xml漏洞

发布时间：2020-12-16 07:41:32 所属栏目：百科来源：网络整理

导读：xml一直是面向服务的应用程序(SOA)的骨干,它在未来将是一个有用的应用程序. 由于xml容易,灵活,易于易受攻击,攻击者可以将其用于自己的目的. 像这样的一些攻击是强制解析攻击,xml外部实体(XEE)攻击,xml dos(xdos)攻击,xml炸弹. 任何人都可以详细说明这些攻击.

xml一直是面向服务的应用程序(SOA)的骨干,它在未来将是一个有用的应用程序.
由于xml容易,灵活,易于易受攻击,攻击者可以将其用于自己的目的.
像这样的一些攻击是强制解析攻击,xml外部实体(XEE)攻击,xml dos(xdos)攻击,xml炸弹.
任何人都可以详细说明这些攻击.
怎样才能在单一的系统中模拟这些攻击呢？

首先,我们需要区分攻击与被利用的特征的影响.

可以利用的XML的特殊功能是

> XML实体
>解析器和验证器的专有扩展
循环/递归引用
>远程访问

效果也可以

> DOS
>信息披露

我不认为这是一个“炸弹”的明确定义,但它指的是一种特别“紧凑”的攻击和“扩张”的攻击. “强制解析攻击”利用了XML模型的本质来压倒解析器.

以下示例取自XML Denial of Service Attacks and Defenses.
另外,如果你了解法语,阅读优秀的杂志“La security des web services”.

实施例1

一个炸弹使用导致DOS的实体,因为它耗尽了内存

<?xml version="1.0"?>
<!DOCTYPE kaboom [
  <!ENTITY a "aaaaaaaaaaaaaaaaaa...">
]>
<kaboom>&a;&a;&a;&a;&a;&a;&a;&a;&a;...</kaboom>

如果你有50’000“aaaa … aaa”和50’0000& a：& a; …& a; 200KB的有效载荷扩展到超过2GB的内存

示例2

一个实体可以用来以未经授权的方式访问另一个文件.这导致信息披露.

<?xml version="1.0"?>
<!DOCTYPE letter [
     <!ENTITY file SYSTEM "/sensitive.txt" >
]>
<tag> &file; </tag>

实施例3

使用某种解析器访问远程资源的能力(参见http://www.ibm.com/developerworks/xml/library/x-tipgentity.html),现在看图如果文件bigfile.xml是2GB会发生什么,这可能导致一个DOS.

<?xml version="1.0"?>
<!DOCTYPE letter [
     <!ENTITY file  SYSTEM "http://www.mysite.com/bigfile.xml" >
]>
<tag> &file; </tag>

实施例4

这个递归将导致内存耗尽,可能是一个DOS.

<!ENTITY companyname "Contoso Inc.">
<!ENTITY divisionname "&companyname; Web Products Division">

如果这是学校工作,那么你也应该考虑如何保护自己免受这种攻击.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!