DVWA之存储型XSS

最新推荐文章于 2025-07-14 10:21:20 发布

原创

最新推荐文章于 2025-07-14 10:21:20 发布 · 2.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全 #xss

本文探讨了DVWA中的存储型XSS漏洞，详细解析了不同安全级别下（low, medium, high）的防御措施。攻击者可将恶意代码存储在服务器，导致所有访问者执行潜在危害脚本。低级别防护未做XSS过滤，中级别对部分参数进行了编码，高级别使用正则表达式过滤。" 78524382,6653109,Win10下快速安装GPU版TensorFlow与Keras深度学习框架,"['深度学习', 'GPU加速', 'TensorFlow', 'Keras', 'Anaconda', 'CUDA']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

存储型XSS

攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。因为存储型XSS的代码存在于网页的代码中，可以说是永久型的。

Security Level: low

源码

<?php 
if( isset( $_POST[ 'btnSign' ] ) ) {
   
    
    // Get input 
    $message = trim( $_POST[ 'mtxMessage' ] ); 
    $name    = trim( $_POST[ 'txtName' ] ); 
    // Sanitize message input 
    $message = stripslashes( $message ); 
    $message = mysql_real_escape_string( $message ); 
    // Sanitize name input 
    $name = mysql_real_escape_string( $name ); 
    // Update database 
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '