基于AJAX的Web2.0应用程序安全问题分析

user.jsp
从流程图中可以清晰地看到，平台的登录流程存在两大安全隐患。 1）可以绕过 checkEmail 的检查，直接校验用户名和密码，也就是说，一个不在平台允 许登录范围内的 Email 也可能正常登录本平台。比如平台只允许 Email 地址的格式为 ***@ 的用户登录，但是绕过检查之后，***@ 的用户也可能正 常登录，只要平台数据库中有关于该用户的信息。这个很容易实现，在浏览器的地址栏中如
//验证通过后，根据用户类型，返回不同的页面 function showPage(loginType){
var req = new ActiveXObject("Microsoft.XMLHTTP"); if(req!=null){
req.onreadystatechange = function(){ if(req.readyState==4){
2.3 更加方便的 XSS 攻击
XSS 又叫 CSS (Cross Site Scripting) ，跨站脚本攻击。它指的是 Web 应用程序没有对用 户的输入进行充分的检查，恶意攻击者就可以在输入中插入恶意代码，当含有恶意代码的页 面被其他用户浏览时，这些代码就会被用户浏览器所执行，从而引发安全问题[9]。XSS 攻击 已经成为了 Web 应用中最普遍的攻击方法之一。
-1-

户端和服务器通信的能力，也就不可避免地将更多的应用逻辑放在了客 户端，这么做是十分危险的，因为保存在客户端的代码很容易被恶意攻击者获取，从而了解 整个应用逻辑。
2.2 更多的攻击点
为了更好地提升用户体验，Web2.0 应用程序的开发者将许多小功能分布于不同的页面 中，供客户端调用，这导致了更多 url 地址的暴露，也使得系统的安全隐患大大增加。
AJAX 的出现，使 XSS 攻击更加方便。AJAX 使客户端和服务器可以进行异步通信，用 户甚至感觉不到交互过程，正是这一点，AJAX 成为了 XSS 攻击的有力武器，恶意攻击者 在用户毫不知情的情况下可以随意劫持用户浏览器、盗取用户的个人信息、甚至模拟用户进 行伪操作。
3. 实验平台
我们开发了一个小型的邮件列表管理平台，通过寻找平台中的攻击点，来再现上述三类 安全问题。这个小型的邮件列表管理平台中主要有两类用户，一是管理员，负责进行平台管 理，主要有添加用户、删除用户、邮件组管理等权限；二是普通用户，可以查看与自己同一 个邮件组的其他成员、修改个人信息等，其中个人信息允许用户创建个性化的显示效果。
1. 引言
Don 指出，“Web2.0 是以 Flickr、Craigslist、Linkedin、Tribes、Ryze、Friendster、、 等网站为代表，以 Blog、Tag、SNS、RSS、Wiki 等应用为核心，依据六度分 隔、xml、ajax 等新理论和技术实现的互联网新一代模式”[1]。通过这些典型的网站和应用， 我们可以看到，与 Web1.0 单纯地通过网页浏览器浏览 html 网页[1]相比，Web2.0 更加注重 与用户的交互与合作，成为了互联网新的发展趋势。
表 2 跳转到管理员页面的代码
//返回管理员页面 if(loginType==1){
req.open("GET","/AjaxSecurityTest/web/admin.jsp",true); }
图 3 直接显示管理员页面的输入
3.2 安全问题二
表 3 存在攻击点的代码
//返回管理员页面 if(loginType==1){
本文将会通过实验来分析主要的基于 AJAX 的 Web2.0 应用程序的安全问题，包括客户 端并不安全的安全控制、更多的攻击点和更加方便的 XSS 攻击，并结合该平台，对这三类 问题分别讨论了解决方案或建议。
本文的主要结构如下：第 2 部分，列举了三类常见的基于 AJAX 的 Web2.0 应用程序安 全问题；第 3 部分，详细介绍了一个小型的邮件列表管理平台，以此平台为实验基础，对第 2 部分所介绍的安全问题进行了再现和分析；第 4 部分，对在实验过程中发现的问题，给出 了基于本实验平台的解决方案或建议。
req.open("GET","/AjaxSecurityTest/web/admin.jsp",true); } //返回用户页面 if(loginType==2){
req.open("GET","/AjaxSecurityTest/web/user.jsp",true); } req.send(null); } }
-3-

if(req.status==200){ document.getElementById("main-content").innerHTML =
req.responseText; }
} }; //返回管理员页面 if(loginType==1){
}; req.open("POST","/AjaxSecurityTest/web/checkUser.jsp",true); req.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); req.setRequestHeader("Pragma", "No-cache"); req.setRequestHeader("Cache-Control", "no-cache"); req.setRequestHeader("Expires", "0"); req.send("email="+email+"&password="+password+"&loginType=" +loginType); } }
上面的代码并不难懂，如果一个恶意攻击者获得了上面的代码，那么他很快就可以画出 如图 1 所示的登录过程流程图。
login()
fail
checkEmail
pass
error info
fail
validateLogin
pass
error info
showPage
1
2
admin.jsp
图 1 登录过程流程图

基于 AJAX 的 Web2.0 应用程序安全问题分析
黄 芳，白颖坚
北京邮电大学网络与交换技术国家重点实验室，北京(100876)
E-mail: masuda@
摘 要： AJAX 的出现，在提升用户体验、减少网络流量、减轻服务器负载的同时，也使 Web2.0 应用程序的安全问题更加突出。本文在一个小型实验平台的基础上，分析了三类常 见的基于 AJAX 的 Web2.0 应用程序安全问题：客户端并不安全的安全控制、更多的攻击点 和更加方便的 XSS 攻击，并结合该平台，对这三类问题分别讨论了解决方案或建议。 关键词：AJAX；Web2.0；安全问题 中图分类号：TP393.08
随着 Web2.0 时代的到来，AJAX 作为 Web2.0 应用的新技术之一，受到了越来越多的 关注。与传统的 Web 应用程序相比，基于 AJAX 的 Web2.0 应用程序不仅仅是提升了用户体 验，而且在很大程度上减少了网络流量，并减轻了服务器负载[4]。
但是，AJAX 带来的安全问题也不容小视。AJAX 大大增加了 Web2.0 应用程序的安全 隐患，它使程序开发更加复杂和繁琐，也使 XSS 攻击变得更加容易。一个著名的例子就是 “Samy worm”，Samy 描述了他编写跨站蠕虫脚本对 MySpace 网站进行 XSS 攻击的过程[2]， 该蠕虫在不到 20 小时的时间内传染了一百多万个用户，占到了 MySpace 网站总用户数的 1/35,并最终导致了 MySpace 网站的瘫痪。
-4-
图 2 输入即可。

图 2 绕过 checkEmail 检查的输入
2）可以绕过 validateLogin 的检查，直接访问管理员或用户的页面。因为恶意攻击者在 分析了如表 2 所示的代码之后，在浏览器中如图 3 输入，那么根本就不用通过验证就能直接 进入管理员界面，进行用户管理操作。可以想象，这是一件多么可怕的事情。
if(loginTypes[i].checked==true){ var loginType = loginTypes[i].value; break;
} } var req = new ActiveXObject("Microsoft.XMLHTTP"); if(req!=null){
req.onreadystatechange = function(){ if(req.readyState==4){ if(req.status==200){ var rtValue = req.responseText; if(parseInt(rtValue)==1 || parseInt(rtValue)==2){ //验证通过后，根据用户类型，返回不同的页面 showPage(req.responseText); }else{ //在原页面提示错误信息 } } }
2. AJAX 引发的常见安全问题
越来越多的应用正通过 Web 来进行，从发送电子邮件到网上购物，Web 应用的流程越 来越复杂，存在的安全隐患也迅速增长。AJAX 的出现，使 Web 安全问题更加突出。
AJAX 引发的常见安全问题主要有三类：客户端并不安全的安全控制、更多的攻击点、 更加方便的 XSS 攻击[6]。其他的还有类似于 Javascript 的 Prototype 攻击、Cache 中毒[5]等， 虽然目前在实际应用中并不常见，但也必须引起我们的重视，在科技飞速发展的今天，即使 是处于理论分析阶段的漏洞都有可能迅速转变成实际的攻击。