[ 高危 ] hash碰撞DOS漏洞

这是一个很神奇的漏洞

hotel.meituan.com订单页面，POST提交的是一串json数据。当把这串数据换成json碰撞数据后，服务器原本 100毫秒可以响应的数据包，变成需要30秒才能响应完。

由此，只需要一个页面，不停地发送hash碰撞数据包，即可造成DOS，使服务器CPU达到100%而504报错。

评分：

高危 RMB 600

原理：

json字符串解析过程中，经过hashtable函数，转换成hash。而如果每一个json元素经过hashtable函数计算得到的值都一样，就有一个哈希冲突的问题。有的hashtable函数使用链地址法，导致一堆hash冲突的json丢过去的时候，性能极度降低，龟速运行，造成DOS。

通过反向推导不同语言的hashtable函数，可以计算hash碰撞数据。

检测：

扫描器在检测到POST数据为json形式的时候（GET有长度限制），将json数据替换成几种hash碰撞数据，一一尝试。如果响应时间与之前对比有大幅度提升，如几百毫秒变为几十秒，可能存在hash碰撞DOS漏洞。

修复：

过滤检测，但其实最好的是重写hashtable函数，也即发生冲突时的解决方法。

这种漏洞实在是有趣，做了javascript的hash碰撞代码（本质上就是两句话：建一个str参数；json解析。）

1. txt格式的代码，保存为html，本地打开即可测试。

http://huim.me/ftpuploads/hashCollisions.txt

2.已经保存为html的js代码，打开即食（注：消耗的是你的游览器资源，而不是我的博客的CPU，所以放心、大胆地打开，不用顾及我）。

http://huim.me/ftpuploads/hashCollisions.html

另外，附上一个有趣的东西

[ 参考 ]

-841