企业网站建设的趋势,做网站需要掌握什么,以蓝色为主色调的网站,网络营销方式优势HTTP 响应分割漏洞 1.漏洞概述2.漏洞案例 1.漏洞概述
HTTP 响应拆分发生在以下情况#xff1a;
数据通过不受信任的来源#xff08;最常见的是 HTTP 请求#xff09;进入 Web 应用程序。该数据包含在发送给 Web 用户的 HTTP 响应标头中#xff0c;且未经过恶意字符验证。… HTTP 响应分割漏洞 1.漏洞概述2.漏洞案例 1.漏洞概述
HTTP 响应拆分发生在以下情况
数据通过不受信任的来源最常见的是 HTTP 请求进入 Web 应用程序。该数据包含在发送给 Web 用户的 HTTP 响应标头中且未经过恶意字符验证。
从根本上来说攻击很简单攻击者将恶意数据传递给易受攻击的应用程序并且该应用程序将数据包含在 HTTP 响应标头中
要成功利用该漏洞应用程序必须允许将包含 CR回车符也由 %0d 或 \r 给出和 LF换行符也由 %0a 或 \n 给出字符输入到标头 2.漏洞案例
以下代码段从 HTTP 请求中读取博客条目作者的姓名并将其设置在 HTTP 响应的 cookie 标头中
String author request.getParameter(AUTHOR_PARAM);
...
Cookie cookie new Cookie(author, author);
cookie.setMaxAge(cookieExpiration);
response.addCookie(cookie);一个正常的请求例如“Jane Smith”则包含此 cookie 的 HTTP 响应可能采用以下形式
HTTP/1.1 200 OK
...
Set-Cookie: authorJane Smith
...如果攻击者提交恶意字符串例如“Wiley Hacker\r\nContent-Length:999\r\n\r\n...”则 HTTP 响应将被拆分为冒名顶替者响应后跟原始响应
HTTP/1.1 200 OK
...
Set-Cookie: authorWiley Hacker
Content-Length: 999htmlmalicious content.../html (to 999th character in this example)
Original content starting with character 1000, which is now ignored by the web browser...攻击者构造任意 HTTP 响应的能力允许产生各种攻击包括跨用户破坏、缓存中毒、跨站点脚本 (XSS)和页面劫持
