文章总结： 本文探讨利用URL标准化差异进行缓存欺骗攻击。当缓存与源服务器对编码字符解析不一致时，攻击者可构造路径绕过规则访问受限资源。文章提出三步检测法：探测源站行为、探查缓存逻辑及组合验证。建议优先测试静态资源组合，尝试双重编码等变体，通过响应头辅助判断，有效挖掘此类隐蔽漏洞。 综合评分： 89 文章分类： 漏洞分析,渗透测试,WEB安全,SRC活动,漏洞POC

“缓存欺骗第五章第一节”漏洞挖掘实战：如何利用URL标准化差异绕过缓存，实现缓存欺骗攻击？

原创

升斗安全XiuXiu

升斗安全

2025年12月24日 18:52 广东

【文章说明】

• 目的：本文内容仅为网络安全技术研究与教育目的而创作。
• 红线：严禁将本文知识用于任何未授权的非法活动。使用者必须遵守《网络安全法》等相关法律。
• 责任：任何对本文技术的滥用所引发的后果自负，与本公众号及作者无关。
• 免责：内容仅供参考，作者不对其准确性、完整性作任何担保。

阅读即代表您同意以上条款。

URL标准化是网络架构中的隐蔽战场——不同解析器对路径的处理差异，往往成为攻击者的突破口。当缓存服务器与源服务器对同一URL的解析方式不同时，就可能引发严重的缓存欺骗漏洞。本文将带您深入解析标准化差异的检测技巧与实战应用。

标准化差异：被忽视的攻击面

标准化（Normalization）指将URL路径的各种形式转换为统一格式的过程。关键在于：不同解析器对编码字符和点段（dot-segments）的处理方式存在显著差异。这种差异可能让攻击者构造出“一URL两解读”的恶意路径。

攻击场景示例：

路径 /static/..%2fprofile 在不同解析器中可能被解读为：

• 源服务器解码 %2f 为 / 并解析 ..，最终访问 /profile
• 缓存服务器保持原样处理，视为 /static/..%2fprofile

若缓存服务器为 /static/* 设置缓存规则，攻击者即可通过此路径绕过缓存直接访问受限资源，而缓存却误将其存储并后续提供给其他用户。

实战检测：三步定位标准化差异

第一步：探测源服务器行为

向不可缓存资源（如POST请求接口）发送特定路径：

POST /aaa/..%2fprofile HTTP/1.1

结果解读：

• 返回个人信息 → 源服务器解码斜杠并解析点段
• 返回404错误 → 源服务器未标准化路径

技巧提示：

初始测试建议仅编码点段中的第二个斜杠（如 ..%2f），因为部分CDN会严格匹配静态目录后的斜杠字符。

第二步：探查缓存服务器逻辑

在Burp Suite等工具中：

1. 筛选HTTP历史记录，定位静态资源（2xx响应，JS/CSS/图片类型）
2. 选择已被缓存的请求，如 GET /assets/js/stockCheck.js
3. 修改路径为 /aaa/..%2fassets/js/stockCheck.js 重发

缓存行为分析：

• 响应不再缓存 → 缓存未标准化路径，但存在 /assets/ 前缀匹配规则【因添加了/aaa 导致未能触及缓存规则，所以不会缓存】
• 响应保持缓存 → 缓存已标准化路径至原始地址【因进行了标准化操作，导致实际请求的地址是 /assets/js/stockCheck.js 所以保持了缓存】

第三步：组合验证与绕过

当确认双方存在解析差异时：

• 尝试完全编码路径遍历序列（如 %2e%2e%2f）
• 测试点字符编码变体（如将.编码为%2e）
• 观察特殊CDN行为：某些服务仅解码特定位置的编码字符

关键发现：可利用的标准化差异必须满足——至少一方既解析点段又解码字符。若双方都不解码，或都不解析，则无法构成攻击链。

给赏金猎人们的实战建议

优先级判断：静态资源+缓存标志的组合应列为中高风险目标

测试顺序优化：先测源服务器，再测缓存服务器，避免无效请求触发告警

编码组合尝试：

• /static/%2e%2e/profile
• /static/..%252fprofile  # 双重编码测试
• /static/..%2f%2e%2eprofile
• 关注响应头：Age、X-Cache等字段可辅助判断缓存状态

URL标准化差异如同“光学幻影”——同一路径在不同解析器中呈现不同形态。掌握这种差异的检测方法，不仅能发现缓存绕过漏洞，更能深入理解现代Web架构的解析逻辑分层。真正的安全防护，始于理解每一层如何“看见”数据。

关于“缓存欺骗漏洞”，合集《缓存欺骗漏洞的原理及相关利用手法》持续更新中，想系统学习、打牢基础的小伙伴们，记得点赞、分享、关注~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：升斗安全 升斗安全XiuXiu《“缓存欺骗第五章第一节”漏洞挖掘实战：如何利用URL标准化差异绕过缓存，实现缓存欺骗攻击？》