热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

LocalStorage漏洞分析

之前LocalStorage爆出过一个漏洞,使用Chrome打开这个网站:http:filldisk.com,会将磁盘空间给撑爆,而且Chrome还会Crash。除了FireFox

之前LocalStorage爆出过一个漏洞,使用Chrome打开这个网站:http://filldisk.com,会将磁盘空间给撑爆,而且Chrome还会Crash。除了FireFox之外,其他浏览器无一例外中招。以下分析一下这个网站所使用的这个漏洞。

其实这个漏洞的作者在他的博客中也做了详细的说明了,想了解的可以看这里:http://feross.org/fill-disk/

规范(http://www.w3.org/TR/webstorage/#disk-space)里面对于磁盘空间的控制有这样的声明:

 




[plain] view plaincopy
 


  1. class="alt">User agents should limit the total amount of space allowed for storage areas.  

 

而每个浏览器也做了相应的限制:

 




[plain] view plaincopy
 


  1. class="alt">2.5 MB per origin in Google Chrome  

  2. 5 MB per origin in Mozilla Firefox and Opera  

  3. class="alt">10 MB per origin in Internet Explorer  

  4. 5 MB per origin in Safari  

对于Chrome,应该实际的容量限制是5 MB per origin,而Safari是用的WebKit内核,WebKit默认是5 MB per
origin。


这个漏洞的出现是因为规范里面的另一条声明:

 




[plain] view plaincopy
 


  1. class="alt">User agents should guard against sites storing data under the origins other   

  2. affiliated sites, e.g. storing up to the limit in a1.example.com, a2.example.com,   

  3. class="alt">a3.example.com, etc, circumventing the main example.com storage limit.  

这里说到,浏览器应该去做这样的限制:去限制子域名的存储限制,否则主域名的存储限制等同于虚设。

那么问题就来了,很多浏览器都没有对这条进行限制,所以就导致了这个漏洞的出现。http://filldisk.com就是利用了这一点,将用户的磁盘空间迅速填满。

 

WebKit对每个域名都提供了一个数据库存储LocalStorage的数据,每个数据库的大小都是5MB,估计这样做的原因是可以比较有效的阻止跨域访问。这里的域名不分主域名和子域名,也就是说不管是主域名还是子域名都会各自有个5MB大小的数据库提供读写LocalStorage的数据。而WebKit只限制每个数据库的大小,没有限制总容量的大小,所以就中招了。http://filldisk.com的实现就是通过不断的创建子域名,然后将该子域名的LocalStorage容量写满,因为WebKit没有总容量的限制,那么就像下图一样,一直创建数据库,直到磁盘空间被撑爆为止:

bubuko.com,布布扣

 

FireFox没有这个问题的原因是非常严格和完整的实现了上述规范里面说到的,下图是FireFox的实现方式:

bubuko.com,布布扣

每个顶级域名共享一个数据库,而这个数据库的大小为5MB,所以不管创建多少个子域名,能占用的总容量只能是5MB。因此,FireFox对这个漏洞完全免疫了。另外,有个问题就是,不太清楚FireFox是怎么保证跨域访问的问题。

 

接着360就发布了一个新版本,号称第一个修复漏洞的浏览器,看了下360没有按照FireFox的实现方式修改,没有去动WebKit的原生逻辑,只是在外层做了个简单的容量限制,就是限制每个顶级域名所可以的LocalStorage总容量,比如,filldisk.com这个域名总共可用500MB的容量,当然这个值应该是动态修改的吧。那么当这个容量被写满之后,这个顶级域名下的所有域名就不可以再使用LocalStorage的功能了,因为容量已满,而且也没有进行数据淘汰。


虽然360修复了漏洞,但是http://filldisk.com这个网站的设计比较奇怪,好像是专门针对FireFox而写的。尽管360在总容量上做了限制,但是网页上显示的占用容量的数字还是会不断的飙升。因为这个网页的设计是这样的:www.filldisk.com这个域名的LocalStorage用来保存创建了多少个域名,显示的占用容量大小是以5MB乘以这个数据的。虽然后面没有数据库创建了,容量没有增加了,但是子域名还是在不断的创建,那么页面上显示的占用容量还是会不断的增加。即使是解决了容量撑爆的问题,不过小白一看,对比FireFox,这不是没还解决吗,哈哈哈。


推荐阅读
  • Java验证码——kaptcha的使用配置及样式
    本文介绍了如何使用kaptcha库来实现Java验证码的配置和样式设置,包括pom.xml的依赖配置和web.xml中servlet的配置。 ... [详细]
  • 本文内容为asp.net微信公众平台开发的目录汇总,包括数据库设计、多层架构框架搭建和入口实现、微信消息封装及反射赋值、关注事件、用户记录、回复文本消息、图文消息、服务搭建(接入)、自定义菜单等。同时提供了示例代码和相关的后台管理功能。内容涵盖了多个方面,适合综合运用。 ... [详细]
  • 基于layUI的图片上传前预览功能的2种实现方式
    本文介绍了基于layUI的图片上传前预览功能的两种实现方式:一种是使用blob+FileReader,另一种是使用layUI自带的参数。通过选择文件后点击文件名,在页面中间弹窗内预览图片。其中,layUI自带的参数实现了图片预览功能。该功能依赖于layUI的上传模块,并使用了blob和FileReader来读取本地文件并获取图像的base64编码。点击文件名时会执行See()函数。摘要长度为169字。 ... [详细]
  • HDU 2372 El Dorado(DP)的最长上升子序列长度求解方法
    本文介绍了解决HDU 2372 El Dorado问题的一种动态规划方法,通过循环k的方式求解最长上升子序列的长度。具体实现过程包括初始化dp数组、读取数列、计算最长上升子序列长度等步骤。 ... [详细]
  • 本文讨论了Alink回归预测的不完善问题,指出目前主要针对Python做案例,对其他语言支持不足。同时介绍了pom.xml文件的基本结构和使用方法,以及Maven的相关知识。最后,对Alink回归预测的未来发展提出了期待。 ... [详细]
  • 本文讨论了如何优化解决hdu 1003 java题目的动态规划方法,通过分析加法规则和最大和的性质,提出了一种优化的思路。具体方法是,当从1加到n为负时,即sum(1,n)sum(n,s),可以继续加法计算。同时,还考虑了两种特殊情况:都是负数的情况和有0的情况。最后,通过使用Scanner类来获取输入数据。 ... [详细]
  • 本文介绍了OC学习笔记中的@property和@synthesize,包括属性的定义和合成的使用方法。通过示例代码详细讲解了@property和@synthesize的作用和用法。 ... [详细]
  • Mac OS 升级到11.2.2 Eclipse打不开了,报错Failed to create the Java Virtual Machine
    本文介绍了在Mac OS升级到11.2.2版本后,使用Eclipse打开时出现报错Failed to create the Java Virtual Machine的问题,并提供了解决方法。 ... [详细]
  • 知识图谱——机器大脑中的知识库
    本文介绍了知识图谱在机器大脑中的应用,以及搜索引擎在知识图谱方面的发展。以谷歌知识图谱为例,说明了知识图谱的智能化特点。通过搜索引擎用户可以获取更加智能化的答案,如搜索关键词"Marie Curie",会得到居里夫人的详细信息以及与之相关的历史人物。知识图谱的出现引起了搜索引擎行业的变革,不仅美国的微软必应,中国的百度、搜狗等搜索引擎公司也纷纷推出了自己的知识图谱。 ... [详细]
  • 本文讲述了作者通过点火测试男友的性格和承受能力,以考验婚姻问题。作者故意不安慰男友并再次点火,观察他的反应。这个行为是善意的玩人,旨在了解男友的性格和避免婚姻问题。 ... [详细]
  • 1,关于死锁的理解死锁,我们可以简单的理解为是两个线程同时使用同一资源,两个线程又得不到相应的资源而造成永无相互等待的情况。 2,模拟死锁背景介绍:我们创建一个朋友 ... [详细]
  • 《数据结构》学习笔记3——串匹配算法性能评估
    本文主要讨论串匹配算法的性能评估,包括模式匹配、字符种类数量、算法复杂度等内容。通过借助C++中的头文件和库,可以实现对串的匹配操作。其中蛮力算法的复杂度为O(m*n),通过随机取出长度为m的子串作为模式P,在文本T中进行匹配,统计平均复杂度。对于成功和失败的匹配分别进行测试,分析其平均复杂度。详情请参考相关学习资源。 ... [详细]
  • 动态规划算法的基本步骤及最长递增子序列问题详解
    本文详细介绍了动态规划算法的基本步骤,包括划分阶段、选择状态、决策和状态转移方程,并以最长递增子序列问题为例进行了详细解析。动态规划算法的有效性依赖于问题本身所具有的最优子结构性质和子问题重叠性质。通过将子问题的解保存在一个表中,在以后尽可能多地利用这些子问题的解,从而提高算法的效率。 ... [详细]
  • 深入理解CSS中的margin属性及其应用场景
    本文主要介绍了CSS中的margin属性及其应用场景,包括垂直外边距合并、padding的使用时机、行内替换元素与费替换元素的区别、margin的基线、盒子的物理大小、显示大小、逻辑大小等知识点。通过深入理解这些概念,读者可以更好地掌握margin的用法和原理。同时,文中提供了一些相关的文档和规范供读者参考。 ... [详细]
  • 本文介绍了使用Java实现大数乘法的分治算法,包括输入数据的处理、普通大数乘法的结果和Karatsuba大数乘法的结果。通过改变long类型可以适应不同范围的大数乘法计算。 ... [详细]
author-avatar
乔9000
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有