本文探讨了在IE6、IE7中，由于浏览器内容类型判断机制，导致图片（如bmp、png）可能引发的XSS攻击。当图片的magic bite与content_type不一致时，攻击尤为严重。对策包括禁止上传bmp图片，确保gif、jpeg、png的实际类型、后缀名和content_type一致，以及考虑用户是否已安装MS07-057补丁来防止PNG图片的XSS风险。
发生image xss的条件
・ IE6、IE7
・图片的magic bite和content_type不一致 (解释①图片magic bite)
发生image xss的原因
Ie在进行content种别判断时，不单考虑content_type,还根据content的内容进行判断。 (解释②Content种别判断)
下表是IE content种别判断和图片magic bite、content_tpe之间的关系表
通过上表能明白以下三点：
①magic bite和content_type不一致的图片有可能发生xss攻击。
②对于bmp图片，不管magic bite和content_type是否一致，都有可能发生xss攻击。
③对于png图片，即使magic bite和content_type一致，如果没有安装MS07-057补丁，也有可能发生xss攻击。
对策
最低0.47元/天 解锁文章
扫一扫
7110
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
