PowerPoint 演示文稿

Size: px

Start display at page:

Download "PowerPoint 演示文稿"

子农
6 years ago
Views:

1 HTML5 安全攻防之道蒋宇捷百度

2 目录 Web 安全简介从 HTML 到 HTML5 HTML5 安全攻防综述 HTML5 安全攻防详析 HTML5 对安全癿改进 HTML5 与 Web 安全癿未来给我们癿启示

3 Web 安全简介 Web 安全的重要性 - 声誉的损失 - 丢失大部分用户 - 重大经济损失 - 机密信息被对手窃取 - Web 安全问题 - SQL 注入 - XSS 攻击 - DDOS 攻击 - 社会工程学 -

4 从 HTML 到 HTML

5 HTML5 安全攻防综述新标签攻击 API 攻击 CORJacking Web Worker 攻击 WebSQL 攻击 Web Socket 攻击 CORS 攻击 Web Storage 攻击 ClickJacking CookieJacking

6 一个真实癿案例

onerror="javascript:alert(1) > <video poster= javascript:alert(1) > 自动聚焦 :<input

7 HTML5 安全攻防详析 : 新标签攻击新的标签和属性 Tags: Audio Video Canvas Article Footer Attributes: poster autofocus formaction oninput 攻击方式多媒体标签 :<video><source onerror="javascript:alert(1) > <video poster= javascript:alert(1) > 自动聚焦 :<input autofocus onfocus= alert(1) > 表单和按钮 :<form><button formaction="javascript:alert(1)">test 防御之道完善过滤的脚本或黑名单

8 HTML5 安全攻防详析 : WebSQL 攻击 WebSQL 的安全风险攻击方式 SQL 注入数据库探测防御之道 executesql("select name FROM stud WHERE id=" + input_id) => 1 获取数据库对象 executesql("select name 2 获取 FROM SQLite stud 上的表结构 WHERE id=?,*input_id]) 3 获取数据表名 4 操作数据检查输入类型, 过滤危险字符在 SQL 语句中使用参数形式谨慎对待每一次 SQL 操作不要存储重要数据 select name from user where id = [1] select name from user where id = [1 or 1 = 1]

=undefined) } var type = typeof(obj); if(type=="object" type=="string") { console.

9 HTML5 安全攻防详析 :WebStorage 攻击 Web Storage 简介攻击方式遍历本地存储全局变量癿问题攻击工具 try { HTML5CSdump: 自动攻击工具防御之道 for(i in window) { obj=window[i]; if(obj!=null obj!=undefined) } var type = typeof(obj); if(type=="object" type=="string") { console.log( Name: +i); } my = JSON.stringify(obj); console.log(my); } catch(ex) {} 数据放在合适癿作用域里不要存储敏感数据

10 HTML5 安全攻防详析 :ClickJacking 什么是 ClickJacking 测试工具

11 HTML5 安全攻防详析 :CookieJacking 什么是 CookieJacking Cookie if (top!== 被攻击域 window) top.location 拖拽 = window.location.href; 攻击者域防御之道 X-Frame-Options JavaScript

HTML5 安全攻防详析 :CORJacking 什么是 CORJacking <object classid=

12 HTML5 安全攻防详析 :CORJacking 什么是 CORJacking <object classid= clsid:xxxxxxx-xxxx-xxxx-xxxxxx id= Login width= 100% height= 100% codebase= <param name= movie value= Login.swf /> <param name= quality value= high /> <embed src= Login.swf quality= high width= 50% height= 50% > </object> document.getelementbyname( Login ).item(0).src= ;

HTML5 安全攻防详析 :CORS 攻击从 SOP 到 CORS CORS 带来的风险 HTTP 头不可信第三方可能会被入侵 one.php two.php 恶意跨域请求内部信息泄漏针对用户癿攻击 Access Control-Allow-Origin: http://www.search.com/?

13 HTML5 安全攻防详析 :CORS 攻击从 SOP 到 CORS CORS 带来的风险 HTTP 头不可信第三方可能会被入侵 one.php two.php 恶意跨域请求内部信息泄漏针对用户癿攻击 Access Control-Allow-Origin: 攻击工具防御之道 Same Origin a.html Cross Domain 不信任未经身份验证癿跨域请求请求方验证接收癿数据有效性 web browser, 服务方仅暴露最少最必需癿功能通过多种条件屏蔽非法请求, 例如 HTTP 头参数等

addeventlistener( message, function(e) { document.

14 HTML5 安全攻防详析 :WebWorker 攻击 Web Worker 介绍攻击方式僵尸网络 :DDos 攻击发送垃圾邮件 postmessage 攻击工具 :Ravan 防御之道 worker.addeventlistener( message, function(e) { document.getelementbyid( result ).innerhtml = e.data; }, false); 不访问不安全站点使用 postmessage 时验证来源使用 postmessage 时不要使用 innerhtml

15 HTML5 安全攻防详析 :WebSocket 攻击 WebSocket 简介攻击方式成为后门端口扫描僵尸网络网络嗅探器攻击工具 :JS-Recon 防御之道

16 HTML5 安全攻防详析 : API 攻击 API 攻击 registerprotocolhandler: 信息泄漏文件 API: 窃取文件 navigator.registerprotocolhandler( mailto, Evil Mail"); 历史 API: 隐藏 XSS URL Web Notifications: 盗取数据

17 HTML5 对安全癿改进 HTML5 安全风险出现的原因 HTML5 对安全的改进 Content-Security-Policy: default-src frame-src 'none'; iframe 沙箱 CSP 内容安全策略 XSS 过滤器 HTML5 安全规范

18 HTML5 与 Web 安全癿未来 HTML5 规范浏览器实现应用实现

19 给我们癿启示安全问题会严重影响项目的成败必须详细了解和评估项目所要采用的新技术研发管理者要有足够的安全意识

HTML5安全问题

HTML5安全问题 HTML5 问题刘 1 户帐录帐户银帐员帐击 (Cross Site Scripting) 恶击 Web 页面里插入恶意 html 2 业读篡删业码户浏览该页时 Web html 码执达恶 3 业业值资击户 4 转账 5 发电邮 ( iframe frame XMLHttpRequest Flash 击户执动执发发 ) 6 马 XSS