コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > 特定のモジュール ストレージ タイプに関する phpcms Q&A xss_PHP チュートリアル

特定のモジュール ストレージ タイプに関する phpcms Q&A xss_PHP チュートリアル

WBOY
リリース： 2016-07-20 11:17:23
オリジナル
1066 人が閲覧しました

ブラックリストによるトラブル


返信エリアにはエディタ機能があります。

ソースコードを編集できるエディタがある、これが当時の私の最初の反応でした。ここには間違いなくxssがあります。

当然ですが、最初にテストしてください


<script>アラート(1)</script>

と


したところ、jsコードが実行できないことが分かりました。

そこで、私は http://html5sec.org/ にアクセスして、いくつかの型破りなコード テストを見つけました。

テスト時:

の時、フィルターがないことに気づき驚きました。写真に示すように、

をクリックするとトリガーされます。


phpcms问答某模块存储型xss 帮客之家


もちろん、これでもクリックする必要があります。結局のところ、返信した人全員がクリックするわけではありません。では、どうすれば xss の成功率を高めることができるのでしょうか?

心配しないでください。

http://html5sec.org/ には、使用できるコードがまだたくさんあります。例:

ページを開いたときにトリガーされます (ie10、Google、Firefox 4.5 で有効)

上記以外にも、ブラウザを強制終了するために使用されるブラウザが多数あります。私たちはそれらを 1 つずつテストすることはしません。これは、害を証明するためにのみ使用されます。



このようにして、広い網を投げて魚を捕まえることができます。
脆弱性の証明: 言及する価値があります。 jsはonfocusで実行していますが。ただし、まだ eval があることを忘れないでください。 を構築できます

攻撃を完了します。構築されたjsは次のとおりです:



ユーザーがこの投稿にアクセスすると、そのユーザーは被害者になります。





一つ一つ試す必要はもうありません。 phpcms チームもこの問題に注目してくれることを願っています。


修正:

エディターはブラックリスト フィルターに基づいています。どうしてもソースコード編集機能を有効にしたい場合は、ホワイトリストフィルタリングを使用することをお勧めします。それ以外の場合は、オープン ソース編集機能のアクセス許可をオフにすることをお勧めします。クロスサイト エンジニアがどのようなコードを使用するかわからないためです。

ちなみに、ここには反射型 XSS もあります:

http://118.244.225.145/index.php?m=ask&c=team&a=team_list&order=team_point&catid=&belong=team&name=">

著者別の最新記事
最新の問題
function_exists() はカスタム関数を決定できません Function test () {return true;} if (function_exists ('test')) {echo "テストは関数です";
から 2024-04-29 11:01:01
0
3
2207
Google Chromeのモバイル版を表示する方法 こんにちは、先生、Google Chrome をモバイル版に変更するにはどうすればよいですか?
から 2024-04-23 00:22:19
0
11
2359
子ウィンドウは親ウィンドウを操作しますが、出力は応答しません。 最初の 2 つの文は実行可能ですが、最後の文は実装できません。
から 2024-04-19 15:37:47
0
1
1974
親ウィンドウには出力がありません document.onclick = function(){ window.opener.document.write('私は子ウィンドウの出力です');
から 2024-04-18 23:52:34
0
1
1859
CSS マインド マッピングに関するコースウェアはどこにありますか? コースウェア
から 2024-04-16 10:10:18
0
0
1923
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート