| AJAX可以讓數(shù)據(jù)在后臺無聲無息地進行，假如有辦法讓你的JS腳本與這個AJAX模塊在同域內(nèi)的話，那可以使用這個XSS來完成二次攻擊，并且可以通過XHR對象的status屬性來判斷返回結(jié)果的正確與否。GET型的AJAX，直接構(gòu)造URL里的參數(shù)值；POST型的AJAX，則構(gòu)造好XHR對象的send方法里的參數(shù)值。
一般借用AJAX來完成的攻擊，很難被用戶察覺，除非我們要讓用戶察覺。firefox中的插件firebug能夠分析出XHR的一切動作： 
在本地域如何對AJAX模塊化的web程序進行安全檢測呢？ 雖然AJAX不可以直接跨域傳輸數(shù)據(jù)，但是你可以在本地域中與目標AJAX模塊傳輸數(shù)據(jù)。拿我的To Do/Project做個實驗，如下代碼： alert(_x) function check_login(){ var up="up=" escape('余弦') "|" "1234567"; _x.open("POST","http://www.0x37.com/Project/login.asp",true); _x.setRequestHeader("Content-Type","application/x-www-form-urlencoded"); _x.onreadystatechange=function() { if(_x.readyState==4) { if(_x.status==200) { alert(_x.responseText); } } } _x.send(up); } check_login(); //logout(); 在本地提交這段代碼后，它會與0x37 Project上的login.asp文件進行通信，它的作用是猜測用戶名與密碼，并根據(jù)返回值判斷正確與否，假如有個字典，那么就可以批量猜測密碼了，這樣的通信很正常。我們構(gòu)造的惡意值也就是在這個AJAX盒子中進行注入的。當然，我們也可以直接對AJAX中的目標URL進行檢測。AJAX雖然將很多服務(wù)端文件“隱藏”了起來，但這并不說明這些服務(wù)端文件就安全了，也許還會暴露出更嚴重的問題。 |
免責聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
