PHP漏洞全解(三)-客户端脚本植入
客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。
可以被用作脚本植入的HTML标签一般包括以下几种:
1、<script>标签标记的javascript和vbscript等页面脚本程序。在<script>标签内可以指定js程序代码，也可以在src属性内指定js文件的URL路径</p> <p>2、<object>标签标记的对象。这些对象是java applet、多媒体文件和ActiveX控件等。通常在data属性内指定对象的URL路径</p> <p>3、<embed>标签标记的对象。这些对象是多媒体文件，例如:swf文件。通常在src属性内指定对象的URL路径</p> <p>4、<applet>标签标记的对象。这些对象是java applet，通常在codebase属性内指定对象的URL路径</p> <p>5、<form>标签标记的对象。通常在action属性内指定要处理表单数据的web应用程序的URL路径</p> <p>客户端脚本植入的攻击步骤</p> <p>1、攻击者注册普通用户后登陆网站</p> <p>2、打开留言页面，插入攻击的js代码</p> <p>3、其他用户登录网站（包括管理员），浏览此留言的内容</p> <p>4、隐藏在留言内容中的js代码被执行，攻击成功</p> <p><img src="/static/imghw/default1.png" data-src="https://img.php.cn//upload/image/783/182/459/1482369543336355.jpg" class="lazy" title="1482369543336355.jpg" alt="65.jpg"></p> <p>实例</p> <p>数据库</p> <p>CREATE TABLE `postmessage` (</p> <p>`id` int(11) NOT NULL auto_increment,</p> <p>`subject` varchar(60) NOT NULL default ”,</p> <p>`name` varchar(40) NOT NULL default ”,</p> <p>`email` varchar(25) NOT NULL default ”,</p> <p>`question` mediumtext NOT NULL,</p> <p>`postdate` datetime NOT NULL default ’0000-00-00 00:00:00′,</p> <p>PRIMARY KEY (`id`)</p> <p>) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT=’使用者的留言’ AUTO_INCREMENT=69 ;</p> <p>//add.php 插入留言</p> <p>//list.php 留言列表</p> <p>//show.php 显示留言</p> <p>提交下图的留言</p> <p><img src="/static/imghw/default1.png" data-src="https://img.php.cn//upload/image/538/482/519/1482369568467946.jpg" class="lazy" title="1482369568467946.jpg" alt="66.jpg"></p> <p><br></p> <p>浏览此留言的时候会执行js脚本</p> <p>插入 <script>while(1){windows.open();}</script> 无限弹框
插入
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸！
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
![VMware Horizon Client无法打开[修复]](https://img.php.cn/upload/article/000/887/227/170835607042441.jpg?x-oss-process=image/resize,m_fill,h_207,w_330)
VMware Horizon Client无法打开[修复]
Feb 19, 2024 pm 11:21 PM
VMwareHorizon客户端可帮助您便捷地访问虚拟桌面。然而，有时虚拟桌面基础设施可能会遇到启动问题。本文将讨论当VMwareHorizon客户端未能成功启动时，您可以采取的解决方法。为什么我的VMwareHorizon客户端无法打开？在配置VDI时，如果未打开VMWareHorizon客户端，可能会出现错误。请确认您的IT管理员提供了正确的URL和凭据。如果一切正常，请按照本指南中提到的解决方案解决问题。修复未打开的VMWareHorizon客户端如果您的Windows计算机上未打开VMW
![VMware Horizon客户端在连接时冻结或停滞[修复]](https://img.php.cn/upload/article/000/887/227/170942987315391.jpg?x-oss-process=image/resize,m_fill,h_207,w_330)
VMware Horizon客户端在连接时冻结或停滞[修复]
Mar 03, 2024 am 09:37 AM
在使用VMWareHorizon客户端连接到VDI时，我们可能会遇到应用程序在身份验证过程中冻结或连接阻塞的情况。本文将探讨这个问题，并提供解决这种情况的方法。当VMWareHorizon客户端出现冻结或连接问题时，您可以采取一些措施来解决这一问题。修复VMWareHorizon客户端在连接时冻结或卡住如果VMWareHorizon客户端在Windows11/10上冻结或无法连接，请执行下面提到的解决方案：检查网络连接重新启动Horizon客户端检查Horizon服务器状态清除客户端缓存修复Ho
PHP MQTT客户端开发指南
Mar 27, 2024 am 09:21 AM
MQTT（MessageQueuingTelemetryTransport）是一种轻量级的消息传输协议，通常用于物联网设备之间的通信。PHP是一种常用的服务器端编程语言，可以用来开发MQTT客户端。本文将介绍如何使用PHP开发MQTT客户端，并包含以下内容：MQTT协议的基本概念PHPMQTT客户端库的选取和使用实例：使用PHPMQTT客户端发布和
百度网盘网页无法启动客户端怎么解决？
Mar 13, 2024 pm 05:00 PM
很多朋友下载文件会先在网页上浏览，然后转入客户端下载。但有时用户会遇到百度网盘网页无法启动客户端的问题。针对这个问题，小编为大家准备了百度网盘网页无法启动客户端的解决办法，有需要的小伙伴可以参考一下哦。 解决办法 1、可能百度网盘不是最新版，手动打开百度网盘客户端，点击右上角的设置按钮，再点击版本升级。 如无更新，则会有如下提示，若有更新，请按照提示进行更新。 2、可能禁用了百度网盘的检测服务程序 有可能使我们自己手动或者使用安全软件自动禁用了百度网盘的检测服务程序。 请查看一下
手机客户端是什么
Aug 16, 2023 pm 01:40 PM
手机客户端是指一种在智能手机上运行的应用程序，通过原生客户端或Web客户端的形式为用户提供各种功能和服务。手机客户端可以分为原客户端和Web客户端两种形式，原生客户端是指使用特定编程语言和开发工具，为特定的操作系统编写的应用程序，Web客户端的优势在于跨平台兼容性好，可以不受操作系统限制在不同设备上运行，但相对于原生客户端，Web客户端的性能和用户体验可能有所降低。
如何在PHP中编写FTP客户端
Aug 01, 2023 pm 07:23 PM
如何在PHP中编写FTP客户端一、引言FTP（文件传输协议）是一种用于在网络上进行文件传输的协议。在Web开发中，我们常常需要通过FTP来上传或下载文件。PHP作为一种流行的服务器端语言，提供了强大的FTP功能，使我们可以方便地编写FTP客户端。本文将介绍如何使用PHP编写一个简单的FTP客户端，并提供代码示例。二、连接FTP服务器在PHP中，我们可以使用f
如何移除Win11客户端上方的盾牌标志？
Jan 05, 2024 am 11:21 AM
部分Win11使用者察觉他们的个人电脑中出现了一些软件图标旁边出现防盾标志的现象。通过此举保障计算机系统乃至其中存储的重要信息和资料免受侵害。如果你不喜欢的话，那么可以通过下面的方法来解决。win11客户端上面的盾牌标志怎么去除1、右键电脑上的任务栏，然后选择“任务管理器”2、再点击上面的“启动”3、在这里找到“Windowsdefender”然后右键选择“禁止”，然后重启电脑就可以了。
win11客户端和服务器不支持常用的ssl
Dec 29, 2023 pm 02:09 PM
如果客户端与服务器均未实现SSL加密技术，极易造成信息在传播过程中遭受中间攻击者的窃取，从而引发严重危害数据安全之隐患。为此，应紧急采取相应措施以有效保障敏感数据安全，可以参考下面的方法来进行操作。win11客户端和服务器不支持常用的ssl1、对服务器系统进行升级改造可以优先考虑对服务器系统进行升级与优化，或者补充所需的必要组件，以确保其能够顺利地支持最新的SSL协议。2、部署SSL证书您可以选购以及部署那些享有盛誉的认证中心发布的SSL证书，将其安装于服务器内即可实现此功能。3、开启SSL协议
