比来做的名目被测试测出了存正在存储型XSS,至此记载一下,成绩出正在了 input 框 :
payload:"a" οnclick=alert(1)>
也做了一些XSS过滤,然而没有全,有从网上找了一些,弄了一个简略粗犷的;
后盾接纳 input 框字符串内容,存正在被攻打,便整顿了一个比拟粗犷的办法
//过滤存储型XSS攻打
//过滤存储型XSS攻打 public function safe_filter(&$string) { $ra=Array('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/','/script/','/javascript/','/vbscript/','/expression/','/applet/','/meta/','/xml/','/blink/','/link/','/style/','/embed/','/object/','/frame/','/layer/','/title/','/bgsound/','/base/','/onload/','/onunload/','/onchange/','/onsubmit/','/onreset/','/onselect/','/onblur/','/onfocus/','/onabort/','/onkeydown/','/onkeypress/','/onkeyup/','/onclick/','/ondblclick/','/onmousedown/','/onmousemove/','/onmouseout/','/onmouseover/','/onmouseup/','/onunload/'); $data=str_replace(array('&','<','>'),array('&','<','>'),$data); if (!get_magic_quotes_gpc()) //不合错误magic_quotes_gpc本义过的字符应用 addslashes(),防止两重本义。 { $string = addslashes($string); //给单引号(')、双引号(")、反斜线(\)与 NUL(NULL 字符)加之反斜线本义 } $string = preg_replace($ra,'',$string); //删除了非打印字符,粗犷式过滤xss可疑字符串 $laststring = htmlentities(strip_tags($string)); //去除了 HTML 以及 PHP 标志并转换为 HTML 实体 return $laststring; }
起初,以为这些太甚粗犷,就又整顿了一些,当前不便参照:
/** * 过滤html标签,引号,中文空格 */ function fileter_str( $str ) { $str = addslashes(trim($str)); $str = preg_replace("/<(.*?)>/","",$str); $str = str_replace("_x000D_","",$str); //交换空格为 //正文上一行由于:导入英语试题会将一切空格去掉 // $str = str_replace(' ','',$str); return $str; }
另有:
/** * 过滤html标签,引号,中文空格,换行符 */ function fileter_add_str( $str ) { $str = str_replace("_x000D_","",$str); //交换空格为 $str = str_replace(array("\r\n", "\r", "\n","\t"), "<br />", $str);//交换回车换行 $str = str_replace("'", "'", $str); // $str = str_replace(' ','',$str); return $str; }
另有这些:
//全角到半角的转换,$str待转换的字符串,$flag标识符,$flag=0半角到全角,$flag=1全角到半角 function SBC_DBC($str, $flag) { $DBC = Array(//全角 '0' , '1' , '2' , '3' , '4' , '5' , '6' , '7' , '8' , '9' , 'A','B' , 'C' , 'D' , 'E' , 'F' , 'G' , 'H' , 'I' , 'J' , 'K' , 'L' , 'M' , 'N' , 'O' , 'P' , 'Q' , 'R' , 'S' , 'T' , 'U' , 'V' , 'W' , 'X' , 'Y' , 'Z' , 'a' , 'b' , 'c' , 'd' , 'e' , 'f' , 'g' , 'h' , 'i' , 'j' , 'k' , 'l' , 'm' , 'n' , 'o' , 'p' , 'q' , 'r' , 's' , 't' , 'u' , 'v' , 'w' , 'x' , 'y' , 'z' , '-' , ' ' , ':' , '.' , ',' , '/' , '%' , '#' , '!' , '@' , '&' , '(' , ')' , '<' , '>' , '"' , ''' , '?' , '[' , ']' , '{' , '}' , '\' , '|' , '+' , '=' , '_' , '^' , '¥' , ' ̄' , '`' ); $SBC = Array( // 半角 '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', '-', ' ', ':', '.', ',', '/', '%', '#', '!', '@', '&', '(', ')', '<', '>', '"', '\'','?', '[', ']', '{', '}', '\\', '|', '+', '=', '_', '^', '$', '~', '`' ); if ($flag == 0) { return str_replace($SBC, $DBC, $str); // 半角到全角 } else if ($flag == 1) { return str_replace($DBC, $SBC, $str); // 全角到半角 } else { return false; } }
仅供参考
更多PHP相干常识,请拜访PHP教程!
以上就是php 过滤存储型XSS攻打的具体内容,更多请存眷资源魔其它相干文章!
标签: php php开发教程 php开发资料 php开发自学
版权声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。
抱歉,评论功能暂时关闭!