<www.vns0999.coma>MG投诉官网师怀孕不能做美

来源：蜘蛛抓取(WebSpider) 时间：2016-05-06 02:35 标签： www.vns0999.com
问题补充&&
本页链接：
猜你感兴趣HTML5：&a&的ping属性之死亡ping与隐私追踪
您当前位置： &
[ 所属分类
| 时间 2015 |
作者 红领巾 ]
在中&a& 标签加入了一个新的属性ping。设计者加入它的理由是， Ping可以使浏览器对外发送一个异步请求，通常用来广告的追踪、点击率统计或完成一次HTTP重定向。
但是听到监视、追踪这个词，你是不是也觉得有点不舒服，所以Ping这个属性真的是很不受欢迎。浏览器一度抵制、进而加入默认关闭必须从如config这样的选项中打开才可以使用，到现在我从上还没有追寻到哪个浏览器支持它，但在我测试中最新版Chrome44是默认支持Ping的。
一、Ping的用法
Ping的用法很简单，这里举一个例子。
&a href="" ping="/track"&click me&/a&
当你点击click me的时候，会异步发送一个POST请求到Ping后面指定的地址，Request Body的内容为PING。有人可能会说，那&a ping="/track"&click me&/a&这段代码行不行？答案是否定的，href这个属性必须存在与&a&中，不然Ping也是不会运行的。
二、死亡之PING
根据Ping发送POST请求这个特性，我们可以使用循环使之不停的向一个地址追加POST请求，造成DOS攻击。
&script& var link = document.createElement('a'); link.href=""; link.ping = '/'; document.head.appendChild(link); link.click(); &/script&
运行上面的代码，就会不停的向发送POST请求。
请运行在线DEMO： DOS.html
｛chrome｝
三、隐私追踪
Ping可以进行广告追踪，它可以统计用户都点击了哪些链接以及次数，并使用POST请求把这些信息发送到广告商的服务器上。那么POST的这些信息都包含了什么呢，简单来说HTTP Header的内容都会有，我们来看一个截获的完整信息
HOST: CONTENT-LENGTH: 4ORIGIN: PING-FROM: http://****.com/js6/read/readhtml.jsp?mid=458:xtbBygBMgFO+dvBcvQAAsM&font=15&color=064977USER-AGENT: Mozilla/5.0 ( NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0. Safari/537.36PING-TO: /CONTENT-TYPE: text/pingACCEPT: */*REFERER: http://****.com/js6/read/readhtml.jsp?mid=458:xtbBygBMgFO+dvBcvQAAsM&font=15&color=064977ACCEPT-ENCODING: gzip, deflateACCEPT-LANGUAGE: zh-CN,q=0.8COOKIE: sessionid=rnbymrrkbkipn7byvdc2hsem5o0vrr13CACHE-CONTROL: max-age=0CONNECTION: keep-alive
PING-FROM、USER-AGENT、REFERER这三个关键信息，直接泄漏了用户的隐私。而这也为我们最爱的XSSSHELL又提供了一个小插件。对于图片探针如果没了新鲜感，那么请试试Ping探针吧，简单的一句&a href="" ping=&就搞定！
追踪这事是攻击者的最爱，我简单做了一个DEMO，打开aping.html这个页面，点击后，你会前往wathwg，并且我异步重定向了下w3.org，但同时你的HTTP Header/IP就被我获取到了。你可以通过这个链接查看截获到的信息，Ping.html。
请访问在线DEMO： aping.html
把PING归结为探测用户隐私的范畴一点也不为过。这其实不怪设计者，Ping的最初设计理念，是为了使得广告统计更加方便简洁，哪怕是它的重定向功能，也是为了在异步请求的情况下使用户整体提高访问页面速度的快感。但是这仿佛也无法遮掩住PING的潜在探测用户隐私的特性。也许这就是PING的先天性缺陷。
HTML5中，&a&标签多了几个属性，如download/ping。2012年时，我在百度HI写了一篇《HTML5 A[download] 攻击模型》，就对当时download的攻击思路做了简单的分析，可惜百度HI关闭了，download那篇也石沉大海，但三年下来，再看那篇文章，当时提出的一些攻击点，浏览器也已经做了相应的防御，从中看到了攻防对抗的变化和浏览器厂商的激进与妥协。
这种感悟是挺好的，你可以对应着如笔记般的进行标注，这些变化是什么、为什么这么变等等，我觉得应该时不时的把前些年的文章拿出来，和现在的形式对比下，有些东西不得不从这种长时间轴的总结和更新中才能得出结论来，比如10年间消失的10种WEB攻击、浏览器厂商的激进与妥协、10年后WEB是什么样的……
* 作者/xisigr，属原创奖励计划文章，未经许可禁止转载
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
梦想属于一心实现自己预言的人！
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net古装美女舞蹈3&天师钟馗&苏妲己（...
方式一：扫一扫
支持各类二维码扫描软件
方式二：发一发
免费发送App到手机
看不清验证码不正确
该短信不收取任何费用
方式三：下一下
下载App观看
还有更多攻略和游戏礼包等着你
嵌入代码：
这个支持手机播放哦
专区热点·
大家都在看
手机看视频更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
＆逗比社＆第32期 女人怀孕时多啪啪啪居然有这等好处
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
＆逗比社＆第32期 女人怀孕时多啪啪啪居然有这等好处
播放量数据：
你可能还想订阅他们：
&正在加载...
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"&
&a href="javascript:void(0);"&
&span>{{start}}-{{end}}&/span&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"&
&a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《》剧集：
色情低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入300字
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制

我要回帖

更多关于 www.vns0999.com 的文章

 

随机推荐