关键信息 漏洞概述 漏洞类型: 存储型跨站脚本（Stored XSS） 受影响的系统: CodeAstro Simple Hospital Management System in Python 受影响文件: patient.html 攻击向量: 通过POST请求中的 参数注入恶意JavaScript 影响版本: v1.0 证明概念 (PoC) 1. 导航到患者部分 - 访问注册患者页面： 2. 在姓名字段中注入XSS有效载荷 - 在“First Name”输入框中粘贴以下有效载荷并点击Save Info： 3. 触发有效载荷 - 刷新个人资料页面，将看到JavaScript被触发，确认存储的XSS漏洞。 潜在影响 会话劫持：窃取用户会话以访问敏感数据。 钓鱼攻击：欺骗用户访问恶意网站。 内容破坏：篡改网页内容，损害品牌形象。 数据渗漏：通过后台请求泄露敏感数据。 恶意软件传播：重定向至恶意域名。 权限提升：利用存储的脚本访问更高权限的账户。 缓解策略 输入验证：使用正则表达式和过滤器对所有用户输入进行验证。 输出编码：在渲染动态内容之前进行编码。 内容安全策略 (CSP)：实施强大的CSP头以防止内联脚本执行。 使用现代框架：采用具有内置XSS防护的框架如Laravel、Symfony或CodeIgniter。 安全测试：定期使用OWASP ZAP和Burp Suite等工具进行渗透测试。