html注入是什么意思

 

    
HTML Injection - Reflected (URL)

    Your current URL: " . $url . "
";?>

这段代码中有一段PHP代码，执行html语句，输出一段“Your current URL:”字符，并调用$url变量，将输出的内容跟在后面。

防护代码

$url= "";

        
switch($_COOKIE["security_level"])
{

    case "0" :

        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];                  //$url= ''接受的参数来自请求头HOST和URL
break;

    case "1" :

        $url = "";
        break;

    case "2" :

        $url = "http://" . $_SERVER["HTTP_HOST"] . xss_check_3($_SERVER["REQUEST_URI"]);
        break;

    default :

        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];               
        break;

}



            
            low
            medium
            high 
            
        

阅读防御代码可以了解到根据设置的难度不通，调用的防御代码也不同。

（1）LOW

将等级设置为Low时，执行下面的语句

$url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];

这里的 $_SERVER[“HTTP_HOST”]表示获取当前域名
这里的 $_SERVER[“REQUEST_URI”]”是获取域名后面的完整的地址路径

通过burp抓包修改host参数，可以发现页面上发生了变化

（2）medium

将等级设置为medium时，执行下面的语句

$url = "";

这里的document对象代表整个HTML文档，可用来访问页面中的所有元素；

document.write()是动态向页面写入内容
document.URL是设置URL属性从而在同一窗口打开另一页面

（3）high

将等级设置为high时，执行下面的语句

$url = "http://" . $_SERVER["HTTP_HOST"] . xss_check_3($_SERVER["REQUEST_URI"]);

这里调用了xss_check_3函数对host后面的部分进行了过滤处理，使得无法进行注入。

HTML Injection - Stored (Blog)

存储型HTML注入

注：反射型页面刷新后就不存在了，而存储型是写入了服务器数据库，刷新后照样存在。

因此，存储型危害性大大大于反射型。

在文本域输入

HTML

“html注入是什么意思”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站，小编将为大家输出更多高质量的实用文章！