DVWA-XSS

                                                    一，反射型

1，LOW

先使用

大小写转换：

事件触发：ONerror = 'alert(/xss/)' src = "#">

 3，Hight

源码分析：

Hello ${name}

"; } ?>

使用preg_replace()函数：执行正则表达式的搜素和替换，对 ONerror = 'alert(/xss/)' src = "#" >

 

 4，Impossible

源码分析：

Hello ${name}

"; } // Generate Anti-CSRF token generateSessionToken(); ?>

多了user_token和session_token，这是防csrf的，因为经常是xss+csrf结合攻击。然后他对我们输入的内容用htmlspecialchars() 函数进行处理。

htmlspecialchars()

htmlspecialchars()函数是使用来把一些预定义的字符转换为HTML实体，返回转换后的新字符串

&       转换为&
"        转换为"
'         转换为成为 
<       转换为<
>       转换为>

目前没有想到有效的办法可以绕过。

                                                               二，存储型

1，LOW

源码分析：

' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '

' ); //mysql_close(); } ?>

未走任何过滤。

存储型XSS又称之为持久型XSS，与反射型XSS，DOM型XSS相比，具有更高的隐蔽性。存储型XSS是最危险的一种跨站脚本，与前两者相比最大的区别在于反射型XSS和DOM型XSS执行都必须依靠用户手动去触发，存储型XSS却不需要。

 

 

 每次刷新该页面都会弹窗

 2，Medium

源码分析：

', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );

    //mysql_close();
}

?> 

addslashes(string) ：函数返回在预定义字符之前添加反斜杠的字符串，预定义字符 ’ 、" 、 、NULL。

strip_tags(string) ：函数剥去string字符串中的 HTML、XML 以及 PHP 的标签。

htmlspecialchars(string)： 把预定义的字符 “<” （小于）、 “>” （大于）、& 、‘’、“” 转换为 HTML 实体，防止浏览器将其作为HTML元素。

可以看到，$message已经被过滤了xss，但是name只是过滤了

 4,Impossible

源码分析：

当我们尝试注入时，我们注入的内容都会经过URL编码显示在输入框，经过URL编码的内容被放在HTML标签中，而没有经过解码。所以不存在注入。