php配置cors跨域漏洞怎么修复,CORS跨域漏洞的简单认识

CORS

CORS(Cross-origin resource sharing)，又称跨域资源共享。CORS的内容不叙述，可以阅读MDN文档。或者，阅读这篇文章：跨域资源共享 CORS 详解，同时还需要了解同源策略。CORS是一种实现ajax跨域加载资源的机制，如果CORS配置不当，就可能出现安全问题。是否存在安全问题，需要关注的响应头是：Access-Control-Allow-Origin，它确定了可以访问页面的来源。

BWAPP的CORS测试

low级别

1、主页面，点击 secret 跳转页面。

image

2、假设这是用户的页面，攻击者的目的是盗取里面的sercet内容。查看请求这个页面时的HTTP响应头，从Access-Control-Allow-Origin头可以看出服务器配置了CORS，" * "表示所有的源服务器都可以加载这个页面上的资源。既然如此，攻击者直接发送一个自己构造的页面链接给用户，用户点击后，攻击页面使用ajax就可以直接读取另一个网站的敏感信息。

网站页面

HTTP响应头

window.onload = function(){

var xhr =new XMLHttpRequest(); // 创建AJAX的对象

// 设置使用的请求方式

xhr.open('get','http://192.168.253.132/bwapp/bwapp/secret-cors-1.php' ,true);

xhr.send(); // 发送请求

xhr.onreadystatechange=function(){

if(xhr.readyState === 4 ){ // 状态 4 表示服务器已响应

// 判断正常的响应结果的状态码

if(xhr.status >=200 && xhr.status<300 || xhr.status === 304){

console.log(xhr.responseText); // 获取响应体内容

}else{

console.log('0');

}

4、用户点击这个链接，加载test.html页面，里面的js代码就会执行，然后发送请求，处理响应结果。可以看到，控制台输出的信息就是另一个网站的页面信息。

攻击者服务器上的页面

php配置cors跨域漏洞怎么修复,CORS跨域漏洞的简单认识相关推荐

php文件跨站漏洞防御,修复PHP跨站脚本攻击漏洞（XSS)方法
1.昨天360站长之家开通官网直达,安全报高突然报[高危]跨站脚本攻击漏洞,必须修复才可进行官网直达. 2.神马是XSS,额我也不懂,百度如下: 用户在浏览网站.使用即时通讯软件.甚至在阅读电子邮件时 ...
网站漏洞检测修复短息轰炸漏洞检测与修补方案
很多公司网站的被攻击,被篡改,都是存在着网站漏洞隐患的,也有很多客户找到我们SINE安全公司,对自己公司网站进行渗透测试服务,以及网站的安全检测,漏洞检测整体的安全服务,我们SINE安全在日常对客户网 ...
短文件名漏洞如何修复_短文件名漏洞修复
短文件名漏洞其实在13年时还是很令人耳熟能详的,不过随着所在公司的编码语言转型,目前使用ASP.NET的新项目基本上没有了,而更多的是对原来的采用ASP.NET语言开发的项目进行维护或打个补丁. 事出 ...
常见web安全漏洞及修复建议
文章目录常见WEB漏洞高危漏洞 SQL Injection(SQL注入攻击) 漏洞描述修复建议 Cross-site scripting(跨站脚本攻击,简称XSS) 漏洞描述修复建议 Brok ...
CORS跨域漏洞的学习（防止CSRF漏洞导致的漏洞）
0x00 从浏览器的同源策略说起 SOP,同源策略 (Same Origin Policy),该策略是浏览器的一个安全基石,如果没有同源策略,那么,你打开了一个合法网站,又打开了一个恶意网站.恶意网站 ...
CORS 请求未能成功_当遇到跨域开发时, 我们如何处理好前后端配置和请求库封装(koa/axios版)...
我们知道很多大型项目都或多或少的采用跨域的模式开发, 以达到服务和资源的解耦和高效利用. 在大前端盛行的今天更为如此, 前端工程师可以通过nodejs或者Nginx轻松搭建起web服务器.这个时候我们 ...
php csrf jsonp,读取型CSRF（JSONP劫持、CORS跨域资源读取、Flash跨域劫持）
我们只熟悉写入型csrf,像修改用户信息--今天介绍一下读取型CSRF,使用DoraBox这个靶场来演示一波! 地址:https://github.com/Acmesec/DoraBox JSONP劫 ...
web漏洞挖掘指南-前端跨域漏洞
web漏洞挖掘指南前端跨域漏洞一.何为跨域 1.设想一种场景,一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面,高度和宽度的设置和真实的银行官网一样,当用户访问恶意网站并登录时,攻击者 ...
循序渐进Python3（十一） --6-- Ajax 实现跨域请求 jsonp 和 cors
Ajax操作如何实现跨域请求? Ajax (XMLHttpRequest)请求受到同源策略的限制. Ajax通过XMLHttpRequest能够与远程的服务器进行信息交互,另外XMLHttpReque ...

php配置cors跨域漏洞怎么修复,CORS跨域漏洞的简单认识

php配置cors跨域漏洞怎么修复,CORS跨域漏洞的简单认识相关推荐

最新文章

热门文章