深入了解CORS数据劫持漏洞

最新推荐文章于 2024-08-02 16:40:33 发布

初始安全

最新推荐文章于 2024-08-02 16:40:33 发布

阅读量1.7k

点赞数

文章标签：服务器前端 http

本文链接：https://blog.youkuaiyun.com/weixin_43025534/article/details/130718948

版权

CORS是一种处理Web应用跨域请求的机制，允许服务器通过设置响应头允许特定跨域请求。配置不当可能导致安全漏洞，攻击者可能获取或篡改用户数据。修复建议包括限制Access-Control-Allow-Origin的值和避免设置Access-Control-Allow-Credentials为True。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.1. CORS介绍

CORS（跨源资源共享）是一种用于在Web应用程序中处理跨域请求的机制。当一个Web应用程序在浏览器中向不同的域（源）发起跨域请求时，浏览器会执行同源策略，限制了跨域请求的默认行为。同源策略要求Web应用程序只能访问与其本身源（协议、域名和端口）相同的资源。

然而，在某些情况下，我们希望允许来自其他源的跨域请求，例如使用AJAX进行跨域数据访问或在前端应用程序中嵌入来自不同域的资源（如字体、样式表或脚本）。这时就需要使用CORS来解决跨域请求的限制。

CORS通过在服务器端设置响应头来进行配置。当浏览器发起跨域请求时，服务器可以通过设置特定的CORS响应头来告知浏览器是否允许该请求。常见的CORS响应头包括以下几个：

Access-Control-Allow-Origin：指定允许访问该资源的源。可以是具体的源（如http://example.com）或通配符（*），表示允许来自任意源的访问。
Access-Control-Allow-Methods：指定允许的HTTP方法（如GET、POST、PUT等）。
Access-Control-Allow-Headers：指定允许的请求头字段。
Access-Control-Allow-Credentials：指定是否允许发送身份凭证（如cookies、HTTP认证等）。
Access-Control-Max-Age：指定预检请求（OPTIONS）的有效期，以减少对服务器的频繁请求。

在前端代码中，如果要发送跨域请求，可以通过XMLHttpRequest对象或fetch API添加额外的请求头来指示浏览器发起CORS请求。浏览器会自动在发送请求时检查响应中的CORS头信息，并根据配置决定是否允许该请求。

具体可参考MDN DOC

1.2. 漏洞介绍

因为需要配置CORS响应头来告知浏览器是否允许该请求，所以如果配置不当，就可能导致攻击者通过恶意网站或代码执行跨域请求，从而获取或篡改用户的敏感数据（危害和CSRF类似，不过可以劫持返回的内容）。

1.3. 漏洞复现

1.3.1. 环境搭建

实战过程中，主要是Origin可控以及Access-Control-Allow-Credentials设置为True，这样才能劫持到数据，简单的漏洞复现环境如下：

php代码，保存为index.php

<?php
$userInfo = array(
    'username' => 'd4m1ts',
    'phone' => '13888888888'
);
$jsonResponse = json_encode($userInfo

最低0.47元/天解锁文章