Баяндама web қосымшалардың қауіпсіздігін қадағалау

LFI/RFI

Осы сыныптың осалдықтары браузер арқылы шабуылдаушыларға веб-қосымшадан жауап ретінде серверде жергілікті және Жойылған файлдарды қосуға мүмкіндік береді. Бұл алшақтық шабуылдаушы басқара алатын, path traversal типті таңбаларды енгізе алатын және веб-серверден басқа файлдарды қоса алатын дұрыс кіріс өңдеу болмаған жерде болады.

http://example.com/?search=/../../../../../../etc/passwd

JSON немесе XML форматындағы сұрауларды өңдейтін Веб-қосымшалар мен API-лер де шабуылға ұшырайды, өйткені мұндай форматтардың кемшіліктері бар.

JSON (JavaScript Object Notation) — бұл қосымшалар арасындағы байланыс үшін қолданылатын жеңіл деректер алмасу форматы. Бұл XML-ге ұқсас, бірақ JavaScript көмегімен өңдеуге оңай және жақсы. Көптеген веб-қосымшалар бұл форматты деректермен алмасу және деректерді сериялау / десериализациялау үшін пайдаланады. Кейбір веб-қосымшалар JSON -. пайдаланушы деректері сияқты маңызды ақпаратты сақтау үшін пайдаланады. Әдетте RESTful API және AJAX қосымшаларында қолданылады.

JSON көбінесе API-мен байланысты, дегенмен, тіпті қарапайым және танымал веб-қосымшаларда жиі қолданылады. Мысалы, WordPress - те Материалдарды өңдеу JSON форматында сұраныстар жіберу арқылы жүзеге асырылады:

POST /index.php?rest_route=%2Fwp%2Fv2%2Fposts%2F12&_locale=user HTTP/1.1

{"id":12,"title":"test title","content":"test body","status":"publish"}

Сервер жағында қарапайым JSON инъекциясын PHP де келесідей жасауға болады:

• 
  Сервер пайдаланушы деректерін JSON жолы ретінде, соның ішінде тіркелгі түрін сақтайды;
  

• 
  Пайдаланушы аты мен құпия сөз тазартусыз тікелей пайдаланушы енгізуінен алынады;
  

• 
  JSON жолы қарапайым біріктіру арқылы жасалады: $json_string = '{"account":"user","user":"'.$_GET['user'].'","pass":"'.$_GET[' ass'].'"}'
  

• 
  Шабуылдаушы пайдаланушы атына деректерді қосады: john%22,%22account%22:%22administrator%22
  

• 
  Алынған JSON жолы:
  

• 
  JSON жолы жоғарыдағы мысалдағыдай;
  
• 
  Сервер сенімсіз көзден JSON жолын алады;
  
• 
  Клиент JSON жолын eval көмегімен талдайды:
  

var result = eval("(" + json_string + ")");

• 
  Account мәні: user"});alert(document.cookie);({"account":"user
  

Eval функциясы alert орындайды;

XXe қолданатын шабуылдаушы үшін басты мәселе-XML тәрізді мазмұны бар мәтіндік файлдарға қалай қол жеткізуге болады (",',<, >сияқты арнайы XML таңбалары бар файлдар). XML-де бұл мәселені шешудің жолы бар. Егер XML файлдарында арнайы XML таңбаларын сақтау қажет болса, оларды XML анализаторы елемейтін CDATA (символдық деректер) тегтеріне қоюға болады:

characters are ok in here ]]>

Енді шабуылдаушы символдық деректерді пайдаланып сұрау жіберуге тырысуы мүмкін. Бірақ бұл жұмыс істемейді, өйткені XML спецификациясы сыртқы нысандарды ішкі нысандармен біріктіруге мүмкіндік бермейді. Сондықтан төмендегі мысал көрсетілгендей жұмыс істемейді.

Сұрау:
POST http://example.com/xml HTTP/1.1