### 漏洞概述 - **项目名称**: Pharmacy Sales and Inventory System Project V1.0 - **漏洞类型**: 跨站脚本攻击 (XSS) - **受影响文件**: `/index.php?page=product` - **漏洞原因**: 攻击者可以通过参数 `id` 注入恶意脚本代码，系统未对输入进行适当的编码或过滤，导致恶意脚本在受害者浏览器中执行。 ### 影响范围 - **数据泄露**: 攻击者可以窃取用户的敏感信息，如 cookies、会话令牌等。 - **账户劫持**: 攻击者可以冒充受害者执行操作，如修改账户信息、转账等。 - **页面篡改**: 攻击者可以修改网页内容，展示恶意信息。 - **重定向攻击**: 攻击者可以将用户重定向到恶意网站。 - **系统控制**: 攻击者可能获得对受害者系统的部分控制权。 ### 修复方案 1. **输出编码**: - 在将用户输入输出到网页时，进行适当的编码。不同的上下文（如 HTML、JavaScript、CSS、URL）需要不同的编码方法，以确保输入被视为纯文本而不是可执行代码。 2. **输入验证和过滤**: - 严格验证和过滤用户输入数据。只允许符合预期格式的数据，并拒绝或转义任何潜在恶意内容，如脚本标签、事件处理程序等。 3. **使用内容安全策略 (CSP)**: - 实施严格的 CSP 以限制可执行的脚本来源，防止执行未授权的内联脚本和外部脚本。 4. **设置安全 Cookie 标志**: - 对于敏感 cookies（如会话 cookies），设置 `HttpOnly` 标志以防止通过 JavaScript 访问，并设置 `Secure` 标志以确保它们仅通过 HTTPS 传输，减少 cookie 窃取的风险。 5. **定期安全审计**: - 定期进行代码和系统安全审计，以及时发现和修复潜在的 XSS 漏洞和其他安全问题。 ### POC 代码 ```html prompt(xss) ``` ### 漏洞详情 - **漏洞位置**: `id` 参数 - **利用方式**: 通过向 `/index.php?page=product` 发送包含恶意脚本的请求，触发 XSS 漏洞。 ### 截图示例 - 截图中显示了利用 XSS 漏洞弹出的对话框，验证了漏洞的存在。 ### 总结 该漏洞是一个典型的 XSS 漏洞，攻击者可以通过注入恶意脚本代码来窃取用户敏感信息、篡改页面内容或重定向用户。修复方案包括输出编码、输入验证、使用 CSP、设置安全 Cookie 标志和定期安全审计。