成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

不安全的JS

xingpingz / 2926人閱讀

摘要：以實現(xiàn)沙箱加載外部代碼為例此處直接退出進程，下面的代碼都不會執(zhí)行此段代碼中，通過外部的構(gòu)造器使得生成的函數(shù)能夠訪問到外部的上下文，拿到對象，直接把進程退出了。

在某些特別的場景下，我們需要編譯執(zhí)行外部輸入的JS代碼。在瀏覽器端，我們可以借助new Function 、eval等API。而在 node 端，我們可以借助vm模塊實現(xiàn)一個沙箱，運行外部輸入的JS 代碼。但無論是瀏覽器端，還是node端，這些操作都有安全隱患。

外部輸入的JS代碼可以利用JS語言的特性，從而破壞主程序的環(huán)境。

目前，筆者了解到主要有兩種方式攻擊主程序

方式一：通過 new Function 、 eval 在創(chuàng)建時，能獲取到全局變量的特性，對主程序的環(huán)境進行破壞。

以 vm 實現(xiàn)沙箱加載外部代碼為例：

const vm = require("vm");
const script = new vm.Script(`
    var foo = (new Function("return process"))();
    foo.exit()
`)
const context = vm.createContext({
    Function: Function
})
script.runInContext(context) // 此處直接退出進程，下面的代碼都不會執(zhí)行
console.log("process is exited ?")

此段代碼中，通過外部的Function構(gòu)造器, 使得生成的函數(shù)能夠訪問到外部的上下文，拿到process對象，直接把進程退出了。

實際上，我們不傳遞Function給沙箱的話，沙箱內(nèi)部的代碼同樣可以通過JS的原型鏈的機制，拿到外部的Function構(gòu)造器：

const vm = require("vm");
const script = new vm.Script(`
    var foo = (new this.constructor.constructor("return process"))();
    foo.exit()
`)
const context = vm.createContext()  // 此處不把外部的Function傳遞進去
script.runInContext(context) // 此處直接退出進程，下面的代碼都不會執(zhí)行
console.log("process is exited ?")

上面的沙箱里面的代碼，可以通過訪問沙箱內(nèi)部的上下文this的contructor屬性拿到外部的Object構(gòu)造器，再通過Object的contructor屬性直接拿到外部的Function構(gòu)造器。

方式二：通過原型鏈方法劫持、污染

同樣以 vm 實現(xiàn)沙箱加載外部代碼為例：

const vm = require("vm");
const script = new vm.Script(`
this.constructor.prototype.toString = function() {
    console.log("hehe")
}
`)
const context = vm.createContext({
    console: console
})
script.runInContext(context)
let a = { name: 1 }
console.log(a, a.toString())

內(nèi)部沙箱代碼通過獲取外部的Object構(gòu)造器，改寫原型上的toString方法，達到原型鏈方法破壞的目的。

總結(jié)

由于JS某些神奇的語言特性，直接編譯執(zhí)行外部輸入的JS代碼，是一件很危險的操作。說到底，想要解決某些問題，必須先了解根源。

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/106470.html

相關(guān)文章

  • Node.js 指南（遷移到安全的Buffer構(gòu)造函數(shù)）

    摘要：遷移到安全的構(gòu)造函數(shù)移植到概述本指南介紹了如何遷移到安全的構(gòu)造函數(shù)方法，遷移修復(fù)了以下棄用警告由于安全性和可用性問題，不建議使用和構(gòu)造函數(shù)，請改用或構(gòu)造方法。 遷移到安全的Buffer構(gòu)造函數(shù) 移植到Buffer.from()/Buffer.alloc() API. 概述 本指南介紹了如何遷移到安全的Buffer構(gòu)造函數(shù)方法，遷移修復(fù)了以下棄用警告： 由于安全性和可用性問題，不建議使用...

    dingding199389 評論0 收藏0

  • NPM酷庫：vm2，安全的沙箱環(huán)境

    摘要：而標準庫中的是不安全的，用戶腳本可以輕易突破沙箱環(huán)境，獲取主程序的上述代碼在執(zhí)行時，程序在第二行就直接退出，虛擬機環(huán)境中的代碼逃逸，獲得了主線程的變量，并調(diào)用，造成主程序非正常退出。 NPM酷庫，每天兩分鐘，了解一個流行NPM庫。 今天我們要了解的庫是 vm2，則是一個Node.js 官方 vm 庫的替代品，主要解決了安全問題。 不安全的vm 在Node.js官方標準庫中有一個vm庫，...

    pkhope 評論0 收藏0

  • HTML5 安全問題解析

    摘要：本地安全問題在之前引入了本地這個東西，但是后面被廢除了，他的安全點和后臺數(shù)據(jù)庫的關(guān)注點差不多，就是要防止在數(shù)據(jù)中混入查詢指令。僵尸網(wǎng)絡(luò)風(fēng)險中解決了單線程問題，提出了機制，它為提供多線程支持，但是多線程帶來了一個非?？膳碌奈ｋU僵尸網(wǎng)絡(luò)。 HTML5 安全問題解析 標簽： html html5 web安全 本文參考： w3school:html5相關(guān)基礎(chǔ)知識（w3school.com.c...

    maybe_009 評論0 收藏0

  • 前端每周清單第 41 期 : Node 與 Rust、OpenCV 的火花，網(wǎng)絡(luò)安全二三事

    摘要：的網(wǎng)站仍然使用有漏洞庫上周發(fā)布了開源社區(qū)安全現(xiàn)狀報告，發(fā)現(xiàn)隨著開源社區(qū)的日漸活躍，開源代碼中包含的安全漏洞以及影響的范圍也在不斷擴大。與應(yīng)用安全是流行的服務(wù)端框架，本文即是介紹如何使用以及其他的框架來增強應(yīng)用的安全性。 showImg(https://segmentfault.com/img/remote/1460000012181337?w=1240&h=826); 前端每周清單專注...

    syoya 評論0 收藏0

  • 安全開發(fā)筆記

    摘要：登錄注冊安全風(fēng)險登錄注冊的風(fēng)險點主要有四個暴力破解撞庫遍歷注冊用戶批量注冊。引入了驗證碼機制同樣引入了額外的安全風(fēng)險，比如短信驗證碼的短信炸彈風(fēng)險圖形驗證碼的可繞過可識別等。 概述 很多技術(shù)研發(fā)不了解安全，也不重視安全，只有在自己的服務(wù)器被黑掉、被掛馬、被脫褲才想起關(guān)注安全，但是這個時候，技術(shù)架構(gòu)已經(jīng)成型、代碼已經(jīng)在線上穩(wěn)定運行，再亡羊補牢，改代碼、改策略，往往成本巨大、確收效很低。所...

    Cruise_Chan 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<