RPO漏洞分析与利用

RPO，全称（Relative Path Overwirte）相对路径覆盖，它主要利用浏览器的一些特性与服务器的配置差异导致的。通俗来说就是浏览器与服务器两者对请求的解析不一致，并没有做到同步解析。因而我们可以通过相对路径来引入其他的资源文件，以至于达到我们的目的。

这里以www.xxx.com/test为例。

第一步：

比如我们输入一个请求http://www.xxx.com/test/%2f..%2f，该请求送至服务端进行解析结果为www.xxx.com，因为%2f相当于/，/test/%2f..%2f则相当于/test/../，即/根目录，因此此时服务端会返回www.xxx.com中的内容。

第二步：

但是客户端浏览器这边并不会正常的识别%2f为/，他会认为%2f..%2f只是一个界面，而该页面的最终路径为/test/。页面中如果出现如style.css的超链接，那么访问该链接时会自动拼接到www.xxx.com/test/style.css后，即拼接到test/这个路径下。

第三步：

因此加载css时向服务端发送的请求为www.xxx.com/test/style.css，再利用服务端的一些配置，他会返回找到的有效的数据如www.xxx.com/test/中的内容，返回给客户端。

第四步：

客户端便加载次内容并作为css内容，从而造成RPO攻击。