JAVA开发常见安全问题：纵向越权

专栏链接

一、数据的校验

二、认证与授权

认证与授权：纵向越权

漏洞描述：

纵向越权指某个用户从低权限通过利用某种应用漏洞或手段，提升为拥有高级别的访问权限，如从普通角色升级为管理员角色。

检测方法：

检查 web.xml 中是否配置权限控制的全局过滤器以及其权限管理规则。

检查是否使用某些第三方框架进行权限控制。

不合规的代码示例：

java 复制代码

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
ServletException {
	HttpServletRequest req = (HttpServletRequest) request;
	HttpServletResponse res = (HttpServletResponse) response;
	String uri = req.getRequestURI();
	//卖家
	Object SESSION_COMPANY =req.getSession().getAttribute(Consts.SESSION_COMPANY);
	//买家
	Object SESSION_BUYER = req.getSession().getAttribute(Consts.SESSION_BUYER);
	//试点分公司
	Object SESSION_BRANCH =req.getSession().getAttribute(Consts.SESSION_BRANCH);
	log.info(req.getRemoteAddr() + "\tvisite\t" + uri);
	if (isNeedCheck(uri)) {
		if (SESSION_COMPANY == null && SESSION_BUYER ==
		null && SESSION_BRANCH==null) { 
			res.sendRedirect(req.getContextPath() +"/login.jsp");// 用户未登
		} else {
			chain.doFilter(request, response);
		}
	} else {
		chain.doFilter(request, response);
	}
}

不合规说明：

认证过滤器中只是判断用户有没有登录，并没有区分每种用户具有哪些 URL 的访问权限。

合规的代码示例：

java 复制代码

public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException {
	// url 权限存放在缓存中 UrlPrivInfo
	HttpServletRequest req = (HttpServletRequest) arg0;
	HttpServletResponse res = (HttpServletResponse) arg1;
	String pathInfo = req.getPathInfo() == null ? "" : req.getPathInfo();
	String url = req.getServletPath() + pathInfo;
	Map map = new HashMap();
	if (PrivCacheManager.get(Constant.URLPRIVKEY) != null) { 
		map = (Map) PrivCacheManager.get(Constant.URLPRIVKEY);
	}

合规说明：

该 url权限控制过滤器，根据登录用户的不同，加载该用户所拥有的所有 URL，当用户访问某个 URL 的时候，过滤器会判断该用户是否拥有访问权限，防止纵向越权。