文章內容

十種攻擊途徑（attack vector）全解析

發布時間: 2012/8/21 16:31:51

1. AJAX中之跨站腳本攻擊

例子， Yamanner蠕蟲利用了Yahoo Mail的AJAX的跨站腳本漏洞，Samy蠕蟲利用了MySpace.com的跨站腳本漏洞。

2. XML 中毒(poisoning)

攻擊者可以通過復制節點進行DOS攻擊，或者生成不合法的XML導致服務器端邏輯的中斷。攻擊者也可以操縱外部實體，導致打開任何文件或TCP連接端口。XML數據定義的中毒也可以導致運行流程的改變，助攻擊者獲取機密信息。

3. 運行惡意的AJAX編碼

AJAX編碼可以在不為用戶所知的情形下運行，假如用戶先登錄一個機密網站，機密網站返回一個會話 cookie，然后用戶在沒有退出機密網站的情形下，訪問攻擊者的網站，攻擊者網頁上的AJAX編碼可以(通過這個會話cookie？)去訪問機密網站上的網頁，從而竊取用戶的機密信息。(注：這里的解釋有點含糊，理論上講，瀏覽器不會把一個網站的會話cookie傳給另外一個網站的，即文中的這句 “When the browser makes an AJAX call to any Web site it replays cookies for each request. ”，不完全對)

4. RSS / Atom 注入

攻擊者可以在RSS feeds里注入Javascript腳本，如果服務器端沒有過濾掉這些腳本的話，在瀏覽器端會造成問題。

5. WSDL掃描和枚舉

WSDL提供了Web服務所用的技術，以及外露的方法，調用的模式等信息。假如Web服務對不必要的方法沒有禁止的話，攻擊者可以通過WSDL掃描找到潛在的攻擊點。

6. 客戶端AJAX編碼中的數據驗證

假如開發人員只依賴客戶端驗證，不在服務器端重新驗證的話，會導致SQL注入，LDAP注入等等。

7. Web服務路由問題

Web服務安全協議使用WS-Routing服務，假如任何中轉站被攻占，SOAP消息可以被截獲。

8. SOAP消息的參數操作

類似于SQL注入，假如對SOAP消息里節點的數據不做驗證的話。

9. SOAP消息的XPATH注入

類似于SQL注入，假如對數據不做驗證而直接做XPATH查詢的話。