2026年7月27日 週一

代码审计-PHP-XSS

1. XSS 漏洞基础

跨站脚本（Cross-Site Scripting, XSS） 是指攻击者将恶意脚本注入到受信任的网站中，当其他用户浏览该网站时，脚本会在其浏览器中执行，从而窃取 Cookie、会话劫持、钓鱼等。

按存储位置分为：

  • 反射型：恶意脚本在请求参数中，服务器直接回显，不存储。
  • 存储型：恶意脚本被存储到数据库或文件，每次访问都会触发。
  • DOM 型：纯前端漏洞，不经过服务器，PHP 审计通常只关注前两种。

2. PHP 中 XSS 的常见触发点（输出上下文）

更早的手記
Anno
2026
9 letters
7月17日 週五
Struts2漏洞合集

S2-067 文件上传路径穿越漏洞（CVE-2024-53677）

Apache Struts2 是一个流行的开源 Web 应用框架，用于开发 Java EE Web 应用。它使用并扩展了 Java Servlet API，鼓励开发者采用模型 - 视图 - 控制器（MVC）架构。该框架为开发者提供了丰富的标签和实用工具，以创建易于维护和扩展的企业级 Web 应用。

Letter №23閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-066 文件上传路径穿越漏洞（CVE-2023-50164）

Apache Struts2 是一个流行的开源 Web 应用框架，用于开发 Java EE Web 应用。它使用并扩展了 Java Servlet API，鼓励开发者采用模型 - 视图 - 控制器（MVC）架构。该框架为开发者提供了丰富的标签和实用工具，以创建易于维护和扩展的企业级 Web 应用。

Letter №22閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-061 远程命令执行漏洞（CVE-2020-17530）

S2-061 是对 S2-059 的绕过，Struts2 官方对 S2-059 的修复方式是加强 OGNL 表达式沙盒，而 S2-061 绕过了该沙盒。该漏洞影响版本范围是 Struts 2.0.0 到 Struts 2.5.25。

Letter №21閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-059 远程代码执行漏洞 (CVE-2019-0230)

Apache Struts 框架，会对某些特定的标签的属性值，比如 id 属性进行二次解析，所以攻击者可以传递将在呈现标签属性时再次解析的 OGNL 表达式，造成 OGNL 表达式注入。从而可能造成远程执行代码。

Letter №20閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-057 远程命令执行漏洞（CVE-2018-11776）

当 Struts2 的配置满足以下条件时：

Letter №19閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-053 远程代码执行漏洞

影响版本：Struts 2.0.1 - Struts 2.3.33, Struts 2.5 - Struts 2.5.10

Letter №18閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-052 远程代码执行漏洞

影响版本：Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12

Letter №17閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-048 远程代码执行漏洞

影响版本：2.0.0 - 2.3.32

Letter №16閱讀全文 →
7月17日 週五
Struts2漏洞合集

S2-045 远程代码执行漏洞（CVE-2017-5638）

影响版本：Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10

Letter №15閱讀全文 →