Web前端黑客技术揭秘

章节摘录

版权页：   插图： 

名人推荐

《安全技术大系:Web前端黑客技术揭秘》是每名Web前端工程师都必备的安全参考书。钟展鸣先生与徐少培先生是我多年的好友，他们在Web安全领域有着很深的造诣。这本书是他们多年经验的总结，深入剖析7Web前端安全的方方面面，很多独特的见解发人深省。对于安全从业者和关心互联网安全的读者来说，这本书是不容错过的上上之选。 ——吴翰清 《自帽子讲Web安全》作者，安全宝联合产品副总裁，前阿里巴巴集团高级安全专家 通过Web前端应用对Web用户个人敏感信息进行攻击已经成为当前主流的攻击手段之一。本书作者是国内Web前端安全研究的资深专家，本书也是该领域内容介绍较全面和详细的专著。作者用生动诙谐的语言全面剖析了当前Web前端黑客的各种技术，对专业的安全工作者、浏览器开发人员、Web开发人员具有很好的参考价值；对提升广大Web用户自身的安全防范意识也有很好的借鉴意义，推荐大家阅读。 ——姚崎 北京天融信公司副总裁 时至今日，我已经拥有过万名的信息安全学员，但每逢学员让我推荐实战技术的参考书时，都为推荐好书而发愁，而这本书的诞生带来了攻防实战技术耀眼的光芒。本书既讲解了先进的XSS精粹，又展示了“借刀杀人、杀人不见血”的CSRF威力。通过研读该书，渗透测试与应急响应工程师将能收获详尽的理论知识和最新的实践指南；风险评估与安全审计工程师将能透彻了解Web 2.0的新威胁，这样他们将不得不扩展评估和审计的技术标准；IT运维安全工程师将会意识到新的噩梦已经到来，为避免更多的网站成为攻击目标，他们唯一要做的就是积极学习、与时俱进！ ——张胜生 CISSP／CISP／CISA／攻防技术资深讲师，网络犯罪重现与侦查云端平台总设计师 随着Web 2.0的发展，Web前端攻击已逐渐成为主流的攻击方式之一，但目前业界对Web前端安全方面的研究成果并没有系统地输出。今日有幸能优先拜读《安全技术大系:Web前端黑客技术揭秘》一书，才发现原来已经有人在进行这方面的工作了。通读下来，发现该书是两位作者对Web安全技术多年的系统研究和技术沉淀，该书内容涵盖了Web前端安全的方方面面，是一本能提升业界整体Web安全水平的得力之作。在此力荐！此外，两位作者都凭借深厚的Web安全技术功底多次帮助过腾讯提升产品的安全质量，在此对他们表示感谢。 ——lake2 腾讯安全应急响应中心经理 钟展鸣先生和徐少培先生是我多年来的挚友，很高兴终于看到这本书的面世。在我所熟悉的Web领域里，本书可以算是国内Web安全书籍中的首选，书中许多经典的案例和思路都是二位多年宝贵经验的总结。对于喜爱Web安全的朋友和相关从业人员来说，细细研读该书后，对Web安全领域将会有一个更深的认识。 ——罗诗尧 《黑客攻防实战》系列图书作者，新浪微博应用安全技术专家、微博安全中心负责人，前百度高级工程师

媒体关注与评论

《Web前端黑客技术揭秘》是每名Web前端工程师都必备的安全参考书。钟晨鸣先生与徐少培先生是我多年的好友，他们在Web安全领域有着很深的造诣。这本书是他们多年经验的总结，深入剖析了Web前端安全的方方面面，很多独特的见解发人深省。对于安全从业者和对互联网安全关心的读者，这本书是不容错过的上上之选。——吴翰清《白帽子讲Web安全》作者，安全宝联合产品副总裁，前阿里巴巴集团高级安全专家通过Web前端应用对Web用户个人敏感信息进行攻击已经成为当前主流的攻击手段之一。本书作者是国内Web前端安全研究的资深专家，本书也是国内迄今为止在这一领域内最为全面和深刻的专著。作者用生动诙谐的语言为我们全面刨析了当前Web前端黑客的各种技术，对专业的安全工作者、浏览器开发人员、Web开发人员具有很好的参考价值，对提升广大Web用户自身的安全防范意识和知识也有很好的借鉴意义，推荐大家阅读。——姚崎北京天融信公司副总裁《Web前端黑客技术揭秘》是每名Web前端工程师都必备的安全参考书。钟晨鸣先生与徐少培先生是我多年的好友，他们在Web安全领域有着很深的造诣。这本书是他们多年经验的总结，深入剖析了Web前端安全的方方面面，很多独特的见解发人深省。对于安全从业者和对互联网安全关心的读者，这本书是不容错过的上上之选。——吴翰清《白帽子讲Web安全》作者，安全宝联合产品副总裁，前阿里巴巴集团高级安全专家通过Web前端应用对Web用户个人敏感信息进行攻击已经成为当前主流的攻击手段之一。本书作者是国内Web前端安全研究的资深专家，本书也是国内迄今为止在这一领域内最为全面和深刻的专著。作者用生动诙谐的语言为我们全面刨析了当前Web前端黑客的各种技术，对专业的安全工作者、浏览器开发人员、Web开发人员具有很好的参考价值，对提升广大Web用户自身的安全防范意识和知识也有很好的借鉴意义，推荐大家阅读。——姚崎北京天融信公司副总裁时至今日，我已经拥有过万的信息安全学员，但每逢学员让我推荐实战技术参考书时，都为推荐好书发愁，而这本书的诞生带来了攻防实战技术耀眼的光芒。本书既讲解了先进的XSS精粹，又展示了“借刀杀人、杀人不见血”的CSRF威力，通过研读该书，渗透测试与应急响应工程师将能收获详尽的理论知识和最新实践指南；风险评估与安全审计工程师阅读后将能透彻了解到Web2.0的新威胁，他们将不得不扩展评估和审计的技术标准；IT运维安全工程师们阅读后，将会意识到新的噩梦已经到来，为避免更多网站成为攻击目标，唯一做的就是积极学习、与时俱进！——张胜生CISSP/CISP/CISA/攻防技术资深讲师，网络犯罪重现与侦查云端平台总设计师随着Web2.0的发展，Web前端攻击已逐渐成为主流攻击方式之一，但目前业界对Web前端安全方面的研究成果并没有系统的输出。今日有幸能优先拜读《Web前端黑客技术揭秘》一书，才发现原来已经有人在进行这方面的工作了。通读下来发现该书是两位作者对Web安全技术多年的系统研究和技术沉淀，涵盖了Web前端安全的方方面面，是一本能提升业界整体Web安全水平的得力之作。力荐！此外，两位作者钟晨鸣先生与徐少培先生都凭借深厚的Web安全技术功底多次帮助腾讯提升产品的安全质量，在此一并表示感谢。——lake2腾讯安全应急响应中心经理钟晨鸣先生和徐少培先生是我多年来的挚友，很高兴终于看到这本书的面世，在我所熟悉的Web领域里，本书绝对是国内Web安全书籍中的首选，书中许多经典的case和思路，都是二位多年宝贵经验的总结，对于喜爱Web安全的同学和相关从业人员来说，细细研读该书一定能使读者对Web安全领域达到一个更深层的认识。——罗诗尧《黑客攻防实战》系列图书作者，新浪微博应用安全技术专家、微博安全中心负责人，前百度高级工程师

内容概要

钟晨鸣，毕业于北京化工大学，网名：余弦。国内著名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。

徐少培，毕业于河北工业大学。网名：xisigr。国内著名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。同时也是国内信息安全大会常见的演讲者。我的微博：weibo.com/xisigr，希望可以和大家交流。

书籍目录

第1章  Web安全的关键点
1

1.1  数据与指令
1

1.2  浏览器的同源策略
4

1.3  信任与信任关系
7

1.4  社会工程学的作用
9

1.5  攻防不单一
9

1.6  场景很重要
10

1.7  小结
11

第2章  前端基础
12

2.1  W3C的世界法则
12

2.2  URL
14

2.3  HTTP协议
15

2.4  松散的HTML世界
19

2.4.1  DOM树
20

2.4.2  iframe内嵌出一个开放的世界
21

2.4.3  HTML内嵌脚本执行
22

2.5  跨站之魂——JavaScript
23

2.5.1  DOM树操作
23

2.5.2  AJAX风险
25

2.5.3  模拟用户发起浏览器请求
30

2.5.4  Cookie安全
33

2.5.5  本地存储风险
43

2.5.6  E4X带来的混乱世界
48

2.5.7  JavaScript函数劫持
49

2.6  一个伪装出来的世界——CSS
51

2.6.1  CSS容错性
51

2.6.2  样式伪装
52

2.6.3  CSS伪类
52

2.6.4  CSS3的属性选择符
53

2.7  另一个幽灵——ActionScript
55

2.7.1  Flash安全沙箱
55

2.7.2  HTML嵌入Flash的安全相关配置
59

2.7.3  跨站Flash
61

2.7.4  参数传递
64

2.7.5  Flash里的内嵌HTML
65

2.7.6  与JavaScript通信
67

2.7.7  网络通信
71

2.7.8  其他安全问题
71

第3章  前端黑客之XSS
72

3.1  XSS概述
73

3.1.1  “跨站脚本”重要的是脚本
73

3.1.2  一个小例子
74

3.2  XSS类型
76

3.2.1  反射型XSS
76

3.2.2  存储型XSS
77

3.2.3  DOM XSS
78

3.3  哪里可以出现XSS攻击
80

3.4  有何危害
81

第4章  前端黑客之CSRF
83

4.1  CSRF概述
84

4.1.1  跨站点的请求
84

4.1.2  请求是伪造的
84

4.1.3  一个场景
84

4.2  CSRF类型
89

4.2.1  HTML CSRF攻击
89

4.2.2  JSON HiJacking攻击
90

4.2.3  Flash CSRF攻击
94

4.3  有何危害
96

第5章  前端黑客之界面操作劫持
97

5.1  界面操作劫持概述
97

5.1.1  点击劫持（Clickjacking）
98

5.1.2  拖放劫持（Drag&Dropjacking）
98

5.1.3  触屏劫持（Tapjacking）
99

5.2  界面操作劫持技术原理分析
99

5.2.1  透明层+iframe
99

5.2.2  点击劫持技术的实现
100

5.2.3  拖放劫持技术的实现
101

5.2.4  触屏劫持技术的实现
103

5.3  界面操作劫持实例
106

5.3.1  点击劫持实例
106

5.3.2  拖放劫持实例
111

5.3.3  触屏劫持实例
119

5.4  有何危害
121

第6章  漏洞挖掘
123

6.1  普通XSS漏洞自动化挖掘思路
124

6.1.1  URL上的玄机
125

6.1.2  HTML中的玄机
127

6.1.3  请求中的玄机
134

6.1.4  关于存储型XSS挖掘
135

6.2  神奇的DOM渲染
135

6.2.1  HTML与JavaScript自解码机制
136

6.2.2  具备HtmlEncode功能的标签
140

6.2.3  URL编码差异
142

6.2.4  DOM修正式渲染
145

6.2.5  一种DOM fuzzing技巧
146

6.3  DOM XSS挖掘
150

6.3.1  静态方法
150

6.3.2  动态方法
151

6.4  Flash XSS挖掘
153

6.4.1  XSF挖掘思路
153

6.4.2  Google Flash XSS挖掘
156

6.5  字符集缺陷导致的XSS
159

6.5.1  宽字节编码带来的安全问题
160

6.5.2  UTF-7问题
161

6.5.3  浏览器处理字符集编码

BUG带来的安全问题
165

6.6  绕过浏览器XSS Filter
165

6.6.1  响应头CRLF注入绕过
165

6.6.2  针对同域的白名单
166

6.6.3  场景依赖性高的绕过
167

6.7  混淆的代码
169

6.7.1  浏览器的进制常识
169

6.7.2  浏览器的编码常识
175

6.7.3  HTML中的代码注入技巧
177

6.7.4  CSS中的代码注入技巧
190

6.7.5  JavaScript中的代码注入技巧
196

6.7.6  突破URL过滤
201

6.7.7  更多经典的混淆CheckList
202

6.8  其他案例分享——Gmail Cookie XSS
204

第7章  漏洞利用
206

7.1  渗透前的准备
206

7.2  偷取隐私数据
208

7.2.1  XSS探针：xssprobe
208

7.2.2  Referer惹的祸
214

7.2.3  浏览器记住的明文密码
216

7.2.4  键盘记录器
219

7.2.5  偷取黑客隐私的一个小技巧
222

7.3  内网渗透技术
223

7.3.1  获取内网IP
223

7.3.2  获取内网IP端口
224

7.3.3  获取内网主机存活状态
225

7.3.4  开启路由器的远程访问能力
226

7.3.5  内网脆弱的Web应用控制
227

7.4  基于CSRF的攻击技术
228

7.5  浏览器劫持技术
230

7.6  一些跨域操作技术
232

7.6.1  IE res:协议跨域
232

7.6.2  CSS String Injection跨域
233

7.6.3  浏览器特权区域风险
235

7.6.4  浏览器扩展风险
237

7.6.5  跨子域：document.domain技巧
240

7.6.6  更多经典的跨域索引
245

7.7  XSS Proxy技术
246

7.7.1  浏览器