WEB攻防通用漏洞&跨域CORS资源&JSONP回调&域名接管劫持

最新推荐文章于 2024-10-31 15:49:24 发布

ranzi.

最新推荐文章于 2024-10-31 15:49:24 发布

阅读量1.7k

点赞数 3

文章标签：前端 javascript 开发语言

本文链接：https://blog.csdn.net/weixin_62808713/article/details/130219846

版权

文章介绍了Web开发中的同源策略（SOP）及其限制，以及为解决跨域问题引入的CORS和JSONP机制。CORS通过允许特定域的访问来放宽同源策略，但配置不当可能导致安全问题，如敏感页面原码获取。JSONP利用script标签的跨域特性实现数据传输，但也存在安全风险，如某牙个人信息泄露的例子所示。此外，文章还提到了子域名劫持接管的可能性及检测方法。

摘要由CSDN通过智能技术生成

五、JSONP 回调跨域-某牙个人信息泄露

六、子域名劫持接管

一、同源策略（SOC）

同源策略(SOP)-“同源”包括三个条件：同协议、同域名、同端口。
会检测数据包的来源在哪里，进而来判断数据包是否非法，如果检测到是第三方网站发送过来的数据包，网站就不会接收相应的处理，进而提高网站的安全性，防止CSRF。
同源策略限制从一个源加载的文档或脚本与来自另一个源的资源进行交互,这是一个用于隔离潜在恶意文件的关键的安全机制.简单说就是浏览器的一种安全策略。虽然同源策略在安全方面起到了很好的防护作用,但也在一定程度上限制了一些前端功能的实现,所以就有了许多跨域的手段。
举例说明：

二、跨域资源（COSP）

其是为了解决SOC限制太严重，但是业务需求需要调用外部资源的问题。
CORS 全称 Cross-Origin Resource Sharing, 跨域资源共享，是 HTML5 的一个新

特性，已被所有浏览器支持，跨域资源共享 (CORS) 是一种放宽同源策略的机制，它允许

浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的

限制，以使不同的网站可以跨域获取数据。
COSP存在下面的一些参数，当其设置的不恰当或者不安全的时候，就可能发生资源的调用。

Access-Control-Allow-Origin：指定哪些域可以访问域资源。
例如，如果requester.com 想要访问 provider.com 的资源，
那么开发人员可以使用此标头安全地授予 requester.com 对 provider.com 资源的访问权限。


Access-Control-Allow-Credentials：指定浏览器是否将使用请求发送 cookie。
仅当 allow-credentials 标头设置为 true 时，才会发送 Cookie。


Access-Control-Allow-Methods：指定可以使用哪些 HTTP 请求方法
（GET，PUT，DELETE 等）来访问资源。
此标头允许开发人员通过在 requester.com 请求访问provider.com 的资源时，
指定哪些方法有效来进一步增强安全性。