大学课程《电力行业信息安全与攻防技术》教学PPT课件：[6.2.2]Stored（存储型）.pptxVIP

Stored（存储型）

任务导入任务目标任务讲解任务总结

存储型XSS

输入恶意代码：scriptalert(x);/script存储型XSS

存储型XSS在电力行业数字化转型中，评论区、工单系统等交互功能都可能成为攻击入口，我们必须深刻理解存储型攻击的危害性。像潜伏的地雷一样永久存储在服务器中，对所有访问者造成持续威胁。

任务导入任务目标任务讲解任务总结

任务目标能力目标知识目标能准确识别存储型XSS的攻击特征掌握通过源码分析漏洞成因的方法，特别是输入验证与输出过滤的关键环节

任务导入任务目标任务讲解任务总结

在Message框中输入：payload：scriptalert(x);/script存储型XSS点击SignGuestbook提交后，这段代码就会直接显示在评论区里。

PHP源码?phpif(isset($_POST[btnSign])){//Getinput$message=trim($_POST[mtxMessage]);$name=trim($_POST[txtName]);//Sanitizemessageinput$message=stripslashes($message);$message=((isset($GL