XSS 代码审计 2 （转）

trim(string,charlist)函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、 、 、x0B、 以及空格，可选参数charlist支持添加额外需要删除的字符。

漏洞利用message一栏输入<script>alert(/xss/)</script>，成功弹框：name一栏前端有字数限制，抓包改为<script>alert(/name/)</script>：成功弹框：

中级：

strip_tags() 函数剥去字符串中的HTML、XML以及PHP的标签，但允许使用<b>标签。addslashes() 函数返回在预定义字符（单引号、双引号、反斜杠、NULL）之前添加反斜杠的字符串。可以看到，由于对message参数使用了htmlspecialchars函数进行编码，因此无法再通过message参数注入XSS代码，但是对于name参数，只是简单过滤了<script>字符串，仍然存在存储型的XSS。

漏洞利用1.双写绕过抓包改name参数为<sc<script>ript>alert(/xss/)</script>:成功弹框：2.大小写混淆绕过抓包改name参数为<Script>alert(/xss/)</script>:成功弹框：

高级：

可以看到，这里使用正则表达式过滤了<script>标签，但是却忽略了img、iframe等其它危险的标签，因此name参数依旧存在存储型XSS。抓包改name参数为<img src=1 onerror=alert(1)>：

Impossible可以看到，通过使用htmlspecialchars函数，解决了XSS，但是要注意的是，如果htmlspecialchars函数使用不当，攻击者就可以通过编码的方式绕过函数进行XSS注入，尤其是DOM型的XSS。