xss 攻击 - 修补所需的更多信息 [关闭]答案

【问题标题】：xss attack - more info required to patch [closed]xss 攻击 - 修补所需的更多信息 [关闭]
【发布时间】：2015-08-13 13:41:04
【问题描述】：

谁能解释一下下面的 xss 漏洞是如何工作的（是什么）以及修复的最佳方法（使用 php）

【问题讨论】：

【解决方案1】：

回答：您显然是在页面的某处输出原始用户输入（在您的情况下为 $_GET['tid']），而没有从特殊的 HTML 字符中“清除”它。

"> 部分关闭页面上一些以前打开的 HTML 标记，

<img src=x onerror=alert(document.cookie)>插入img标签，来源无效，会导致加载错误，触发onerror-bound javascript。

所以...如果您的 php 代码中有这样的内容：

    <a href="<?php echo $_GET['tid']?>"> some link </a>

它将像这样返回到浏览器（使用您的示例中的 $_GET['tid'] ）：

    <a href=""><img src=x onerror=alert(document.cookie)>"> some link </a>

所以浏览器会：

1) 将a 解析为带有空href 的链接

2) 尝试加载图片失败

3) 执行img的onerror javascript，这将警告cookie（在实际攻击中，这部分不仅会警告cookie，还会将它们发送到攻击者的服务器）

建议：

1) 永远不要信任/输出原始用户输入（htmlspecialchars() 用于您的 $_GET 参数）

2) 仅接受/解析适当的类型（intval() 或 (int) 用于您的 $_GET 参数）

【讨论】：