PHP代码审计 ------ 漏洞实战存储型XSS

最新推荐文章于 2024-07-17 12:52:39 发布

故事结尾117

最新推荐文章于 2024-07-17 12:52:39 发布

阅读量48

点赞数

文章标签： php xss 安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_62344745/article/details/130512780

版权

存储型XSS

在留言内容中，将数组和数据分别进行处理，输入字符时实体化存储到数据库中，查看数据时将数据进行还原处理，当管理员查看留言内容时，触发XSS

cms 审计一下

<img src=x οnerrοr=alert(/xss/)>

当管理员查看数据的时候，跳出

可以配合csrf 获得webshell

这里是file_put_contents()

故事结尾117

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
PHP代码审计 ------ 漏洞实战存储型XSS

在留言内容中，将数组和数据分别进行处理，输入字符时实体化存储到数据库中，查看数据时将数据进行还原处理，当管理员查看留言内容时，触发XSS。当管理员查看数据的时候，跳出。这里是file_put_contents()可以配合csrf 获得webshell。
复制链接

扫一扫

故事结尾117 CSDN认证博客专家 CSDN认证企业博客

码龄3年

35: 原创

109万+: 周排名

5万+: 总排名

9367: 访问

: 等级

416: 积分

40: 粉丝

64: 获赞

3: 评论

44: 收藏

私信

关注

热门文章

最新评论

C语言例题讲解
CSDN-Ada助手: 不知道 C 技能树是否可以帮到你：https://edu.csdn.net/skill/c?utm_source=AI_act_c
PHP的核心配置
CSDN-Ada助手: 恭喜您写了这篇关于PHP核心配置的博客！您对PHP的了解让人佩服。希望您能够继续写出更多深入的技术文章，让更多人受益。下一步的创作建议是可以尝试写一些实际应用场景的案例，这样可以更加直观地展现PHP的实用性。期待您的下一篇博客！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
代码调式及 Xdebug的配置使用
CSDN-Ada助手: 非常棒的一篇博客！恭喜您又完成了一篇优秀的作品。文章中对代码调试和Xdebug的配置使用进行了详细的介绍，让读者能够更好地理解和运用。下一步，建议您可以探讨一下如何优化代码调试的方法，以及在实际项目中的应用案例。期待您更多的创作！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
PHP代码审计--------思路以及流程
CSDN-Ada助手: 很高兴看到您分享了关于PHP代码审计的思路和流程，这对于我们这些想要提升安全性的开发者来说非常有帮助。我希望您能够继续分享更多的经验和技巧，让我们共同提高代码的安全性。另外，关于该博文的扩展知识和技能，我认为可以深入学习XSS、CSRF、SQL注入等安全漏洞的防范措施，以及加强对PHP漏洞修复的实践经验。再次感谢您的分享，期待更多精彩的文章。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
PHP代码审计初识-----------前期准备
CSDN-Ada助手: 恭喜您开始博客创作，初次尝试PHP代码审计确实需要前期的充分准备，期待您在博客中分享更多关于这方面的知识和经验。推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。