运用内容安全策略探测网站登陆状态
发布时间：2022-05-11 09:02:14 所属栏目：安全 来源：互联网
导读：0x01 内容安全策略(Content Security Policy，简称CSP)简介 内容安全策略(Content Security Policy，简称CSP)是一种以可信白名单作机制，来限制网站中是否可以包含某来源内容。默认配置下不允许执行内联代码 CSP更详尽的介绍可以在drops看到：http://drops.w
|
0x01 内容安全策略(Content Security Policy，简称CSP)简介 内容安全策略(Content Security Policy，简称CSP)是一种以可信白名单作机制，来限制网站中是否可以包含某来源内容。默认配置下不允许执行内联代码 CSP更详尽的介绍可以在drops看到：http://drops.wooyun.org/tips/1439 0x02 大环境介绍与原理 简单了解一下CSP，我们知道CSP可以限制网站中可否包含某来源的内容。同时，csp还可以在页面违反规则的时候发送一个数据包，将具体细节通知给服务端。 我们再来想想像支付宝这种集成度很高的网站服务，当我们在未登录的情况下访问alipay的某个子域名(如test.alipay.com)，很可能是会302跳转到一个用户登陆专用的域名(如login.alipay.com)下要求用户登录。而在已登录的情况下是不会跳转的。 这就造成了一个登录/未登录的一个差别，主要差别如下： HTTP状态码(302和200) 最终访问的域名(test.alipay.com和login.alipay.com) 0x03 以支付宝为例编写探测代码 所以，根据上面的思路，我们第一步就是找到一个这样的页面：登录、未登录用户访问时到达的“域名”不相同。这里的“域名”包括protocol和hostname，也就是说http://test.alipay.com和https://test.alipay.com是不同的域名。 像支付宝这种网站有很多这样的页面，因为支付宝的很多服务是登录用户才能查看的，而登录入口又只有那么一个。 比如这个URL：https://my.alipay.com/portal/i.htm，当未登录用户访问的时候会跳转到https://auth.alipay.com/login/index.htm，已登录用户访问时不会跳转。 这时候我们将CSP的img-src限制为https://my.alipay.com，再将https://my.alipay.com/portal/i.htm作为img的src，这个时候就会出现一个有趣的现象：未登录的用户访问时，会触发CSP规则。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐