什么是html注入-木庄网络博客

本文摘自PHP中文网，作者青灯夜游，侵删。

HTML注入是一种漏洞，一种网络攻击方式，当网页无法清理用户提供的输入或验证输出时，攻击者就可以伪造自己的有效负载，并通过易受攻击的字段将恶意HTML代码注入应用程序，从而修改网页内容，甚至获取一些敏感数据。

本教程操作环境：windows7系统、HTML5版、Dell G3电脑。

什么是html注入？

HTML注入(Hypertext Markup Language Injection)中文意思是“超文本标记性语言注入”，众所周知HTML含有各种标签，如果Web应用程序对用户输入的数据没进行彻底的处理的话，那么一些非法用户提交的数据可能含有HTML其他标签，而这些数据又恰好被服务器当作正常的HTML标签显示，那么最终的结果是非法标签被解析(可以应用于钓鱼、社会工程学等)，对其他用户造成很大影响。

攻击者可以伪造自己的有效负载，并通过易受攻击的字段将恶意HTML代码注入应用程序，从而修改网页内容，甚至获取一些敏感数据。

HTML注入与XSS的区别

XSS(Cross-site Scripting)中文翻译是“跨站脚本攻击”，XSS本质上是HTML注入攻击，但又不同于HTML注入，XSS利用脚本标记运行JavaScript等脚本程序，可以通过JavaScript获取机密数据和一些列危险操作，而HTML注入只是使用HTML标签修改页面内容。

HTML Injection - Reflected (GET)

反射型HTML注入（GET方式）

First name填入< p style=“color:red”>html< /p>，Last name填入test，发现html字母变成红色，说明我们写入的html代码成功执行了，此网站存在html注入。

在这里插入图片描述

HTML Injection - Reflected (POST)

反射型HTML注入（POST方式）

注：GET方式提交数据后浏览器地址栏会把提交的数据显示出来，POST则不会显示。

与上面GET方式一样
Firstname填入

html2

，Last name填入test，发现html2字母变成绿色，说明我们写入的html代码成功执行了，此网站存在html注入。
在这里插入图片描述

HTML Injection - Reflected (Current URL)

反射型HTML注入（Current URL）

首先，我们分析下源码
核心代码

<div id="main">
 
    <h1>HTML Injection - Reflected (URL)</h1>
 
    <?php echo "<p align=\"left\">Your current URL: <i>" . $url . "</i></p>";?>
 
</div>

这段代码中有一段PHP代码，执行html语句，输出一段“Your current URL:”字符，并调用$url变量，将输出的内容跟在后面。

防护代码

$url= "";
 
         
switch($_COOKIE["security_level"])
{
 
    case "0" :
 
        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];                  //$url= ''接受的参数来自请求头HOST和URL
break;
 
    case "1" :
 
        $url = "<script>document.write(document.URL)</script>";
        break;
 
    case "2" :
 
        $url = "http://" . $_SERVER["HTTP_HOST"] . xss_check_3($_SERVER["REQUEST_URI"]);
        break;
 
    default :
 
        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];               
        break;
 
}
 
 
<select name="security_level">
             
            <option value="0">low</option>
            <option value="1">medium</option>
            <option value="2">high</option> 
             
        </select>