存储型XSS漏洞
1.介绍
存储型XSS攻击是一种常见的网络攻击，也称为持久型XSS攻击。与反射型XSS攻击不同，存储型XSS攻击将恶意代码存储在服务器端或数据库中，当其他用户访问该网页时，恶意代码会被执行，导致用户的信息被窃取或造成其他安全问题。
存储型XSS攻击的原理是利用网页的输入和输出漏洞，将恶意代码插入到网页中。当用户访问该网页时，恶意代码会被执行，并窃取用户的浏览器信息、Cookie等敏感数据。这些数据可以被攻击者用来进行更深入的攻击，例如身份盗用、钓鱼攻击等。
存储型XSS攻击的危害非常严重。攻击者可以利用这种漏洞进行各种恶意操作，例如窃取用户的个人信息、篡改网页内容、种植恶意软件等。这种攻击对网站的用户和开发者都可能造成巨大的损失。
为了防御存储型XSS攻击，可以采用以下几种方法：
- 对用户输入进行验证和过滤。在将用户输入的数据插入到网页中之前，应该对数据进行严格的验证和过滤，确保其中不包含任何恶意代码。可以使用白名单验证、HTML清理器等工具来帮助验证和过滤数据。
- 对输出数据进行适当的编码。当将数据输出到网页中时，应该对数据进行适当的编码，例如HTML编码或JavaScript编码，以防止恶意代码被执行。
- 使用安全的Cookie设置。Cookie是网站用于存储用户信息的常见方式。为了防止Cookie被利用进行XSS攻击，应该设置安全的Cookie属性，例如HttpOnly和Secure。
- 使用最新的安全库和框架。一些现代的Web开发框架和库已经内置了一些安全措施，可以帮助防止存储型XSS攻击。使用这些最新的框架和库可以大大降低受到攻击的风险。
- 定期进行安全审计和测试。定期对网站进行安全审计和测试可以帮助发现潜在的安全漏洞，并及时修复漏洞。
总结起来，存储型XSS攻击是一种常见的网络攻击，对网站的用户和开发者都可能造成巨大的损失。为了防御这种攻击，应该采取多种方法来保护网站的安全。同时，作为Web开发者，应该了解并掌握Web安全的原理和防护措施，以确保开发出的网站具有足够的安全性。
2.漏洞演示
使用postman 插入数据,数据中存在 html 字符串
<img src=1 οnerrοr=\"alert(/xss/)\"/>
页面访问
数据插入成功之后,在列表和详情页打开会弹出 异常提示.
3.处理方案
mica-xss介绍
mica-xss 是一个基于 Java 的库，旨在帮助开发者防御 XSS（跨站脚本攻击）。在 Spring Boot 应用程序中使用 mica-xss 可以自动处理请求参数、JSON 请求体和路径变量中的 XSS 攻击，从而提高应用程序的安全性。以下是如何在 Spring Boot 应用中集成和使用 mica-xss 的步骤：
首先，需要在项目的 pom.xml 文件中添加 mica-xss 的依赖。
<!-- xss漏洞处理-->
<dependency><groupId>net.dreamlu</groupId><artifactId>mica-xss</artifactId><version>2.1.1-GA</version>
</dependency>配置 mica-xss
在 Spring Boot 项目中，通常通过配置文件（如 application.properties 或 application.yml）和 Java 配置类来配置 mica-xss。mica-xss 提供了一些配置选项，允许你自定义哪些路径应该进行 XSS 清理，以及是否应该清理请求体、请求参数等。
以下是一个配置示例
#xss 防护
mica:xss:# 开启xss，默认开启enabled: true# # 【全局】是否去除文本首尾空格trim-text: true# 模式：clear 清理（默认），escape 转义mode: escape# clear专用 prettyPrint，默认关闭： 保留换行pretty-print=false# 拦截的路由，例如: /api/order/**path-exclude-patterns: /ai/**,/finance-apply-guarantee/**,/finance-apply-innovate/**,/finance-apply-loan/**,/finance-need-creditor/**,4.使用效果
后续使用postman 执行相同的curl请求, 保存在数据库中的数据展示.
PS:可能会遇见一些其他问题,
输入的业务特殊字符 例如:< > & 等 存储进数据库时是转义后的
a.需要扩充数据库字段长度.
b.返回给前端的内容也是转义后的,需要前端同学反转义展示.