跨站脚本蠕虫的技术与研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（ Ｌ ｎｏ ｔ ｎＥ ｇｎｅｎ ｎｖｒｔ，ｈｎｚｏ ４ ０ ０ ， ｅａ ， ｈｎ ） Ｐ ＡＩ ｒ ｉ ｎ ｉ ｒ ｇＵ ｉ ｓｙＺ ｅｇｈ ｕ ５ ０ ２ Ｈ ｎ ｎ Ｃ ｉａ ｆ ｍａ ｏ ｅｉ ｅｉ
Ａ ｓ ａｔ ｂｔ ｃ ｒ
Ｃｏｓ ｉ ｃ ｐｉｇａａｋ（ Ｓ ）ｉｏｅｏ ｅ ｓ ｃｍ ｏ ａ ｓ ｔ ｋｉ ｅ ｅｌ ｆ ｅｕ ｔ ｖｌｅａｉｔ ｓＩ ｔ ｓ ａ ｒｓ Ｓｔ Ｓｒ ｔ ｔ ｃ Ｘ Ｓ ｓ ｎ ｔ ｔ ｏ ｍ ｎｍｅｎ ａ ａ ｔ ａ ｏ ｃｒｙ ｕｎｒｂ ｉｅ．ｎ ｈ — — ｅ ｉ ｎ ｔ ｆｈ ｍｏ ｆ ｏ ｔｃ ｎ ｈ ｒ ｍ ｓ ｉ ｌｉ ｉｐ
ｔ ｎ ． ｈ ｓ ａｔ ｌ Ｓ ｉｓｒ ｃｉ ｅ ｔ ｈ ｅ ｅ ｒｈ ｏ Ｓ ｉ ｓ Ｔ ｉ ｒ ｃｅ ｉ ｎ ｔ ｔ ｏ ｔｅ ｒ ｓ ａｃ ｎ ＸＳ ． ｏ ｉ ｕ ｖ Ｋｅ ｗｏ ｄ ｙ ｒｓ Ｓ ｃ ｒ ｙ ｖ ｌ ｅ ａ ｉ ｔ ｓ Ｍｅ ｎ ｔ ｃ Ｃ ｏ ｓｓｔ ｃ ｐ ｉ ｇ ｗ ｒ Ｅ ａ ｐ ｅ ｅ ｕ ｔ ｕ ｎ ｒ ｂ ｌ ｉ ｉ ｉｅ ａ ｓｏ ａｔ ｋ ｆ ａ ｒ ｓ －ｉ ｓ ｒ ｔ ｏ ｍｓ ｅ ｉ ｎ ｘ ｍ ｌｓ
第２ ７卷 第 ７期
２１ ０ ０年 ７月
计算机 应 用与软 件
Ｃｏ ｕ ｅ ｐ ｉ ａｉｎ ｎ ｏｔ ｒ ｍｐ ｔｒ Ａｐ ｌｃ ｔｏ ｓ ａ ｄ Ｓ ｆｗａ ｅ
Ｖｏ ． ７ Ｎｏ ７ １２ ．
Ｊ１ ０ ０ ｕ．２ １
跨 站 脚本 蠕 虫 的技 术 与研 究
钱艳艳 舒 辉
ｏｄ ａｏ ｅｔ ） ｒｉ ｔ ｎＣ ｎｅ 对跨站脚本漏 洞做 了这样 的描述 ： 跨站脚 ｎｉ ｒ “
本漏洞是因为 Ｗｅ 用程序没 有将用 户的输 入进行 有效验证 ｂ应 和过滤 ， 就将其输入插入 到响应 中引起 的。攻击 者以服务器 为 中转站 。 把包含恶意脚本 的代 码发送到 受害者 的浏 览器来发起 攻击。 主要原 因是 网站 中有漏洞 ， ” 没能够进 行有效地 阻止恶意 脚本的输入和执行 。Ｗｅ ｂ蠕虫开 始出现并 日渐流行 ， 对大型 门 户网站和社 区交友类站点危 害严重 ， 常导致 站点受 到拒绝服务 攻击／ 分布式拒绝服务攻击 Ｄ ｓＤ ｏ （ ｅｉ ｆ ｅｖ ｅＤｓ ｉ－ ０／ Ｄ Ｓ Ｄ ｎａ ｏ Ｓｒ ｅ／ ｉｒ ｌ ｉ ｔｂ ｕ ｄＤ ｎａ ｏ ｅｖ ｅ ， ｔ ｅ ｉ Ｓｒｉ ） 站点合法用户的信息 泄漏 或被非法篡改 ｅ ｌｆ ｃ
０ 引 言
随着互联 网的 日益普及 ， ｂ应用 因为其方便 、 Ｗｅ 快捷 、 时 实 和低成本等特性得到飞速发展 ， 并逐 渐成为互联 网中使 用最为 广泛 的服务 ， 在信息传送 、 信息 获取 和信息共享等方面给人们 的
日常生活和工作带来了极大 的便利 。但是 另一方面 ， ｂ的开 Ｗｅ
ຫໍສະໝຸດ Baidu
ｐ ｒｗｅｆ ｓ ｙ ｇ ｖ ｅ ｃ ｐ ｉｎ ｏ ｈ ｒｓ — ｉ ｃ ｐｉ ｇ ｌ ａ ａ ｅ￣ｌ ｗｅ ｔ ｔ ｐ ｎ ｉ ｌｓ ａ ｄ ｗａ ｓｏ ｔ ｃ ． ｈ ｎ ｗ ｅ ｉｎ ａ ｓ ｍｐ ｅ ｅ ｒ ｔ ｉｅ ａ ｄ ｓ ｒ ｔ ｆｔ ｅ ｃ ｏ ｓｓｔ ｓ ｒ ｔ ｅ ｋ ｇ ｉ ｌ ｉ ｏ ｅ ｉ ｎ ｌ ｄ ｗｉ ｉ ｒ ｃｐ ｅ ｎ ｙ ｆａ ｔ ｋ Ｔ ｅ ｅ ｄ ｓｇ ａ ｌ ｏ ｈ ｓ ｉ ａ
点 已经成为网络攻击 的主要对象 ， ｂ安全也逐渐 成为 网络信 ｗｅ 息安全中研究人员逐渐 关注 的热点 问题之一 。而在 Ｗｅ ｂ安全
中， 跨站脚本 漏洞攻击 又是 近几年来最 为突出 、 击数量最多 、 攻
破 坏 效 果最 为严 重 的 网 络 漏 洞 之 一 。 图 ｌ为 Ｃ Ｅ公 布 的 ２０ Ｖ ００
放性 、 易用 性 和 Ｗｅ 应 用 的易 于开 发 性 使 得 Ｗｅ 用 的安 全 问 ｂ ｂ应 题 日益 突 出 。 近 年 来 ， 对 Ｗｅ 用 的 攻 击 层 出 不 穷 ， ｂ站 针 ｂ应 Ｗｅ
１ 跨 站脚 本 漏 洞 与 攻 击
１ １ 跨 站脚本 及 其原理 ．
Ｕ － Ｅ Ｔ Ｃ （ ． ． ｏ ｐ ｔ ｍ ｒｅｃ ｅｐｎｅＴａ ／ ｏ ＳＣ Ｒ ／ Ｃ Ｕ Ｓ Ｃ ｍ ｕｅ Ｅ ｅｇｎｙＲ ｓｏ ｓ ｅｍ Ｃ － ｒ
ｃｏｓｓｔ ｃ ｐｉｇＷＯＴ ａ ｄ ａ ａｙｅｉ． ｉａｌ ｅａｔ ｌ ｅ ｎ ｔ ｔｓａ Ｓ ｉｓ ｎ ｅｗｈｃ ｌ ｓｒｔｓｔｅｐｏ ｅ ｓｏ ｔ ｃ ｓａ ｄ ｄ ｓｒｃ ｒｓ・ｉ ｓ ｒ ｔ ｎ ｌ ｎ ｎ ｌｓ ｔＦｎ ｌ ｔ ｒｉ ｅｄ ｍｏ ｓｒ ｅ ｎＸＳ ｎ ｔ ｃ ｉｈ ｉｕ ｔ ｅ ｈ ｒｃ ｓ ｆ ｔ ｋ ｎ ｅｔ － ｅ ｉ ｎ ｙｈ ｃ ａ ａ ｌ ａ ａａ ｕ
年到 ２ ０ ０７年 Ｗｅ ｂ应用程序中漏 洞 比例及发展趋 势示 意图。从
（ 解放军信息工程大学 河南 郑州 ４ ０ ０ ） ５０ ２
摘
要
跨 站脚本攻 击（ Ｓ ） 目前 安全漏 洞中最为常用 的攻 击手段之一。介绍 了跨 站脚 本漏 洞及 其基本原理 和攻 击方 式； ＸＳ是 设
计 了一个跨站脚本蠕 虫， 并对其进行 分析 ； 出了一个 Ｘ Ｓ的实例及其攻击破坏 的过 程。对研 究 Ｘ Ｓ起到 一定 的启示作用。 给 Ｓ Ｓ
关键 词 安 全 漏 洞 攻 击 手 段 跨 站 脚 本 蠕 虫 实例
Ｒ Ｓ Ａ Ｈ Ｒ Ｓ Ｓ Ｔ Ｃ Ｉ Ｔ Ｎ ＷＯＲＭ Ｅ ＨＮ ＱＵ Ｓ Ｅ Ｅ ＲＣ ＯＮ Ｃ ＯＳ －Ｉ Ｅ Ｓ Ｒ Ｐ Ｉ Ｇ Ｔ Ｃ Ｉ Ｅ
Ｑａ ａ ｙｎ Ｓ ｕＨ ｉ ｉｎＹ ｎａ ｈ ｕ
Ａ ｓ ａｔ ｂｔ ｃ ｒ
Ｃｏｓ ｉ ｃ ｐｉｇａａｋ（ Ｓ ）ｉｏｅｏ ｅ ｓ ｃｍ ｏ ａ ｓ ｔ ｋｉ ｅ ｅｌ ｆ ｅｕ ｔ ｖｌｅａｉｔ ｓＩ ｔ ｓ ａ ｒｓ Ｓｔ Ｓｒ ｔ ｔ ｃ Ｘ Ｓ ｓ ｎ ｔ ｔ ｏ ｍ ｎｍｅｎ ａ ａ ｔ ａ ｏ ｃｒｙ ｕｎｒｂ ｉｅ．ｎ ｈ — — ｅ ｉ ｎ ｔ ｆｈ ｍｏ ｆ ｏ ｔｃ ｎ ｈ ｒ ｍ ｓ ｉ ｌｉ ｉｐ
ｔ ｎ ． ｈ ｓ ａｔ ｌ Ｓ ｉｓｒ ｃｉ ｅ ｔ ｈ ｅ ｅ ｒｈ ｏ Ｓ ｉ ｓ Ｔ ｉ ｒ ｃｅ ｉ ｎ ｔ ｔ ｏ ｔｅ ｒ ｓ ａｃ ｎ ＸＳ ． ｏ ｉ ｕ ｖ Ｋｅ ｗｏ ｄ ｙ ｒｓ Ｓ ｃ ｒ ｙ ｖ ｌ ｅ ａ ｉ ｔ ｓ Ｍｅ ｎ ｔ ｃ Ｃ ｏ ｓｓｔ ｃ ｐ ｉ ｇ ｗ ｒ Ｅ ａ ｐ ｅ ｅ ｕ ｔ ｕ ｎ ｒ ｂ ｌ ｉ ｉ ｉｅ ａ ｓｏ ａｔ ｋ ｆ ａ ｒ ｓ －ｉ ｓ ｒ ｔ ｏ ｍｓ ｅ ｉ ｎ ｘ ｍ ｌｓ
第２ ７卷 第 ７期
２１ ０ ０年 ７月
计算机 应 用与软 件
Ｃｏ ｕ ｅ ｐ ｉ ａｉｎ ｎ ｏｔ ｒ ｍｐ ｔｒ Ａｐ ｌｃ ｔｏ ｓ ａ ｄ Ｓ ｆｗａ ｅ
Ｖｏ ． ７ Ｎｏ ７ １２ ．
Ｊ１ ０ ０ ｕ．２ １
跨 站 脚本 蠕 虫 的技 术 与研 究
钱艳艳 舒 辉
ｏｄ ａｏ ｅｔ ） ｒｉ ｔ ｎＣ ｎｅ 对跨站脚本漏 洞做 了这样 的描述 ： 跨站脚 ｎｉ ｒ “
本漏洞是因为 Ｗｅ 用程序没 有将用 户的输 入进行 有效验证 ｂ应 和过滤 ， 就将其输入插入 到响应 中引起 的。攻击 者以服务器 为 中转站 。 把包含恶意脚本 的代 码发送到 受害者 的浏 览器来发起 攻击。 主要原 因是 网站 中有漏洞 ， ” 没能够进 行有效地 阻止恶意 脚本的输入和执行 。Ｗｅ ｂ蠕虫开 始出现并 日渐流行 ， 对大型 门 户网站和社 区交友类站点危 害严重 ， 常导致 站点受 到拒绝服务 攻击／ 分布式拒绝服务攻击 Ｄ ｓＤ ｏ （ ｅｉ ｆ ｅｖ ｅＤｓ ｉ－ ０／ Ｄ Ｓ Ｄ ｎａ ｏ Ｓｒ ｅ／ ｉｒ ｌ ｉ ｔｂ ｕ ｄＤ ｎａ ｏ ｅｖ ｅ ， ｔ ｅ ｉ Ｓｒｉ ） 站点合法用户的信息 泄漏 或被非法篡改 ｅ ｌｆ ｃ
０ 引 言
随着互联 网的 日益普及 ， ｂ应用 因为其方便 、 Ｗｅ 快捷 、 时 实 和低成本等特性得到飞速发展 ， 并逐 渐成为互联 网中使 用最为 广泛 的服务 ， 在信息传送 、 信息 获取 和信息共享等方面给人们 的
日常生活和工作带来了极大 的便利 。但是 另一方面 ， ｂ的开 Ｗｅ
ຫໍສະໝຸດ Baidu
ｐ ｒｗｅｆ ｓ ｙ ｇ ｖ ｅ ｃ ｐ ｉｎ ｏ ｈ ｒｓ — ｉ ｃ ｐｉ ｇ ｌ ａ ａ ｅ￣ｌ ｗｅ ｔ ｔ ｐ ｎ ｉ ｌｓ ａ ｄ ｗａ ｓｏ ｔ ｃ ． ｈ ｎ ｗ ｅ ｉｎ ａ ｓ ｍｐ ｅ ｅ ｒ ｔ ｉｅ ａ ｄ ｓ ｒ ｔ ｆｔ ｅ ｃ ｏ ｓｓｔ ｓ ｒ ｔ ｅ ｋ ｇ ｉ ｌ ｉ ｏ ｅ ｉ ｎ ｌ ｄ ｗｉ ｉ ｒ ｃｐ ｅ ｎ ｙ ｆａ ｔ ｋ Ｔ ｅ ｅ ｄ ｓｇ ａ ｌ ｏ ｈ ｓ ｉ ａ
点 已经成为网络攻击 的主要对象 ， ｂ安全也逐渐 成为 网络信 ｗｅ 息安全中研究人员逐渐 关注 的热点 问题之一 。而在 Ｗｅ ｂ安全
中， 跨站脚本 漏洞攻击 又是 近几年来最 为突出 、 击数量最多 、 攻
破 坏 效 果最 为严 重 的 网 络 漏 洞 之 一 。 图 ｌ为 Ｃ Ｅ公 布 的 ２０ Ｖ ００
放性 、 易用 性 和 Ｗｅ 应 用 的易 于开 发 性 使 得 Ｗｅ 用 的安 全 问 ｂ ｂ应 题 日益 突 出 。 近 年 来 ， 对 Ｗｅ 用 的 攻 击 层 出 不 穷 ， ｂ站 针 ｂ应 Ｗｅ
１ 跨 站脚 本 漏 洞 与 攻 击
１ １ 跨 站脚本 及 其原理 ．
Ｕ － Ｅ Ｔ Ｃ （ ． ． ｏ ｐ ｔ ｍ ｒｅｃ ｅｐｎｅＴａ ／ ｏ ＳＣ Ｒ ／ Ｃ Ｕ Ｓ Ｃ ｍ ｕｅ Ｅ ｅｇｎｙＲ ｓｏ ｓ ｅｍ Ｃ － ｒ
ｃｏｓｓｔ ｃ ｐｉｇＷＯＴ ａ ｄ ａ ａｙｅｉ． ｉａｌ ｅａｔ ｌ ｅ ｎ ｔ ｔｓａ Ｓ ｉｓ ｎ ｅｗｈｃ ｌ ｓｒｔｓｔｅｐｏ ｅ ｓｏ ｔ ｃ ｓａ ｄ ｄ ｓｒｃ ｒｓ・ｉ ｓ ｒ ｔ ｎ ｌ ｎ ｎ ｌｓ ｔＦｎ ｌ ｔ ｒｉ ｅｄ ｍｏ ｓｒ ｅ ｎＸＳ ｎ ｔ ｃ ｉｈ ｉｕ ｔ ｅ ｈ ｒｃ ｓ ｆ ｔ ｋ ｎ ｅｔ － ｅ ｉ ｎ ｙｈ ｃ ａ ａ ｌ ａ ａａ ｕ
年到 ２ ０ ０７年 Ｗｅ ｂ应用程序中漏 洞 比例及发展趋 势示 意图。从
（ 解放军信息工程大学 河南 郑州 ４ ０ ０ ） ５０ ２
摘
要
跨 站脚本攻 击（ Ｓ ） 目前 安全漏 洞中最为常用 的攻 击手段之一。介绍 了跨 站脚 本漏 洞及 其基本原理 和攻 击方 式； ＸＳ是 设
计 了一个跨站脚本蠕 虫， 并对其进行 分析 ； 出了一个 Ｘ Ｓ的实例及其攻击破坏 的过 程。对研 究 Ｘ Ｓ起到 一定 的启示作用。 给 Ｓ Ｓ
关键 词 安 全 漏 洞 攻 击 手 段 跨 站 脚 本 蠕 虫 实例
Ｒ Ｓ Ａ Ｈ Ｒ Ｓ Ｓ Ｔ Ｃ Ｉ Ｔ Ｎ ＷＯＲＭ Ｅ ＨＮ ＱＵ Ｓ Ｅ Ｅ ＲＣ ＯＮ Ｃ ＯＳ －Ｉ Ｅ Ｓ Ｒ Ｐ Ｉ Ｇ Ｔ Ｃ Ｉ Ｅ
Ｑａ ａ ｙｎ Ｓ ｕＨ ｉ ｉｎＹ ｎａ ｈ ｕ