MS的程序员应该tjjtds，一个纯文档文件的内容竟然能当作头域解析。

axman

于 2011-01-31 14:33:00 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：手记文章标签：文档 web服务 header

本文链接：https://blog.youkuaiyun.com/axman/article/details/6170807

150 篇文章

订阅专栏

探讨了通过MHTML协议及Content-ID头字段可能导致的安全漏洞，揭示了浏览器如何错误地解析特殊构造的纯文本内容，进而触发潜在的攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Content-location:refname
Content-Transfer-Encoding:base64

PHNjcmlwdD5hbGVydCgncnVubmluZyEnKTwvc2NyaXB0Pg==

这样的纯文本内容存为a.txt,放在任何web服务器上。先直接访问:

http://hostname/path/a.txt
,看到的当然是上面的内容，因为它是body domain.

换个方式:mhtml:http://hostname/path/a.txt!refname

竟然能执行被encode的内容，这段纯文本输出的mime既然不是 multipart/submime,又不在boundary中，MS的SB竟然会作为

一个引用资源来解析而发生攻击。真TMD的应该TJJTDS！

Content-ID也一样可以产生攻击。对于用户输出的内容，只能查找这些关键的header domian进行转义和破坏了。