分类： 前端

发布于

Timing Attacks (时间攻击) 如何在浏览器端泄露秘密信息 (如密码哈希比较时间)？如何设计防御措施？

各位听众，早上好/下午好/晚上好！（取决于您阅读的时间啦！） 今天咱们来聊聊一个听起来有点神秘，但其实非常实用的安全话题：浏览器端的Timing Attacks（时间攻击）。 这玩意儿就像是安全领域里的“窃听风云”，攻击者通过分析你的代码执行时间，就能慢慢摸清你隐藏的秘密。 别担心，咱们会用最通俗易懂的方式，把它扒个底朝天。 1. 什么是Timing Attack？（时间攻击的基础概念） 想象一下，你正在试图打开一个保险箱，密码是四个数字。 如果你每次输错一个数字，保险箱都会发出“嘟”的一声，而且声音持续的时间跟你猜对的数字个数有关：猜对的数字越多，“嘟”的声音持续时间越长。 那么，即使你不知道正确的密码，你也可以通过不断尝试，并记录每次“嘟”的声音持续时间，最终找到正确的密码。 这就是Timing Attack的基本原理： 通过测量操作执行的时间，来推断隐藏的信息。 在计算机安全领域，Timing Attack就是指攻击者通过分析代码执行时间的变化，来获取敏感信息，比如密码、密钥等等。 这种攻击通常利用程序在不同条件下执行时间上的差异。 2. Timing Attack在浏览器端的应 …

继续阅读“Timing Attacks (时间攻击) 如何在浏览器端泄露秘密信息 (如密码哈希比较时间)？如何设计防御措施？”

发布于

Electron 应用的 Node.js Integration 漏洞如何导致 RCE (远程代码执行)？请分析其上下文隔离 (Context Isolation) 的绕过方法。

各位观众老爷们，晚上好！今天咱们聊聊Electron应用里头那些让人头疼的Node.js Integration漏洞，以及怎么绕过Context Isolation这道看似坚固的防线，最终实现RCE（远程代码执行）的梦想（噩梦）。 一、什么是Electron？为啥它会出问题？ 简单来说，Electron就是一个用Web技术（HTML, CSS, JavaScript）开发桌面应用的框架。你可以把它想象成一个打包了Chromium浏览器内核和Node.js运行时的容器。这样，前端工程师也能轻松开发出跨平台的桌面应用了，岂不美哉？ 但问题也来了：Node.js拥有强大的系统权限，可以读写文件、执行命令，甚至控制你的电脑。如果Electron应用允许网页代码直接访问Node.js API，那就相当于给黑客开了一扇通往你电脑的后门。 二、Node.js Integration：一把双刃剑 Electron应用默认情况下是开启Node.js Integration的，这意味着网页代码可以直接通过require函数访问Node.js模块。比如： // 在渲染进程中（也就是你的网页代码里） cons …

继续阅读“Electron 应用的 Node.js Integration 漏洞如何导致 RCE (远程代码执行)？请分析其上下文隔离 (Context Isolation) 的绕过方法。”

发布于

浏览器扩展 (Extension) 漏洞中，如何利用 Content Scripts 的权限进行 Privilege Escalation (权限提升)？

各位观众老爷，晚上好！今天咱要聊点刺激的：浏览器扩展漏洞中的 Content Scripts 权限提升。 这玩意儿听起来高大上，其实说白了，就是用小小的 Content Script，撬动整个浏览器，甚至系统的安全大门！ 准备好，咱们要发车了！ 一、Content Scripts 是个啥？它有啥能耐？ 简单来说，Content Scripts 就像是浏览器扩展派出的“特工”，专门潜伏在特定的网页里，偷偷摸摸地修改网页的内容，或者监视用户的行为。 权限有限但威力巨大： Content Scripts 主要拥有以下权限： DOM 操作： 可以修改网页的 HTML、CSS、JavaScript 等内容。 读取网页数据： 可以获取网页上的文本、图片、表单数据等。 与扩展后台通信： 可以通过 chrome.runtime.sendMessage 向扩展的 background script 发送消息，请求更高级别的操作。 运行环境： Content Scripts 运行在一个隔离的环境中，这意味着它不能直接访问网页的 JavaScript 变量和函数。但是，可以通过一些技巧绕过这个限制。 二、权 …

继续阅读“浏览器扩展 (Extension) 漏洞中，如何利用 Content Scripts 的权限进行 Privilege Escalation (权限提升)？”

发布于

WebRTC IP Leakage (IP泄漏) 的机制是什么？如何在不禁用 WebRTC 的情况下缓解此问题？

大家好，欢迎来到今天的“WebRTC IP泄漏与反制”讲座！ 我是你们的老朋友，今天咱们不搞那些玄乎的概念，直接上干货，用最接地气的方式，把WebRTC IP泄漏这事儿扒个底朝天，再教你们几招防身术，保准听完之后，以后上网都感觉安全多了。 第一节：啥是WebRTC？这玩意儿跟IP泄漏有啥关系？ WebRTC，全称Web Real-Time Communication，直译过来就是“网页实时通信”。 顾名思义，它是个让网页实现实时音视频通信的技术。 比如，你在浏览器里跟朋友视频聊天，开在线会议，或者玩那些需要实时语音的游戏，背后可能都是WebRTC在默默付出。 那问题来了，这么个好东西，怎么就跟IP泄漏扯上关系了呢？ 这就要说到WebRTC的工作原理了。 为了建立P2P（点对点）连接，也就是让你的浏览器直接跟朋友的浏览器对话，WebRTC需要获取你的IP地址。 这就像你要寄快递，总得先知道对方的地址才能送过去吧？ WebRTC获取IP地址的方式有很多种，其中一种比较“积极”的方式是利用STUN (Session Traversal Utilities for NAT) 服务器。 STUN …

继续阅读“WebRTC IP Leakage (IP泄漏) 的机制是什么？如何在不禁用 WebRTC 的情况下缓解此问题？”

发布于

WebSockets Origin Bypass 和 Cross-Site WebSocket Hijacking 的攻击原理和防御措施。

各位听众，早上好！今天咱们聊聊WebSocket安全里头的两个坑：WebSocket Origin Bypass 和 Cross-Site WebSocket Hijacking (CSWH)。 别怕，听起来唬人，其实原理很简单，就像你家的门没锁好，坏人就能溜进来一样。我们不仅要了解他们怎么溜进来，还要知道怎么把门锁好，窗户钉死！ 一、WebSocket Origin Bypass：你家的门牌号贴错了 首先，我们得知道WebSocket有个叫“Origin”的东西。这玩意儿就像你家的门牌号，告诉服务器：“嘿，我可是从example.com来的，不是隔壁老王家的evil.com！” 服务器一看门牌号对得上，就让你进。 1. 攻击原理： Origin Bypass，顾名思义，就是绕过这个Origin检查。它通常发生在以下情况： 服务器配置错误： 服务器可能压根没检查Origin，或者检查方式有问题。比如，只检查了Origin是否存在，没检查Origin的值是否正确。 协议漏洞： 早期版本的WebSocket协议或者某些实现，可能存在绕过Origin检查的漏洞。 中间人攻击（Man-in-t …

继续阅读“WebSockets Origin Bypass 和 Cross-Site WebSocket Hijacking 的攻击原理和防御措施。”

发布于

Blob URL / Data URL 注入如何导致 Arbitrary Code Execution (任意代码执行)？请分析其在浏览器渲染流程中的风险点。

各位靓仔靓女，晚上好！我是今晚的讲师，很高兴能和大家一起聊聊“Blob URL / Data URL 注入导致任意代码执行”这个听起来有点吓人的话题。别怕，我会尽量用大白话把它讲清楚，保证你们听完能对着镜子自信地说：“这玩意儿，我懂！” 一、什么是 Blob URL 和 Data URL？ 先来认识一下我们今天的主角：Blob URL 和 Data URL。 Blob URL： 你可以把它想象成一个指向“一大坨二进制数据”的快捷方式。这“一大坨”数据可能是一张图片、一段音频、一个视频，甚至是JavaScript代码。Blob URL实际上是一个URL，它指向浏览器内部创建的一个Blob对象。 代码示例 (JavaScript): // 创建一个包含 JavaScript 代码的 Blob 对象 const code = “alert(‘Hello from Blob URL!’);”; const blob = new Blob([code], { type: ‘text/javascript’ }); // 创建 Blob URL const blobURL = URL.create …

继续阅读“Blob URL / Data URL 注入如何导致 Arbitrary Code Execution (任意代码执行)？请分析其在浏览器渲染流程中的风险点。”

发布于

PostMessage 跨域通信漏洞中，如何利用 Origin Validation Bypass 劫持跨域消息？

PostMessage 跨域通信漏洞：Origin Validation Bypass 劫持跨域消息 – 技术讲座 大家好，我是今天的主讲人，很高兴能和大家聊聊PostMessage这个看起来很友好，但稍不留神就会捅娄子的家伙。今天我们要深入探讨的是它的一个经典漏洞：Origin Validation Bypass，以及如何利用它来劫持跨域消息。 咱们先来复习一下PostMessage是个啥。 PostMessage：跨域通信的桥梁 想象一下，你在Chrome浏览器里同时打开了两个页面： https://www.example.com (你的银行网站) https://www.evil.com (一个邪恶的钓鱼网站) 按照浏览器的同源策略 (Same-Origin Policy, SOP)，这两个网站是无法直接互相访问数据的。银行网站不想让邪恶网站随便读取你的账户信息，这很合理。 但是，有时候跨域通信又是必要的。比如，银行网站可能需要嵌入第三方支付平台的页面，或者需要与广告联盟进行数据交换。这时候，PostMessage就闪亮登场了。 PostMessage允许不同源的页面 …

继续阅读“PostMessage 跨域通信漏洞中，如何利用 Origin Validation Bypass 劫持跨域消息？”

发布于

iframe sandbox 属性如何被利用进行权限升级或信息泄露？探讨 allow-top-navigation-by-user-activation 等特性的滥用。

各位同学，大家好！我是今天的讲师，咱们今天聊聊 iframe sandbox 的那些“坑”和“雷”。 别看这玩意儿好像是给 iframe 上了把锁，但锁没用对地方，或者钥匙保管不当，那可就热闹了。 开场白：iframe sandbox，天使与魔鬼 iframe sandbox，顾名思义，就是给 iframe 划定一个“沙盒”，限制其能力，防止恶意代码为所欲为。 听起来是不是很安全？ 但凡事都有两面性，配置不当的 sandbox 反而可能成为攻击者手中的利器，造成权限提升甚至信息泄露。 sandbox 属性的基础知识：牢笼的构成 sandbox 属性是一个由空格分隔的 token 列表，每个 token 代表一个权限。 如果 sandbox 属性为空，或者根本没有 sandbox 属性，那么 iframe 将获得完全的权限（这可不是好主意！）。 如果 sandbox 属性存在，但没有任何 token，那么 iframe 将被限制到极致，几乎什么都做不了。 常见的 sandbox token 包括： Token 描述 allow-forms 允许 iframe 提交表单。 allow-sa …

继续阅读“iframe sandbox 属性如何被利用进行权限升级或信息泄露？探讨 allow-top-navigation-by-user-activation 等特性的滥用。”

发布于

CORS (跨域资源共享) 配置错误如何导致敏感信息泄露？请设计一种 CORS 扫描与利用的自动化工具。

各位观众老爷们，大家好！我是你们的老朋友，一个在代码堆里摸爬滚打多年的老兵。今天咱们不聊别的，就来聊聊 CORS 这个磨人的小妖精，以及如何利用它来搞点“事情”。当然，咱们搞事情的前提是：仅用于授权的安全测试，严禁用于非法用途！ 一、CORS 是个啥？为啥它会泄露敏感信息？ CORS，全称 Cross-Origin Resource Sharing，翻译过来就是“跨域资源共享”。 这玩意儿是浏览器为了安全起见，搞出来的一套机制。 想象一下，没有 CORS，你在 evil.com 上写个脚本，直接就能读取 bank.com 上的数据，那还得了？银行卡里的钱分分钟被人搬空。 CORS 的核心思想就是：默认情况下，浏览器不允许一个域名的网页去请求另一个域名的资源。除非对方明确授权，允许你这么做。 那么，CORS 怎么会泄露敏感信息呢？ 问题就出在这个“授权”上。如果网站的 CORS 配置不当，比如说： *`Access-Control-Allow-Origin: `**： 这表示允许任何域名访问，相当于把大门敞开了，谁都能进来。如果网站返回的是用户的敏感数据，那可就糟了。 Access-Co …

继续阅读“CORS (跨域资源共享) 配置错误如何导致敏感信息泄露？请设计一种 CORS 扫描与利用的自动化工具。”

发布于

CSRF (跨站请求伪造) 攻击中，如何在 SameSite Cookie 策略下寻找漏洞点？探讨 CSRF Token 的高级绕过手段。

Alright, folks! Settle down, settle down! Welcome to my little talk on a topic that’s near and dear to my heart (and probably causing you headaches): CSRF in the age of SameSite and the dark arts of token bypass. Let’s dive right in. The Lay of the Land: CSRF, SameSite, and Tokens – A Primer Before we get to the juicy bits (the bypasses!), let’s quickly recap what we’re dealing with. CSRF (Cross-Site Request Forgery): Imagine someone tricking you into ordering a pizza&#82 …

继续阅读“CSRF (跨站请求伪造) 攻击中，如何在 SameSite Cookie 策略下寻找漏洞点？探讨 CSRF Token 的高级绕过手段。”