java-sec-code的xss-编程知识

java-sec-code的xss

java-sec-code
用于学习java漏洞代码
环境部署
直接在idea中使用git 运行即可

@RequestMapping("/reflect")
@ResponseBody
public static String reflect(String xss) {return xss;}

当用户访问到/reflect URL地址时，程序会自动调用reflect方法，该方法定义了一个名为xss的字符串参数，当用户发送一个请求到"/reflect" URL并带有名为xss的查询参数时，该参数的值会自动填充到xss字符串参数中。例如，如果用户访问/reflect?xss=test，那么xss参数的值就会是test，由于程序并未对用户输入进行任何过滤，直接输出，导致xss漏洞
复现

/xss/reflect

在这里插入图片描述
/stored/store和/stored/show
store将获取的xss属性值添加到cookie中，show将cookie中的xss属性值输出，导致xss漏洞

@RequestMapping("/stored/store")
@ResponseBody
public String store(String xss, HttpServletResponse response) {Cookie cookie = new Cookie("xss", xss);response.addCookie(cookie);return "Set param into cookie";
}
@RequestMapping("/stored/show")
@ResponseBody
public String show(@CookieValue("xss") String xss) {return xss;
}

访问http://127.0.0.1:8080/xss/stored/store?xss=<script>alert(1)</script>后
cookie会增加xss属性
在这里插入图片描述
访问http://127.0.0.1:8080/xss/stored/show即可将xss的内容展现出来

在这里插入图片描述
安全写法

@RequestMapping("/safe")
@ResponseBody
public static String safe(String xss) {return encode(xss);
}private static String encode(String origin) {origin = StringUtils.replace(origin, "&", "&amp;");origin = StringUtils.replace(origin, "<", "&lt;");origin = StringUtils.replace(origin, ">", "&gt;");origin = StringUtils.replace(origin, "\"", "&quot;");origin = StringUtils.replace(origin, "'", "&#x27;");origin = StringUtils.replace(origin, "/", "&#x2F;");return origin;
}

这是利用HTML实体编码来防御XSS，HTML实体编码是一种将特殊字符转换为HTML实体的方法，这样用户输入就不会被浏览器解析为HTML标签或JavaScript代码，从而避免了xss漏洞的产生。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/284613.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！