PHP和XSS跨站攻擊

其實這個話題很早就想說說了，發現國內不少php站點都有xss漏洞。今天偶然看到php5的

乙個xss漏洞，在此小結一下。順便提醒，使用php5的朋友最好打下補丁，或者公升級一下。

如果你不懂什麼是xss，可以看

這裡，或者

這裡（中文的也許會好懂一些）。

國內不少論壇都存在跨站指令碼漏洞，例如

這裡  有乙個google hack+xss的攻擊例子，針對的是discuz

4.0.0rc3

。國外也很多這樣的例子，甚至google也出現過，不過在12月初時修正了。跨站攻擊很容易就可以構造，而且非常隱蔽，不易被查覺（通常盜取資訊後馬上跳轉回原頁面）。

如何攻擊，在此不作說明（也不要問我

htmlentities() 。

$str

= "a 'quote' isbold"

;// outputs: a 'quote' isbold

echo

htmlentities

($str

);// outputs: a 'quote' isbold

echo

htmlentities

($str

, ent_quotes

);?>

這樣可以使非法的指令碼失效。

但是要注意一點，htmlentities()

預設編碼為 iso-8859-1，如果你的非法指令碼編碼為其它，那麼可能無法過濾掉，同時瀏覽器卻可以識別和執行。這個問題我先找幾個站點測試後再說。

這裡提供乙個過濾非法指令碼的函式：

PHP和XSS跨站攻擊

其實這個話題很早就想說說了，發現國內不少php站點都有xss漏洞。今天偶然看到php5的乙個xss漏洞，在此小結一下。順便提醒，使用php5的朋友最好打下補丁，或者公升級一下。如果你不懂什麼是xss，可以看這裡，或者這裡 中文的也許會好懂一些 國內不少論壇都存在跨站指令碼漏洞，例如這裡 有乙個goo...

PHP和XSS跨站攻擊

其實這個話題很早就想說說了，發現國內不少php站點都有xss漏洞。今天偶然看到php5的 乙個xss漏洞，在此小結一下。順便提醒，使用php5的朋友最好打下補丁，或者公升級一下。如果你不懂什麼是xss，可以看 這裡，或者 這裡 中文的也許會好懂一些 國內不少論壇都存在跨站指令碼漏洞，例如 這裡 有乙...

PHP和XSS跨站攻擊

其實這個話題很早就想說說了，發現國內不少php站點都有xss漏洞。今天偶然看到php5的 乙個xss漏洞，在此小結一下。順便提醒，使用php5的朋友最好打下補丁，或者公升級一下。如果你不懂什麼是xss，可以看 這裡，或者 這裡 中文的也許會好懂一些 國內不少論壇都存在跨站指令碼漏洞，例如 這裡 有乙...