PHP代码审计 05 XSS 存储型漏洞

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 简介

1. 存储型 XSS 漏洞

   代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS 比较危险，容易造成蠕虫，盗窃cookie 等

2. 审计 SQL 语句

   主要是update insert 更新和插入语句内容输入输出没有被过滤或者过滤不严

3. 防御

   htmlspecialchars() 函数

   预定义的字符是：

   & （和号） 成为 &
   " （双引号） 成为 "
   ' （单引号） 成为 '
   < （小于） 成为 &lt;
   > （大于） 成为 &gt;
   

2. 示例演示

1. 在 DVWA 上测试存储型 XSS 漏洞

   

   测试结果为弹窗

   

2. 源代码中的函数分析

   <?php 
   
   if(isset($_POST['btnSign'])) 
   { 
   
      $message = trim($_POST['mtxMessage']); 
      $name    = trim($_POST['txtName']); 
   
      // Sanitize message input 
      $message = stripslashes($message); 
      $message = mysql_real_escape_string($message); 
      $message = htmlspecialchars($message); 
   
      // Sanitize name input 
      $name = stripslashes($name); 
      $name = mysql_real_escape_string($name);  
      $name = htmlspecialchars($name); 
   
      $query = "INSERT INTO guestbook (comment,name) VALUES ('$message','$name');"; 
   
      $result = mysql_query($query) or die('<pre>' . mysql_error() . '</pre>' ); 
   
   } 
   
   ?> 
   

   以上用到了三个过滤函数，下面开始分析

3. stripslashes() 函数

   stripslashes() 函数删除由 addslashes() 函数添加的反斜杠。
   提示：该函数可用于清理从数据库中或者从 HTML 表单中取回的数据

   实例：
   <?php
   echo stripslashes("Who\'s Bill Gates?");
   ?>
   

4. mysql_real_escape_string() 函数

   (PHP 4 >= 4.3.0, PHP 5)
   转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集

   下列字符受影响：
   \x00
   \n
   \r
   \
   '
   "
   \x1a
   

5. htmlspecialchars() 函数

   把预定义的字符转换为 HTML 实体。

   预定义的字符是：
   & （和号）成为 &
   " （双引号）成为 "
   ' （单引号）成为 '
   < （小于）成为 <
   > （大于）成为 >
   

   如需把特殊的 HTML 实体转换回字符，请使用 htmlspecialchars_decode() 函数

   语法参数详解：

   htmlspecialchars(string,flags,character-set,double_encode)
   语法格式中可以选择编码单引号或者双引号以及编码字符集