配置. 针对这种情况,使用

php 修复jsonp劫持风险

热门专题