线上黑客攻防 实践TP5框架XSS攻防最佳安全指南

富文本XSS漏洞应该是最难的防御的，如果没有用白名单过滤HTML标签机制，简直对它束手无策，但通过本实验，将迎刃而解富文本XSS漏洞防御难题；

本实验通过我们的“XSS漏洞攻击与防御最佳安全开发”实验，进行深度安全实践；在ThinkPHP5框架实现纯文本、富文本便签功能的XSS攻击与防御实验环境。

同时实验在攻击教程环节，我们引入HTML事件xss攻击、接口sgin签名绕过xss攻击新颖的攻击手法。

本实验防御思路来至我们之前推出的：XSS漏洞攻击与防御最佳安全开发；提取了XSS防御核心策略，在TP5框架上进行攻防实践和功能实现。
安全龙俩个XSS攻防实验不一样地方有：1、代码上更优雅；2、基于tp5上的实践；3、防御思路更清晰;4、ThinkPHP5标准MVC开发风格。
同时，也说明我们出品的XSS漏洞攻击与防御最佳安全开发，可以用在任何框架上的；这个就是安全龙攻防实验室的强大的地方。

本实验攻防环境地址

https://www.anquanlong.com/lab_introduce?lab_id=13

实验目录

0x1 TP5框架XSS攻防实验室说明
0x2 TP5框架XSS攻击实验
0x3 TP5框架XSS防御实验与安全参考

实验环境

ubuntu：16、php：7.1、apache：2.4 代码开源
靶场语言：PHP
开发框架：thinkphp 5.0.24
实验室功能支持，拦截请求、代码审计，通过拦截请求你可以更好地完成实验，通过代码审计你可以直观地了解漏洞是如何形成的以及如何进行修复；让攻击和防御用代码来说话。