PHP_SELF引出的XSS挖掘新姿势

Teagle

0x01 文档

PHP官方文档 $_SERVER




0x02 利用
_FILE_常量包含当前文件的 完整路径和文件名（基于document root）
可以利用如图这种方式，将HTML与PHP代码写入同一个文件中



此时却存在XSS漏洞，构造如图Payload：

可以看到即使没有参数时，也可能存在XSS漏洞

0x03 防御可以使用$_SERVER['REQUEST_URI']来替代$_SERVER['PHP_SELF']

因为$_SERVER['PHP_SELF']会对网址执行一次urldecode操作，而$_SERVER['REQUEST_URI']则不会