存储XSS

漏洞点在f.php文件中的getip函数里


#getip函数
function getip($type=0)
{
	$ip='';
	if(isset($_SERVER['HTTP_X_REAL_IP'])) 
	{
        $ip=$_SERVER['HTTP_X_REAL_IP'];
    }
    elseif(isset($_SERVER['HTTP_CLIENT_IP']))
    {
        $ip=$_SERVER['HTTP_CLIENT_IP'];
    }
    elseif(isset($_SERVER['HTTP_ALI_CDN_REAL_IP']))
    {
        $ip=$_SERVER['HTTP_ALI_CDN_REAL_IP'];
    }
    elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
    {
        $arr=explode(',',$_SERVER['HTTP_X_FORWARDED_FOR']);
        return $arr[0];
    }
    if($ip=='' || strpos($ip,":"))
    {
    	$ip=$_SERVER['REMOTE_ADDR'];
    }
    $long=sprintf("%u",ip2long($ip));
    $ip=$long?$ip:'0.0.0.0';
    return enhtml($ip);
}

这边会通过判断HTTP_X_REAL_IP这些参数是否存在从而设置ip，但是这些是可以伪造的。这里我用的是X-Forwarded-For伪造HTTP_X_FORWARDED_FOR

由于会过滤‘和“，所以payload中不能出现这两个字符，这里我直接用的payload为：

X-Forwarded-For: 2

请求包截图：

网站：

反连平台：

捕获的网页截图