PHP应用存储型XSS漏洞分析与修复

漏洞关键信息总结 漏洞概述 漏洞类型：存储型跨站脚本（Stored XSS，CWE-79） 严重程度：高（CVSS 3.1 评分 8.0） 成因： 字段仅用宽松的正则 校验，允许 、 、 等 HTML 关键字符通过；存储后在 中以 形式输出到 DOM 时未做 HTML 转义，导致攻击者构造的 等标签被当作活动脚本执行。 触发条件：攻击者需以普通用户身份登录，在个人资料更新表单中提交含 payload 的 email 字段；payload 被持久化存储，任何查看该用户资料页的人都会触发执行。 影响范围 受影响组件： - ：包含 帮助函数与弱 email 正则 - ：注册时接受 email 输入，使用同一弱正则 - ：资料更新时接受 email 输入，使用同一弱正则，并写入数据库 - ：将存储的 email 值以 形式渲染到 HTML，未做输出编码 影响： - 会话劫持：因 未设 ，XSS 脚本可直接读取 ，将受害者会话 cookie 外带到攻击者控制的收集器，实现完整会话劫持 - 可执行任意 JS：在受害者浏览器中运行，可读取/修改页面数据、发起请求、重定向等 - 持久性：payload 存储于数据库，每次访问资料页都会重新执行 修复方案 1. 收紧输入校验： 中的 email 正则应拒绝 、 、 、 及 HTML 关键字符；或改用严格正则（如 ） 2. 输出编码： 渲染 email 值时应用 或模板引擎的自动转义 3. 会话 cookie 加固： 中设置 ，即使 XSS 发生也无法直接读取 cookie 4. 纵深防御：添加 头限制内联脚本执行，并为会话 cookie 设置 与 POC / 利用代码 利用流程： 1. 以普通用户登录 2. 在资料更新表单的 email 字段提交上述 payload 3. 保存后，payload 持久化到数据库 4. 任何查看该用户资料页时， 在受害者浏览器中执行，弹出

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

PHP应用存储型XSS漏洞分析与修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

PHP应用存储型XSS漏洞分析与修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！