javascript框架漏洞处理 javascript框架库漏洞修复

转载

flyingsmiling 2023-07-23 18:29:15

文章标签 javascript框架漏洞处理 jquery tomcat xml HTTP 文章分类 JavaScript 前端开发

文章目录

【1】检测到目标站点存在javascript框架库漏洞
【2】检测到目标主机可能存在缓慢的HTTP拒绝服务攻击
【3】jQuery 存在 XSS 漏洞
【4】检测到目标X-Content-Type-Options响应头缺失
【5】检测到目标Referrer-Policy响应头缺失
【7】检测到目标Strict-Transport-Security响应头缺失
【8】点击劫持：X-Frame-Options未配置
【9】HTTP动词篡改的认证旁路
【10】检测到目标URL存在敏感词
【11】检测到目标网站存在无效链接

【1】检测到目标站点存在javascript框架库漏洞

描述

javascript框架漏洞处理 javascript框架库漏洞修复_jquery

参考

1.原因就是jquery版本过低。升级到3.3以上
2.在切换版本时注意，如果你的是新系统可以，如果是已有项目，那么建议切换版本v2.2.4，同时注意切换版本后检查系统各模块功能，尤其是后台系统中含有IFrame框架的

【2】检测到目标主机可能存在缓慢的HTTP拒绝服务攻击

描述

javascript框架漏洞处理 javascript框架库漏洞修复_jquery_02

参考
对应的通过Tomcat部署的程序，修改Tomcat 配置文件 server.xml 中的 <Connector … /> 配置中，设置connectiontimeout值，默认为20000ms，修改为8000ms；

javascript框架漏洞处理 javascript框架库漏洞修复_tomcat_03

【3】jQuery 存在 XSS 漏洞

javascript框架漏洞处理 javascript框架库漏洞修复_javascript框架漏洞处理_04

参考
升级版本

【4】检测到目标X-Content-Type-Options响应头缺失

javascript框架漏洞处理 javascript框架库漏洞修复_HTTP_05

参考

javascript框架漏洞处理 javascript框架库漏洞修复_javascript框架漏洞处理_06

【5】检测到目标Referrer-Policy响应头缺失

javascript框架漏洞处理 javascript框架库漏洞修复_HTTP_07

参考

修改服务端程序，给 HTTP 响应头加上 Referrer-Policy 如果是 java 服务端，可以使用如下方式添加 HTTP 响应头 response.setHeader(“Referrer-Policy”, “value”)

httpServletResponse.addHeader("Referrer-Policy", "origin");

【7】检测到目标Strict-Transport-Security响应头缺失

javascript框架漏洞处理 javascript框架库漏洞修复_xml_08

参考
在网站全站HTTPS后，如果用户手动敲入网站的HTTP地址，或者从其它地方点击了网站的HTTP链接，通常依赖于服务端301/302跳转才能使用HTTPS服务。而第一次的HTTP请求就有可能被劫持，导致请求无法到达服务器，从而构成HTTPS降级劫持。这个问题目前可以通过HSTS(HTTP Strict Transport Security，RFC6797)来解决。

添加Strict-Transport-Security:max-age=31536000; includeSubDomains的响应头，如下图：

javascript框架漏洞处理 javascript框架库漏洞修复_tomcat_09

说明：

HSTS响应头格式

Strict-Transport-Security: max-age=expireTime [; includeSubDomains] [; preload]

max-age，单位是秒，用来告诉浏览器在指定时间内，这个网站必须通过HTTPS协议来访问。也就是对于这个网站的HTTP地址，浏览器需要先在本地替换为HTTPS之后再发送请求。

includeSubDomains，可选参数，如果指定这个参数，表明这个网站所有子域名也必须通过HTTPS协议来访问。

preload，可选参数，一个浏览器内置的使用HTTPS的域名列表。

【8】点击劫持：X-Frame-Options未配置

描述

javascript框架漏洞处理 javascript框架库漏洞修复_xml_10

参考

选择SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中。

httpServletResponse.addHeader("X-Frame-Options", "SAMEORIGIN");

###【9】检测到目标X-Download-Options响应头缺失

javascript框架漏洞处理 javascript框架库漏洞修复_tomcat_11

参考

httpServletResponse.addHeader("X-Download-Options","noopen");

【9】HTTP动词篡改的认证旁路

javascript框架漏洞处理 javascript框架库漏洞修复_javascript框架漏洞处理_12

参考

在Tomcat服务器的web.xml上配置，路径tomcat/conf/web.xml。修改内容如下：

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
                      http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
  version="3.1">
  <!-- 以上是tomcat中本身存在，下面是新添加内容-->
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>http method security</web-resource-name>
            <url-pattern>/*</url-pattern>
            <http-method>PUT</http-method>
            <http-method>DELETE</http-method>
            <http-method>HEAD</http-method>
            <http-method>TRACE</http-method>
        </web-resource-collection>
        <auth-constraint/>
    </security-constraint>

重新部署程序，重启tomcat即可完成
以上的代码添加到某一个应用中，也可以添加到tomcat的web.xml中，区别是添加到某一个应用只对某一个应用有效如果添加到tomcat的web.xml中，则对tomcat下所有的应用有效。