1.修复php漏洞xss改那个文件
2.XSS平台搭建及利用
3.记一次较为详细的平台某CMS代码审计

修复php漏洞xss改那个文件

       <?php

       $aa=$_GET['dd'];

       echo $aa."";//这里没有经过过滤就可以显示出来，导致的源码

>

       过滤原理：

       首先要想执行js脚本那就让html解析那些是js脚本,诸如：

<script type="text/javascript">alert("这里会被js执行");</script>

       所以要过滤<script>标签和</script>

       或者过滤‘<’和‘>’这两个符号

       实现:

<?php

       $aa=$_GET['dd'];

       $aa=str_replace('<','&lt;',$aa);

       $aa=str_replace('>','&gt;',$aa);//以上两句是直接过滤'<'和'>'缺点其他便签不能用

       /*定向过滤<script>*/

       /

*

       $aa=str_replace('<script>','&lt;script&gt;',$aa);

       $aa=str_replace('</script>','&lt;/script&gt;',$aa);

       */

       echo $aa."";//这里没有经过过滤就可以显示出来，导致的平台

>

       总的来说就是过滤些"非法"标签

XSS平台搭建及利用

       寻找爱情的真谛，如同搭建一座安全可靠的源码XSS平台，需要的平台不仅是技术的契合，更是源码ec商城源码下载对漏洞利用的智慧。

       首先，平台让我们踏入搭建之旅，源码从源码的平台获取开始:

<!-- 下载平台源码并将其放置在网站根目录 -->

       /anwilx/xss_platform

       接着，是源码精细的配置调整:

config.php:更改数据库连接信息，包括用户名、平台密码和平台访问路径，源码确保数据安全。平台

手动创建数据库:执行文件中的源码SQL语句，为平台运行奠定基础。平台

更新站点域名:替换所有出现的作者域名，例如在module模块中的"/xss")。

       当基础搭建完毕，我们转向平台的实战利用:

用户注册:创建一个平台账号，开始你的安全探索之旅。

项目创建:设计你的分数换源码漏洞测试场景，定制化项目需求。

模块配置:选择并添加必要模块，根据目标页面的需求定制你的攻击策略。

注入代码:复制 这样的代码片段，巧妙地嵌入有漏洞的页面，窥探安全防线。

查看结果:登录XSS平台，成功获取到目标的cookie，见证攻击的成效。

       但请谨记，要人app源码任何未经授权的入侵行为都是违法行为，后果自负。在安全与探索之间，保持法律与道德的边界，才是真正的技术力量所在。

记一次较为详细的某CMS代码审计

       在本次审计中，Seay和昆仑镜被结合使用，以更高效地查找和确认漏洞。Seay提供文件浏览功能，而昆仑镜则能快速定位大量漏洞。拿到asp源码审计对象是KKCMS，通过以下步骤深入分析：

       Seay与昆仑镜的结合使漏洞检测更为全面。审计过程涉及代码审计、XSS攻击、SQL注入等安全问题。

       在验证码重用部分，验证逻辑存在风险，通过深入分析前端代码，发现验证码生成和校验机制。利用bp抓包和爆破技术，php源码管理成功验证出密码。

       对于XSS攻击，通过昆仑镜扫描和Seay查看代码，发现直接输出$_GET['fee']存在风险。构造xss payload成功触发XSS。

       在wap/seacher.php和wap/movie.php中，通过利用Seay，发现未过滤的参数直接输出，成功触发XSS。代码审计发现输出点和恶意代码注入位置。

       系统/pcon.php的XSS尝试失败，发现可控变量play，但条件限制阻止了xss语句的执行。全局搜索找到变量赋值点，确认不存在xss。

       在admin/cms_ad.php中，广告管理界面存在XSS，查看代码证实无过滤措施，构造xss恶意语句成功触发。同样，youlian.php存在xss风险。

       admin/cms_kamilist.php中，参数id无防护，通过尝试构造payload触发XSS。wx_api.php中，参$_GET['echostr']存在xss风险，验证发现token检验逻辑，尝试xss payload成功触发。

       SQLbplay.php中，SQL语句存在风险，通过检查特殊字符处理，发现防御机制失效，尝试SQL注入攻击成功。

       在wap/user.php和wap/login.php中，SQL注入防护机制有效，验证了代码的过滤和转义处理。尝试其他文件中的SQL注入尝试失败。

       总结审计过程，代码审计对漏洞的发现和修复至关重要。通过结合使用工具和深入代码理解，可以有效识别和解决安全问题。希望分享的经验能为代码审计学习者提供帮助。