7.3 存儲型跨站腳本攻擊（XSS）滲透測試

存儲型跨站腳本攻擊（XSS）滲透測試Web滲透與防護WebPenetrationTesting&Protection目錄2存儲型XSS滲透測試環(huán)境13存儲型XSS滲透測試初級分析4存儲型XSS滲透測試流程存儲型XSS滲透測試中級分析5存儲型XSS滲透測試高級分析6存儲型XSS滲透測試總結存儲型XSS滲透測試環(huán)境DVWA平臺中XSS跨站腳本攻擊環(huán)境用戶端虛擬機中的Win10操作系統(tǒng)IP地址192.168.200.106/24IP地址192.168.200.1/24物理機PC存儲型跨站腳本攻擊（XSS）滲透測試流程：

尋找輸入點尋找頁面中的用戶輸入點尋找輸出點尋找頁面中對應的信息輸出點構造執(zhí)行構造JavaScript腳本并運行存儲型XSS滲透測試流程……$message=trim($_POST['mtxMessage']);$name=trim($_POST['txtName']);//Sanitizemessageinput

$message=stripslashes($message);$message=((isset($GLOBALS["___mysqli_ston"])&&is_object($GLOBALS["___mysqli_ston"]))?mysqli_real_escape_string($GLOBALS["___mysqli_ston"],$message):((trigger_error("[MySQLConverterToo]Fixthemysql_escape_string()call!Thiscodedoesnotwork.",E_USER_ERROR))?"":""));//Sanitizenameinput$name=((isset($GLOBALS["___mysqli_ston"])&&is_object($GLOBALS["___mysqli_ston"]))?mysqli_real_escape_string($GLOBALS["___mysqli_ston"],$name):((trigger_error("[MySQLConverterToo]Fixthemysql_escape_string()call!Thiscodedoesnotwork.",E_USER_ERROR))?"":""));//Updatedatabase$query="INSERTINTOguestbook(comment,name)VALUES('$message','$name');";……存儲型XSS滲透測試初級分析對輸入的“name”和“message”參數(shù)值進行處理初級防護措施stripslashes()函數(shù)：刪除字符串中的反斜杠trim()函數(shù)：刪除字符串兩側的空白字符mysqli_real_escape_string()函數(shù)：轉義特殊字符無法實現(xiàn)JavaScript腳本的過濾，將輸入的惡意腳本插入到了數(shù)據(jù)庫……$message=trim($_POST['mtxMessage']);$name=trim($_POST['txtName']);//Sanitizemessageinput

$message=strip_tags(addslashes($message));$message=((isset($GLOBALS["___mysqli_ston"])&&is_object($GLOBALS["___mysqli_ston"]))?mysqli_real_escape_string($GLOBALS["___mysqli_ston"],$message):((trigger_error("[MySQLConverterToo]Fixthemysql_escape_string()call!Thiscodedoesnotwork.",E_USER_ERROR))?"":""));

$message=htmlspecialchars($message);//Sanitizenameinput

$name=str_replace('<script>','',$name);……//Updatedatabase$query="INSERTINTOguestbook(comment,name)VALUES('$message','$name');";……存儲型XSS滲透測試中級分析“message”參數(shù)中級防護措施strip_tags()函數(shù)：刪除字符串中的HTML、XML以及PHP的標簽addslashes()函數(shù)：在每個雙引號“"”前添加反斜杠htmlspecialchars()函數(shù)：將所有的預定義字符轉換成了HTML實體，不會將其作為腳本執(zhí)行“name”參數(shù)str_replace()函數(shù)：將“<script>”字符串替換成空字符串繞過方法BurpSuite修改數(shù)據(jù)包，繞過長度限制“name”參數(shù)：大小寫繞過、雙寫繞過……$message=trim($_POST['mtxMessage']);$name=trim($_POST['txtName']);//Sanitizemessageinput$message=strip_tags(addslashes($message));$message=((isset($GLOBALS["___mysqli_ston"])&&is_object($GLOBALS["___mysqli_ston"]))?mysqli_real_escape_string($GLOBALS["___mysqli_ston"],$message):((trigger_error("[MySQLConverterToo]Fixthemysql_escape_string()call!Thiscodedoesnotwork.",E_USER_ERROR))?"":""));$message=htmlspecialchars($message);//Sanitizenameinput

$name=preg_replace('/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i','',$name);……//Updatedatabase$query=“INSERTINTOguestbook(comment,name)VALUES(‘$message’,‘$name’);”;……存儲型XSS滲透測試高級分析“name”參數(shù)高級防護措施不區(qū)分大小寫，防止大小寫繞過preg_replace()函數(shù)：基于正則表達式替換<script>標簽，防止雙寫繞過繞過方法BurpSuite修改數(shù)據(jù)包，繞過長度限制“name”參數(shù)：標簽繞過測試XSS頁面功能判斷頁面中的用戶輸入點尋找頁面輸入點尋找輸出點XSS攻擊存儲型XSS滲透測試總結測試用戶輸入對應的