博客列表 >Cross-Site Trace(XST) 跨站式追踪攻击

Cross-Site Trace(XST) 跨站式追踪攻击

萝卜温的博客
萝卜温的博客原创
2018年06月21日 10:25:292503浏览
  • XST攻击是利用服务器的调试方法 Trace 进行用户信息收集的一种攻击,因为 Trace 方法是会导致服务器原样返回客户端发送的内容(cookie,HTTP认证信息等)。

  • 发动XST需要满足的条件:

1.“被攻击的服务器”允许 Trace/Track 方法(例如,http://www.example.com这个被攻击的站点允许使用Trace方法)
2.“攻击者”在自己的站点构造一个HTML页面,里面放上一些极具吸引力的内容(图片,文字标题等),点击这些内容
  就会触发一段恶意JavaScript代码,这段代码主要的作用:
    (1)以Trace方法向http://www.example.com这个站点发送请求,而“被攻击的用户”也恰恰好是这个站点的用户并且
        曾经登录站点(意味着会携带着cookie和HTTP认证信息去请求http://www.example.com), 
    (2)然后就会接收到服务器原样返回的请求内容(cookie+http认证信息等)
    (3)然后将接收的、“被攻击用户”的个人信息保存到自己的站点上(通过请求 save.php 将数据保存起来)
    (4)最后就能使用这些信息伪装自己,冒充“被攻击用户”去登录访问http://www.example.com上面的内容
    注:上面的是需要“被攻击用户”手动触发,当然也可以自动触发(就是用户进入页面的时候自动执行恶意JavaScript代码)
  • 防止XST攻击

方式1:
Apache版本大于2.2,在httpd.conf中添加以下一段即可:
TraceEnable off(建议使用的方法,简单明了,唯一需要注意apache的版本)

方式2:
针对 Apache,可以借助 mod_rewrite 模块来禁止 HTTP Trace 请求。只要在各虚拟主机的配置文件里添加如下语句:
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* – [F]
需要在安装apache的时候编译mod_rewrite 。


声明:本文内容转载自脚本之家,由网友自发贡献,版权归原作者所有,如您发现涉嫌抄袭侵权,请联系admin@php.cn 核实处理。
全部评论
文明上网理性发言,请遵守新闻评论服务协议