关键信息 漏洞概述 漏洞类型: 存储型跨站脚本（Stored XSS） 受影响文件: edit_patient.php 攻击向量: patient_name 参数通过 POST 请求 受影响版本: v4.0 官方网站: 医院管理系统 证明概念 (PoC) 1. 登录医院管理系统 - 使用有效凭据登录系统。 2. 在姓名字段中注入XSS载荷 - 在“Doctor Name”输入字段中发布以下载荷并点击更新： 3. 触发载荷 - 刷新个人资料页面，将看到一个JavaScript警告框被触发，确认存储的XSS漏洞。 潜在影响 会话劫持 - 窃取用户/管理员会话cookie以进行身份验证。 钓鱼 - 注入表单以收集凭据。 Defacement - 更改内容，破坏背景。 数据泄露 - 通过后台请求窃取敏感数据。 恶意软件传播 - 分发恶意软件或病毒。 权限提升 - 通过利用存储的脚本访问更高权限的帐户。 缓解策略 输入清理 - 在服务器端清理所有用户输入： 输出编码 - 在呈现动态内容之前对输出进行编码： 内容安全策略 (CSP) - 实施强大的CSP头以防止内联脚本执行： 使用现代框架 - 使用具有内置XSS保护的框架，如Laravel、Symfony或CodeIgniter。 安全测试 - 使用OWASP ZAP和Burp Suite等工具定期进行渗透测试。 参考和资源 OWASP XSS Prevention Cheat Sheet 内容安全策略 (CSP) 指南 - MDN PHP手册 PHPFreaks医院管理系统 OWASP安全编码实践 其他信息 作者: Subhash Pawar 日期: 2020年9月21日 严重性: 高