http - 安全页面浏览器缓存漏洞如何使 Web 应用程序安全？

Question

我正在使用 OWASP 的 ZAP 工具进行漏洞扫描，它显示“安全页面浏览器缓存”漏洞警报。以下是 ZAP 警报的详细信息:

风险:中等可靠性:警告

说明:安全页面可以缓存在浏览器中。缓存控制未在 HTTP header 或 HTML header 中设置。可以从浏览器存储中恢复敏感内容。

解决方案:最好的方法是设置 HTTP header :'Pragma: No-cache' 和 'Cache-control: No-cache'。或者，这可以通过以下方式在 HTML header 中设置: 但某些浏览器可能无法使用此方法。

能否请您告诉我这个漏洞如果不修复将如何影响我的应用程序，以及攻击者将如何利用它来破解应用程序。

Answer 1

问题是任何有权访问浏览器缓存目录中文件的人都可以查看本应保密的信息。

这个问题尤其适用于共享计算机。如果缓存设置不正确，那么在原始用户注销托管安全 Material 的站点后，使用共享计算机的任何人都可以查看私有(private)网页。

如果计算机有可以读取文件的恶意软件，这也可能是一个问题。该恶意软件可以从浏览器缓存中收集信息并将其传输出计算机。

如果缓存 header 设置不正确，您的应用程序不会出现故障。但是，您可能会使您的用户面临其私有(private)信息被滥用的后果。