Emlog修复后台编辑器存储型XSS漏洞的方法

以前DYBOY就发布过关于Emlog6.0的代码审计文章，其中就有分析道emlog文章编辑器的XSS漏洞，如果有些含有会员系统的EMLOG网站，就可能会遭到此漏洞攻击，严重可导致盗取管理员cookie，最后网站被黑客入侵拿下webshell。

当然，我这里不会教大家如何去入侵，而是讲一讲如何防御EMLOG的编辑器XSS攻击。关于XSS漏洞的原理，暂时也不讲了，感兴趣的可以去我的博客：DYBOY看看。

一、XSS攻击会带来的风险？

Emlog后台使用的编辑器是kindeditor，由于版本较低，对于HTML语法也是直接解析渲染，如果编辑器内的代码有JavaScript代码，也会正常执行。

当管理员查看到含有黑客插入的恶意JavaScript代码的文章时，恶意代码就会执行并获取管理员的cookie，然后将cookie发送给黑客的远程服务器。

在B/S架构中，依靠cookie来鉴别用户身份，cookie就是钥匙，管理员有了cookie，才可以在网站上使用管理员才可以使用的功能。

倘若cookie泄露给黑客，黑客就能拿着你的cookie，打开你网站的门，进行管理员