JavaScript的脆弱性

　　 
　　JavaScript的脆弱性
· Niking·远望资讯

这虽然是一个很显而易见的漏洞，只要有一点编程基础的人都可以很容易的发现，用JavaScript做密码栏，是很危险的事情。因为普通用户很容易可以通过“查看源文件”来得到HTML的源文件，下面给出我以前“网络安全”认证页面的代码:
<script>

function passwd()

{

var password2 = document.form1.user_id.value;

var password1=document.form1.pas-sword.value;

var g="h";var u="o";var e="l";var s="e";var t="t";var d="x";var a="p";var b="i";var n="o";var z="t";f=".";q="m";var p="s";

var back="index.html";

if (password2 ==g+u+e+s+t);

if (password1 ==s+d+a+e+n+b+z)

{

confirm("登陆成功 \n"+password2);

location.href= g+u+e+s+p+f+g+t+q }

else{

alert("密码错误\n" + password1 + "没有注册\n 再见!");

location.href=back }

}

</script>

只要稍加分析，不难看出：

var g="h";var u="o";var e="l";var s="e";var t="t";var d="x";var a="p";var b="i";var n="o";var z="t";f=".";q="m";var p="s";

是一个密码对照表，其中的g对应的真实字母为h，以次类推，再分析下去……

if (password2 ==g+u+e+s+t);

if (password1 ==s+d+a+e+n+b+z)

这句话就是对用户名和密码的认证的语句了，通过密码对照表，我们可以知道当password2（即用户名）=holes，password1 （即密码）=exploits的时候,就执行confirm（"登陆成功 \n"+password2）； location.href= g+u+e+s+p+f+g+t+q }，其实这句话才是真正重要的，因为它告诉了我们，当认证成功后，页面将自动转到holes.htm这个页面中。这样我们只要稍加分析，就可以不经认证就进入本来需要认证才能进入的页面了。如果这个页面包括了其他用户的密码的话，就会造成普通用户密码的泄露，那么使用JavaScirpt就显得更加不安全了。甚至有些页面连密码对照表也没有，直接把用户名与密码以明文的形式储存（多可怕啊！）。

解决方案：

使用CGI、ASP或者php3。

原文转自：http://www.ltesting.net