1.修复php漏洞xss改那个文件
2.XSS平台搭建及利用
3.记一次较为详细的平台某CMS代码审计
修复php漏洞xss改那个文件
<?php
$aa=$_GET['dd'];
echo $aa."";//这里没有经过过滤就可以显示出来，导致的源码
>过滤原理：
首先要想执行js脚本那就让html解析那些是js脚本,诸如：
<script type="text/javascript">alert("这里会被js执行");</script>所以要过滤<script>标签和</script>
或者过滤‘<’和‘>’这两个符号
实现:
<?php$aa=$_GET['dd'];
$aa=str_replace('<','<',$aa);
$aa=str_replace('>','>',$aa);//以上两句是直接过滤'<'和'>'缺点其他便签不能用
/*定向过滤<script>*/
/
*$aa=str_replace('<script>','<script>',$aa);
$aa=str_replace('</script>','</script>',$aa);
*/
echo $aa."";//这里没有经过过滤就可以显示出来，导致的平台
>总的来说就是过滤些"非法"标签
XSS平台搭建及利用
寻找爱情的真谛，如同搭建一座安全可靠的源码XSS平台，需要的平台不仅是技术的契合，更是源码仿益学堂源码对漏洞利用的智慧。 首先，平台让我们踏入搭建之旅，源码从源码的平台获取开始:<!-- 下载平台源码并将其放置在网站根目录 -->
/anwilx/xss_platform
接着，是源码精细的配置调整:config.php:更改数据库连接信息，包括用户名、平台密码和平台访问路径，源码确保数据安全。平台
手动创建数据库:执行文件中的源码SQL语句，为平台运行奠定基础。平台
更新站点域名:替换所有出现的作者域名，例如在module模块中的"/xss")。
当基础搭建完毕，我们转向平台的实战利用:用户注册:创建一个平台账号，开始你的安全探索之旅。
项目创建:设计你的简单的统计源码漏洞测试场景，定制化项目需求。
模块配置:选择并添加必要模块，根据目标页面的需求定制你的攻击策略。
注入代码:复制 这样的代码片段，巧妙地嵌入有漏洞的页面，窥探安全防线。
查看结果:登录XSS平台，成功获取到目标的cookie，见证攻击的成效。
但请谨记，cmd网页协议源码任何未经授权的入侵行为都是违法行为，后果自负。在安全与探索之间，保持法律与道德的边界，才是真正的技术力量所在。记一次较为详细的某CMS代码审计
在本次审计中，Seay和昆仑镜被结合使用，以更高效地查找和确认漏洞。Seay提供文件浏览功能，而昆仑镜则能快速定位大量漏洞。网站源码文件下载审计对象是KKCMS，通过以下步骤深入分析：
Seay与昆仑镜的结合使漏洞检测更为全面。审计过程涉及代码审计、XSS攻击、SQL注入等安全问题。
在验证码重用部分，验证逻辑存在风险，通过深入分析前端代码，发现验证码生成和校验机制。利用bp抓包和爆破技术，交友社区源码成功验证出密码。
对于XSS攻击，通过昆仑镜扫描和Seay查看代码，发现直接输出$_GET['fee']存在风险。构造xss payload成功触发XSS。
在wap/seacher.php和wap/movie.php中，通过利用Seay，发现未过滤的参数直接输出，成功触发XSS。代码审计发现输出点和恶意代码注入位置。
系统/pcon.php的XSS尝试失败，发现可控变量play，但条件限制阻止了xss语句的执行。全局搜索找到变量赋值点，确认不存在xss。
在admin/cms_ad.php中，广告管理界面存在XSS，查看代码证实无过滤措施，构造xss恶意语句成功触发。同样，youlian.php存在xss风险。
admin/cms_kamilist.php中，参数id无防护，通过尝试构造payload触发XSS。wx_api.php中，参$_GET['echostr']存在xss风险，验证发现token检验逻辑，尝试xss payload成功触发。
SQLbplay.php中，SQL语句存在风险，通过检查特殊字符处理，发现防御机制失效，尝试SQL注入攻击成功。
在wap/user.php和wap/login.php中，SQL注入防护机制有效，验证了代码的过滤和转义处理。尝试其他文件中的SQL注入尝试失败。
总结审计过程，代码审计对漏洞的发现和修复至关重要。通过结合使用工具和深入代码理解，可以有效识别和解决安全问题。希望分享的经验能为代码审计学习者提供帮助。
