同源策略能否被违反虚拟网络测试

Question

我正在研究工作项目的同源政策

看来同源政策是很强的政策，不能破？

我已经测试了 iframe、CSS 历史 url hack 作为可能的破解方法。

我想知道是否有关于我可以执行的可能测试的任何想法，无论它们是否适用于测试同源策略。是否有关于如何在虚拟 netkit 环境中进行 DNS 重新绑定的简单教程？

谢谢

Answer 1

首先，您应该了解同源策略 (SOP) 的含义，Browser Secuirty Handbook 是一个很好的资源。

话虽如此，网站可以通过多种方式撤销 SOP 给予他们的保护。 XSS 就是一个很好的例子，因为它可以用来访问另一个域上的数据，一个很好的例子就是the samy worm。

SOP 无法阻止跨站点请求伪造攻击。这个想法是您可以发送请求，但您无法读取响应。在这种攻击中，请求会产生副作用，例如更改用户密码。

点击劫持是另一个缺陷示例，其中事件（鼠标移动事件、单击事件、击键事件）被传递到另一个域并可能导致问题。

然后人们故意绕过 SOP，CORS 和 JSONP 就是一个很好的例子。还有flash的crossdomain.xml文件。

最后但同样重要的是，SOP bypass vulnerabilities are incredibly common in browsers.。