1.如何防护存储型xss漏洞
2.合天网安实验XSS进阶一、过过滤二、滤源三
3.靶场科普 | XSS靶场之过滤XSS

如何防护存储型xss漏洞

1、滤源输入过滤：

       有时候需要多次过滤，脚本dbbean 源码例如<scrip<script>t>过滤掉<script>后还是过过滤<script>，需要注意多个过滤器的滤源先后次序。当多个过滤器一起生效时，脚本有可能后进行的过过滤过滤导致前面的过滤失效。

2、滤源纯前端渲染：

       在纯前端渲染中，脚本我们会明确的过过滤告诉浏览器：下面要设置的内容是文本（innerText），还是滤源51源码网属性（setAttribute），还是脚本样式（style）等等。浏览器不会被轻易的被欺骗，执行预期外的代码了。

攻击分类：

       1、反射型，用户在页面输入框中输入数据，通过get或者post方法向服务器端传递数据，输入的数据一般是放在URL的 query string中，或者是form表单中，如果服务端没有对这些数据进行过滤、验证或者编码，直接将用户输入的数据呈现出来，就可能会造成反射型XSS。流量统计源码

       2、持久型，通常是因为服务器端将用户输入的恶意脚本没有经过验证就存储在数据库中，并且通过调用数据库的方式，将数据呈现在浏览器上，当页面被用户打开的时候执行，每当用户打开浏览器，恶意脚本就会执行。

合天网安实验XSS进阶一、二、三

       实验地址：

       直接通过GET方式访问，参数为neme=

       对参数进行了正则过滤，过滤name=，威客 源码但是只过滤了一次。我们可以通过嵌套绕过neme=cript>，或者不使用neme=来绕过。

       获取name参数后，将其赋值给$_GET["name"]作为字符串在PHP中输出。首先需要跳出字符串的双引号，其次需要跳出echo的范围。因此，我们可以使用name=" ；alert(1);"来绕过，两边的双引号匹配原两边的双引号，让中间的内容出现，alert(1)前后分号保证语法正确。

       htmlentities函数将函数内的单号源码字符转换为HTML实体，原本应该将单引号和双引号全部转换，但不知为何漏掉了一个单引号没有转换。因此，我们可以利用单引号让alert(1)逃出来。构造语句name='；alert(1);'。

       这道题需要跳出传统思维。在PHP中，$_SERVER[]数组包含了很多网页信息。而$_SERVER['PHP_SELF']指向当前文件名，例如当前文件名为example8.php，则$_SERVER['PHP_SELF']=example8.php。

       观察发现，这个数组的工作方式是将URL中的/XSS/及其之后的语句不做任何过滤地注入到表单form中提交。以下为演示：

       URL中的/没有任何意义，但必须使用它来分隔字符，否则会报错。我们可以看到，我们可以通过这样在form表单元素中随意添加属性。例如，可以添加一个点击按钮执行js代码的属性，如οnclick=alert(1)，而form表单也有οnsubmit=alert(1)属性。

       因此，我们可以构造语句example8.php/"οnclick=alert(1) name="1，然后点击按钮就弹窗了。（这里只是属性，所以不用分号）

       document.write(location.hash)返回URL中的锚，即URL中#之后的内容。因此，我们可以直接将URL#的hacker改成就行。

靶场科普 | XSS靶场之过滤XSS

       本文由“东塔网络安全学院”总结归纳

       靶场介绍：XSS靶场之过滤XSS

       “东塔攻防世界”包含多种靶场，其中“XSS靶场之过滤XSS”是专门针对跨站脚本攻击（XSS）的练习环境。

       实验介绍：XSS攻击

       跨站脚本攻击（XSS）指的是攻击者在网页中注入恶意脚本代码，当用户浏览该网页时，恶意脚本会被浏览器执行，导致信息泄露、账号**等后果。

       危害：窃取管理员账号、Cookie，入侵者可以操纵后台数据。窃取用户信息，威胁账号安全。网站挂马，用户电脑被植入木马。发送广告或垃圾信息，影响正常使用。

       产生原因：服务器未对用户输入进行处理或处理不严格，导致浏览器直接执行注入的脚本。

       常见漏洞位置：数据交互、数据输出等关键位置。

       注入点：搜索栏、登录入口、表单等，常被用于窃取客户端cookies或实施钓鱼攻击。

       实验目标

       深入理解XSS攻击原理，掌握绕过XSS攻击的方法。

       实验步骤

       1. 登录实验平台，熟悉实验环境，按照要求操作。

       2. 在规定时间内完成绕过XSS攻击，进行总结，探索其他绕过攻击的策略。

       防御策略

       1. 使用XSS过滤：包括输入过滤和验证，确保输入数据的安全性。

       2. 输出编码：对输出数据进行编码，如HTML编码，防止恶意脚本执行。

       3. 白名单与黑名单：限制允许执行的脚本类型。

       4. 自定义过滤策略：根据具体情况调整过滤规则。

       5. 遵循Web安全编码规范：确保代码安全。

       6. 使用HttpOnly Cookie：限制客户端JavaScript访问Cookie，保护敏感数据。

       7. 配置Web应用防火墙（WAF）：如软WAF、硬WAF、云WAF等，进行主动防御。