PHP および XSS クロスサイト攻撃_PHP チュートリアル-PHPチュートリアル-php.cn

PHP および XSS クロスサイト攻撃_PHP チュートリアル

WBOY

リリース： 2016-07-13 17:34:04

オリジナル

1106 人が閲覧しました

其实这个话题很早就想说说了，发现国内不少PHP站点都有XSS漏洞。今天偶然看到PHP5的一个XSS漏洞，在此小结一下。顺便提醒，使用PHP5的朋友最好打下补丁，或者升级一下。

如果你不懂什么是XSS，可以看这里，或者这里（中文的也许会好懂一些）。

国内不少论坛都存在跨站脚本漏洞，例如这里有一个Google Hack+XSS的攻击例子，针对的是Discuz 4.0.0RC3。国外也很多这样的例子，甚至Google也出现过，不过在12月初时修正了。跨站攻击很容易就可以构造，而且非常隐蔽，不易被查觉（通常盗取信息后马上跳转回原页面）。
如何攻击，在此不作说明（也不要问我），主要谈谈如何防范。首先，跨站脚本攻击都是由于对用户的输入没有进行严格的过滤造成的，所以我们必须在所有数据进入我们的网站和数据库之前把可能的危险拦截。针对非法的HTML代码包括单双引号等，可以使用htmlentities() 。

<?php $str = "A quote is bold"; // Outputs: A quote is bold echo htmlentities($str); // Outputs: A 'quote' is bold echo htmlentities($str, ENT_QUOTES); ?> 这样可以使非法的脚本失效。 
但是要注意一点，htmlentities()默认编码为 ISO-8859-1，如果你的非法脚本编码为其它，那么可能无法过滤掉，同时浏览器却可以识别和执行。这个问题我先找几个站点测试后再说。

这里提供一过滤非法脚本的関数:

function RemoveXSS($val) { // すべての印刷不可能な文字を削除します。 CR(0a)、LF(0b)、TAB(9) は許可されます // これにより、<javascript> // などの一部の文字の再間隔が妨げられることに注意してください。分割を処理する必要があります、、、および以降は、一部の入力で *許可されているためです $val = preg_replace(/([x00-x08][x0b-x0c][x0e-x20])/, , $val) ; // 直接の置換。これらは通常の文字であるため、ユーザーはこれらを必要としません // これにより、<IMG SRC=@avascrip& のようなことが防止されます#X74:alert('XSS')> $search = abcdefghijklmnopqrstuvwxyz; $search .= ABCDEFGHIJKLMNOPQRSTUVWXYZ; $search .= 1234567890!@#$%^&*(); $search .= ~`";:?+/={}[]-_|; for ($i = 0; $i <strlen> // ;? ; に一致します。これはオプションです // 0{0,7} は、オプションで最大 8 文字までの埋め込みゼロと一致します // @ @ 16 進数の値を検索します $val = preg_replace(/([x|X]0{0,8}.dechex(ord($search[$i])).;?)/i, $search[$i] ], $val); // ; // @ @ 0{0,7} は 0 に 0 回から 7 回一致します $val = preg_replace(/({0,8) }.ord($search[$i]).;?)/, $search[$i], $val); // ; } // 現在、残っている空白攻撃は , 、および $ra1 = Array(javascript, vbscript, expression, アプレット, meta, xml, blink, link,スタイル、スクリプト、 embed、object、iframe、frame、frameset、ilayer、layer、bgsound、title、base); $ra2 = Array( onabort, onactivate, onafterprint, onafterupdate, onbeforeactivate, onbeforecopy, onbeforecut, onbeforedeactivate, 編集フォーカス前、ペースト前、印刷前、 onbeforeunload、onbeforeupdate、onblur、onbounce、oncellchange、onchange、onclick、oncontextmenu、oncontrolselect、 oncopy、oncut、ondataavailable、ondatasetchanged 、ondatasetcomplete、ondblclick、ondeactivate、ondrag、ondragend、ondragenter、ondragleave、ondragover、ドラッグスタート、 <fo>http://www.bkjia.com/PHPjc/508507.html <div style="display:none;"> www.bkjia.comtruehttp://www.bkjia.com/PHPjc/508507.html技術記事この問題はかなり早い時期に行われ、国内のあらゆる PHP ステーションポイントに XSS 洞があることが判明しました。今日、PHP 5 の 1 つの XSS 洞をここで発見しました。 </div></fo></strlen>