我手中的魔法,是守护挚爱的力量,是坚定这个信念所必须的力量,我一定会拯救你的,无论在何时、何地。 收藏本站
登陆 / 注册 搜索

阅读: 6.4K   回复: 4

[# 网络安全] WEB安全第七课 层叠样式表 之二 重新同步的风险

小执念 古黑浩劫论坛大牛 2016-6-26 21:53 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
        CSS语言无疑深受HTML的影响,所以它和大多数其他语言不同的地方在于,符合规范的CSS解析器在碰到语法错误时,仍会继续工作,直到碰到下一对匹配的尖括号时又会恢复正常的解析(规范里倒是有要求做一些很表面功夫的嵌套检查)。


WEB安全第七课 层叠样式表 之二 重新同步的风险 icon.html-css.png

        特别是,以下面这个样式表代码为例,尽管格式完全不对,但仍然会改变所有<img>标签的边框样式:
        
[mw_shl_code=css,true]        a{
        $$$ 这一段语法是完全没意义的! $$$
        
        !(@*#)[email protected] 123
        }
        img{
        border:lpx solid red;
        
        }[/mw_shl_code]
        
        利用css解析器这种不同寻常的行为,就可以针对css解析器的不兼容性构造出一些有趣的攻击方式,譬如对某些浏览器属于有效的输入,但却能令另一些浏览器的CSS实现出错,利用CSS解析器出错之后会重新同步的处理逻辑,就可能导致受攻击的浏览器在不正确的位置解析CSS,如从攻击者提供的字符串中间位置开始解析。
        
        IE浏览器对多行字符串文本的支持,就属于这类问题里一个傻得比较天真的例子。如果用户提供的CSS字符串里包含CR和LF换行符,对IE浏览器来说基本上是安全的,所以某些网站会允许这种做法。但遗憾的是,同样的模式却会使别的浏览器产生无法预期的处理偏差,并导致以下evil_njle规则集里的内容获得解析:
        
[mw_shl_code=css,true]        some_benign_selector{
                content:'Attacker-controlled text...
                        }evil_rule {margin-left:-lOOOpx;}';
        }[/mw_shl_code]
        
        对多行字符串文本的支持是微软特有的扩展,其实只要禁止使用这种不合规的语法,就能轻易修复前面这个问题。遗憾的是,标准本身又引入了其他的去同步(desynchronization)风险。例如,还记得前面的复杂选择器吗?这个CSS 3语法对早于CSS 3以前版本的解析器而言,是没有意义的。在以下这个例子里,较老版本的CSS解析器在碰到那个不认识的方括号之后,就不工作了,直到碰到攻击者提供的evil_ule,又会再次开始解析:

[mw_shl_code=css,true]        a[hrGfA='}evil_rule{margin-left:-lOOOpx;}']{
        /*这部分是无害,有效的CSS规则*/
        }[/mw_shl_code]

        目前IE6浏览器对此漏洞依然有效。#362:

WEB安全第七课第三节:层叠样式表 之三 字符编码

上一篇
下一篇


巴黎环抱的花海 「龙战于野」 2017-9-27 07:04 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

苍天有眼,让偶等到了!楼主此贴必然会起到抛砖引玉的作用,我更坚信在有生之年必然会看到有更多象楼主一样的人来八卦畅所欲言、发表高见,不管明天会是如何,今夜梦中,我会笑容灿烂,因为,我终于知道了,此番人世,得此一贴,无憾矣!
清风霁月 「出类拔萃」 2017-10-28 09:17 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

我想说我什么也不想说、
眼泪早已泛滥 「出类拔萃」 2018-5-1 07:26 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

为毛老子总也抢不到沙发?!!
清风霁月 「出类拔萃」 2018-5-3 22:38 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

顶顶更健康
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

关于本站|大事记|小黑屋|古黑论 网站统计

GMT+8, 2021-5-8 09:56 , Processed in 0.027441 second(s), 21 queries , Redis On.

© 2015-2021 GuHei.Net

Powered by Discuz! X3.4

快速回复 返回列表