Apache httpOnly Cookie信息泄露漏洞如何解决

leveldrain 2012-05-16 04:05:09

请问Apache HTTP Server "httpOnly" Cookie信息泄露漏洞如何解决

...全文

777 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

leveldrain 2012-05-16

打赏
举报

回复

请问升级到什么版本合适

freetstar 2012-05-16

打赏
举报

回复

update the apache server，it has been fixed

【漏洞】 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞【原因】服务器问题 Apache HTTP Server在对状态代码400的默认错误响应的实现上存在Cookie信息泄露漏洞，成功利用后可允许攻击者获取敏感信息。【解决】升级到 Apache Httpd 2.2.22 或更高版本。update the apache...

在本文中将介绍一种名为“Cookie Sandwich”（Cookie 三明治）的技术，该技术可用于在特定服务器上绕过 HttpOnly 标志。“Cookie 三明治”技术通过操纵 Cookie 中的特殊字符，影响 Web 服务器对 Cookie 的解析方式。攻击者可以通过巧妙插入引号和旧版 Cookie，使服务器错误解析 Cookie 头的结构，从而可能将本应受保护的 HttpOnly Cookie 暴露给客户端脚本。

本文深入探讨了如何绕过HttpOnly限制，通过XSS和CORS漏洞获取Cookie的实战技巧。文章详细介绍了服务器信息泄露、CORS错误配置等多种攻击手法，并提供了防御建议，帮助安全研究人员全面理解HttpOnly防护的局限性。

HttpOnly绕过： HtpOnly是Cokioe的一个安全属性，设置后则可以在xSS漏洞发生时避免Jsese读取到Cookie,但即使设置了HtpOnly属性，也仍有方法获取到Cokie值。如 (1) CVE-2012-0053 Apache服务器2.0-2.2版本存在个漏洞 CE-2012-0053:攻击者可通过向网站植人超大的Cookie,令其HTTP头超过Apache的LititRequestFieldSize (最大请求长度，4192字节)，使得Apache返回400错误，状态页中包含了H

在Web安全领域，Cookie是实现会话管理和用户状态保持的核心技术。其工作原理是服务器通过Set-Cookie响应头将数据发送至浏览器存储，并在后续请求中自动携带，从而维持用户登录状态等关键信息。然而，默认情况下Cookie可通过JavaScript的document.cookie API访问，这构成了跨站脚本攻击窃取用户凭证的直接路径。HTTPOnly属性的技术价值在于实施职责分离原则，通过禁止客户端脚本访问敏感Cookie，有效阻断XSS攻击中的凭证窃取链。该机制需与Secure、SameSite等属

系统维护与使用区

19,615

社区成员

74,556

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章