网站安全之存储型跨站脚本编制

2024-05-19 11:37:10

1. 说明问题

也许读者看到博客的标题，会觉得有点疑惑。什么叫存储型跨站脚本编制。这个名字有点高大上了。其实也是，我们在网站的有些文本框中输入javaScript的代码或html的标签代码，我们本想作为信息存储，但是这样的文本却成为了代码执行出来。可能这样说读者会有点迷惑。我们来看下面的一个例子。

1) 在系统的添加信息的文本框中输入” <img src=1 οnerrοr=alert(3)>.

2) 这条信息保存到数据库后，也会在网站的某个列表中显示出来，这时候，你没有对这条信息作处理，结果也就是变成了系统的可执行代码实现。页面会直接弹出一个‘3’的弹出框。

这下读者应该知道它是谁了吧，也应该知道问题的严重性了吧。可别说，这样的问题也曾在大的IT公司出现过。轻者，可能是影响用户使用的体验感罢了，但是严重的话，作为黑客故意捣乱的话，那么结果大家就可想而知道了。下面笔者说明应该如何避免这样的问题出现我们的系统中。

2. 处理问题

这个问题处理的方法有很多，可用使用第三方的框来协助我们解决这样的问题，下面笔者只介绍几个处理的方法。

1) 如果读者的系统是使用Ext的框架的话，那么就可以使用下面的方法。

//反转义
Ext.util.Format.htmlDecode()
//转义
Ext.util.Format.htmlEncode()

2) 我们也可以借助 commons-lang.jar包中的 StringEscapeUtils类的转义与反转义。

 //转义
StringEscapeUtils.escapeJava()//反转义
StringEscapeUtils.unescapeJava()

3) 我们也可以使用Spring提供的方法来解决。

 //转义
HtmlUtils.htmlEscape()//反转义HtmlUtils.htmlUnescape()

3. 总结

对于存储型跨站脚本编制的问题，其实处理起来不难，但是很多时候是我们在开发时，忘记了需要注意这个问题，一旦忽略了这个问题，那么到后期修改就会非常麻烦；除非你的系统有很好的架构，可以直接写一个拦截器来处理。笔者是在接管了二次开发系统时发现在的这个问题，结果把我给坑死了。不过吃过了苦，就不会再吃了。

网站安全之存储型跨站脚本编制相关推荐

pplive网站2处存储型跨站弱点
漏洞详情披露状态: 2010-07-30: 积极联系厂商并且等待厂商认领中,细节不对外公开 2010-07-30: 厂商已经主动忽略漏洞,细节向公众公开简要描述: pplive网站2处存储型跨站弱 ...
pplive网站存在存储型跨站脚本漏洞
漏洞详情披露状态: 2010-08-03: 积极联系厂商并且等待厂商认领中,细节不对外公开 2010-08-03: 厂商已经主动忽略漏洞,细节向公众公开简要描述: 存储型详细说明: 登录后选择修 ...
富文本存储型XSS的模糊测试之道
富文本存储型XSS的模糊测试之道凭借黑吧安全网漏洞报告平台的公开案例数据,我们足以管中窥豹,跨站脚本漏洞(Cross-site Script)仍是不少企业在业务安全风险排查和修复过程中需要对抗的&q ...
【网络攻防】“跨站脚本攻击” 第二弹 ——存储型XSS
撰稿|谢泳编辑|王聪丽.虞珍妮信息收集|谢泳目录 1. 前言 2. 什么是存储型XSS 3. 攻击原理 4. 防御方式 1. 前言上一篇介绍了跨域脚本攻击中的"反射型XSS" ...
存储型xss_web安全测试--XSS(跨站脚本)与CSRF
XSS攻击原理反射型发出请求时,xss代码出现在URL中,作为输入提交到服务器端,服务器端解析后响应,xss代码随响应内容一起传回浏览器,最后浏览器解析执行xss代码.这个过程像一次反射,故叫反射 ...
三、详解 DVWA_Stored存储型XSS
创建时间:2022年5月16日21:56:10 作者:在下小黄存储区:后端数据库插入点:HTML 定义: 攻击者直接将恶意JS代码上传或者存储到漏洞服务器中,当其他用户浏览该页面时,站点即从数据库 ...
XSS注入(1)-两个简单测试理解反射型xss注入和存储型xss注入
XSS注入(1)-两个例子理解反射型xss注入和存储型xss注入 XSS全称 Cross Site Script,为使与css语言重名,所以我们将其称为xss跨站脚本攻击.它指的是恶意攻击者往Web页 ...
DVWA系列之21 存储型XSS分析与利用
存储型跨站可以将XSS语句直接写入到数据库中,因而相比反射型跨站的利用价值要更大. 在DVWA中选择XSS stored,这里提供了一个类型留言本的页面. 我们首先查看low级别的代码,这里提供了$m ...
代码审计之Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚
首先本地搭建环境,我所使用的是Windows PHPstudy集成环境.使用起来非常方便.特别是审计的时候.可以任意切换PHP版本. 本文作者:226safe Team – Poacher 0×01 ...
DVWA V1.9：Reflected Cross Site Scripting（存储型XSS）
DVWA V1.9:Reflected Cross Site Scripting(存储型XSS) 存储型 XSS 介绍 Low 级别核心代码官方提示漏洞利用 Medium 级别核心代码官方提 ...

最新文章

热门文章