Java代碼審計之URL重定向的問題解決

更新時間：2024年06月23日 09:30:45 作者：吉祥同學學安全

URLRedirect url重定向漏洞也稱url任意跳轉漏洞,網站信任了用戶的輸入導致惡意攻擊,本文主要介紹了Java代碼審計之URL重定向的問題解決,具有一定的參考價值,感興趣的可以了解一下

URLRedirect url重定向漏洞也稱url任意跳轉漏洞，網站信任了用戶的輸入導致惡意攻擊，url重定向主要用來釣魚，比如url跳轉中最常見的跳轉在登陸口，支付口，也就是一旦登陸將會跳轉任意自己構造的網站，如果設置成自己的url則會造成釣魚。

url跳轉常見的地方

1. 登陸跳轉我認為是最常見的跳轉類型，認證完后會跳轉，所以在登陸的時候建議多觀察url參數
2. 用戶分享、收藏內容過后，會跳轉
3. 跨站點認證、授權后，會跳轉
4. 站內點擊其它網址鏈接時，會跳轉
5. 在一些用戶交互頁面也會出現跳轉，如請?zhí)顚憣头u價，評價成功跳轉主頁，填寫問卷，等等業(yè)務，注意觀察url。
6. 業(yè)務完成后跳轉這可以歸結為一類跳轉，比如修改密碼，修改完成后跳轉登陸頁面，綁定銀行卡，綁定成功后返回銀行卡充值等頁面，或者說給定一個鏈接辦理VIP，但是你需要認證身份才能訪問這個業(yè)務，這個時候通常會給定一個鏈接，認證之后跳轉到剛剛要辦理VIP的頁面。

url跳轉常用到的參數

redirect
url
redirectUrl
callback
return_url
toUrl
ReturnUrl
fromUrl
redUrl
request
redirect_to
redirect_url
jump
jump_to
target
to
goto
link
linkto
domain
oauth_callback

核心代碼：

重定向跳轉（ViewResolver）：

@GetMapping("/redirect")
public String redirect(@RequestParam("url") String url) {
    return "redirect:" + url;
}

301跳轉：

@RequestMapping("/setHeader")
@ResponseBody
public static void setHeader(HttpServletRequest request, HttpServletResponse response) {
    String url = request.getParameter("url");
    response.setStatus(HttpServletResponse.SC_MOVED_PERMANENTLY); // 301 redirect
    response.setHeader("Location", url);
}

302跳轉：

@RequestMapping("/sendRedirect")
@ResponseBody
public static void sendRedirect(HttpServletRequest request, HttpServletResponse response) throws IOException {
    String url = request.getParameter("url");
    response.sendRedirect(url); // 302 redirect
}

修復方式：

轉發(fā)(前往)，服務器內部的重定向，在Servlet中通過RequestDispatcher轉發(fā)給另一個程序處理請求，請求的數據依然在。所以forward相當于客戶端向服務器發(fā)送一次請求，服務器處理兩次，請求數據不會消失且URL地址只變化一次。
只能內部跳轉

@RequestMapping("/forward")
@ResponseBody
public static void forward(HttpServletRequest request, HttpServletResponse response) {
    String url = request.getParameter("url");
    RequestDispatcher rd = request.getRequestDispatcher(url);
    try {
        rd.forward(request, response);
    } catch (Exception e) {
        e.printStackTrace();
    }
}

通過checkURL去檢查輸入的參數

@RequestMapping("/sendRedirect/sec")
    @ResponseBody
    public void sendRedirect_seccode(HttpServletRequest request, HttpServletResponse response)
            throws IOException {
        String url = request.getParameter("url");
        if (SecurityUtil.checkURL(url) == null) {
            response.setStatus(HttpServletResponse.SC_FORBIDDEN);
            response.getWriter().write("url forbidden");
            return;
        }
        response.sendRedirect(url);
    }
}

跟進

/**
 * 同時支持一級域名和多級域名，相關配置在resources目錄下url/url_safe_domain.xml文件。
 * 優(yōu)先判斷黑名單，如果滿足黑名單return null。
 *
 * @param url the url need to check
 * @return Safe url returns original url; Illegal url returns null;
 */
public static String checkURL(String url) {
?
    if (null == url){
        return null;
    }
?
    ArrayList<String> safeDomains = WebConfig.getSafeDomains();
    ArrayList<String> blockDomains = WebConfig.getBlockDomains();
?
    try {
        String host = gethost(url);
?
        // 必須http/https
        if (!isHttp(url)) {
            return null;
        }
?
        // 如果滿足黑名單返回null
        if (blockDomains.contains(host)){
            return null;
        }
        for(String blockDomain: blockDomains) {
            if(host.endsWith("." + blockDomain)) {
                return null;
            }
        }
?
        // 支持多級域名
        if (safeDomains.contains(host)){
            return url;
        }
?
        // 支持一級域名
        for(String safedomain: safeDomains) {
            if(host.endsWith("." + safedomain)) {
                return url;
            }
        }
        return null;
    } catch (NullPointerException e) {
        logger.error(e.toString());
        return null;
    }
}

檢測相關url是否在自己配置中，若不在則返回NULL

到此這篇關于Java代碼審計之URL重定向的問題解決的文章就介紹到這了,更多相關Java URL重定向內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: