利用跨站脚本攻击Eclipse本地Web服务器

核心提示：Eclipse是一个开放源代码的、基于 Java 的可扩展开发平台，目前该平台在世界范围内得到了广泛的应用，利用跨站脚本攻击Eclipse本地Web服务器，本文将介绍对于Eclipse本地Web服务器一个跨站脚本漏洞的利用方法，更重要的是，很明显，所有基于Eclipse的产品同样也有此漏洞，我们将学习一种处理有效荷载中

Eclipse是一个开放源代码的、基于 Java 的可扩展开发平台，目前该平台在世界范围内得到了广泛的应用。本文将介绍对于Eclipse本地Web服务器一个跨站脚本漏洞的利用方法。更重要的是，我们将学习一种处理有效荷载中的空格符的高级技巧。

一、Eclipse简介

Eclipse 是一个开放源代码的、基于 Java 的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括 Java 开发工具。虽然大多数用户很乐于将 Eclipse 当作 Java IDE 来使用，但 Eclipse 的目标不仅限于此。Eclipse 还包括插件开发环境（Plug-in Development Environment，PDE），这个组件主要针对希望扩展 Eclipse 的软件开发人员，因为它允许他们构建与 Eclipse 环境无缝集成的工具。由于 Eclipse 中的每样东西都是插件，对于给 Eclipse 提供插件，以及给用户提供一致和统一的集成开发环境而言，所有工具开发人员都具有同等的发挥场所。

这种平等和一致性并不仅限于 Java 开发工具。尽管 Eclipse 是使用 Java 语言开发的，但它的用途并不限于 Java 语言；例如，支持诸如 C/C++、COBOL 和 Eiffel 等编程语言的插件已经可用，或预计会推出。Eclipse 框架还可用来作为与软件开发无关的其他应用程序类型的基础，比如内容管理系统。

基于 Eclipse 的应用程序的突出例子是 IBM 的 WebSphere Studio Workbench，它构成了 IBM Java 开发工具系列的基础。例如，WebSphere Studio Application Developer 添加了对 JSP、servlet、EJB、XML、Web 服务和数据库访问的支持。

二、Eclipse的跨站脚本利用

由于Eclipse得到了广泛的应用，所以它的漏洞会对许多用户造成影响，不过目前本文所讨论的安全漏洞已经有补丁可用，所以下面就尽情讨论吧。之前，Eclipse的帮助系统曾经发现过XSS安全漏洞，很明显，所有基于Eclipse的产品同样也有此漏洞，下面介绍新近发现的一个漏洞。