[Pentest Report] DVWA: Phân Tích & Khai Thác Lỗ Hổng Reflected XSS

{"default_contact":"Liên hệ","default_notification":"Thông báo","default_redirect_click":"Nhấn vào đây nếu đợi quá lâu.","default_fullname":"Họ và tên","default_email":"Email","default_address":"Địa chỉ","default_phone":"Điện thoại","default_send":"Gởi đi","default_reset":"Làm lại","default_select_all":"Chọn tất cả","default_captcha":"Mã bảo vệ","default_input_captcha":"Nhập vào mã bảo vệ","default_contact_send_success":"Bạn đã gởi liên hệ thành công","default_contact_send_false":"Bạn đã gởi liên hệ thất bại","default_back_page_home":"Quay về trang chủ","product_sort_name_asc":"Sắp xếp theo tên (A-Z)","product_sort_name_desc":"Sắp xếp theo tên (Z-A)","product_sort_price_asc":"Sắp xếp theo giá (Nhỏ -> Lớn)","product_sort_price_desc":"Sắp xếp theo giá (Lớn -> Nhỏ)","product_sort_price_sale_asc":"Sắp xếp theo khuyến mãi (Không -> Có)","product_sort_price_sale_desc":"Sắp xếp theo khuyến mãi (Có -> không)","key_option_product_discount":"Sản phẩm khuyến mãi","key_option_product_new":"Sản phẩm mới","key_option_product_special":"Sản phẩm đặt biệt","key_option_product_hot":"Sản phẩm Hot","key_option_news_new":"Tin mới","key_option_news_highlight":"Tin nổi bật","key_option_news_special":"Tin đặc biệt","key_option_news_hot":"Tin hot","key_option_classified_news_highlight":"Tin rao nổi bật","default_newsletter_thanks":"Cảm ơn bạn đã đăng ký trên hệ thống của chúng tôi","error_email_exists":"Email đã tồn tại trong hệ thống","error_email_not_exists":"Email không tồn tại trong hệ thống","error_email_invalid":"Địa chỉ email phải đúng cú pháp, ví dụ: info@tenmien.vn!","member_change_info_success":"Thông tin thay đổi thành công.","member_change_info_fail":"Thay đổi thông tin thất bại.","member_change_password_success":"Mật khẩu thay đổi thành công","member_change_password_fail":"Mật khẩu thay đổi thất bại","member_login_success":"Bạn đã đăng nhập thành công","member_register_success":"Đăng ký tài khoản thành công","member_register_fail":"Đăng ký tài khoản thất bại","member_send_password_new_mail_success":"Mật khẩu mới đã gửi về email đăng ký!","member_send_password_new_fail":"Lấy lại mật khẩu thất bại","error_account_not_found":"Không tìm thấy tài khoản trong hệ thống.","error_limit_login":"Bạn đã nhập sai vượt quá số lần quy định. Vui lòng đăng nhập lại sau:","error_username_required":"Bạn vui lòng nhập tên truy cập","error_username_not_exists":"Tên truy cập không tồn tại.","error_username_space":"Tên truy cập không được chứa khoảng trắng","error_username_exists":"Tên truy cập đã tồn tại","error_account_block":"Tài khoản đã bị khóa","error_password_not_exists":"Mật khẩu bạn nhập không chính xác.","error_password_required":"Bạn vui lòng nhập mật khẩu","error_password_not_regex":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_password_old_required":"Nhập vào mật khẩu hiện tại của bạn","error_password_old_invalid":"Mật khẩu cũ không đúng","error_password_confirm_invalid":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_register_is_login":"Bạn đã đăng nhập vào hệ thống. Vui lòng đăng xuất để thực hiện tính năng này","page_login":"Đăng nhập","error_fullname_required":"Bạn vui lòng nhập họ tên","error_fullname_max_length":"Họ tên Không vượt quá 55 ký tự","error_address_max_length":"Địa chỉ không vượt quá 150 ký tự","error_email_required":"Bạn vui lòng nhập email","error_content_required":"Bạn vui lòng nhập nội dung","error_content_max_length":"Nội dung gửi không được vượt quá 5000 ký tự","error_phone_required":"Bạn vui lòng nhập số điện thoại","error_phone_syntax":"Số điện thoại phải đủ 8 số hoặc lớn hơn, ví dụ: 19009477, 0967897890, 0286253737, ...","error_phone_exists":"Số điện thoại đã tồn tại trong hệ thống","error_captcha_required":"Bạn vui lòng nhập mã bảo vệ","error_captcha_invalid":"Mã bảo vệ không đúng","error_token_csrf_invalid":"Token không hợp lệ","time_invalid":"Thời gian không hợp lệ","forms_required":"Trường này là bắt buộc","forms_send_success":"Bạn đã gửi thông tin đăng ký thành công","forms_send_false":"Bạn đã gửi thông tin đăng ký thất bại","forms_undefined":"Không xác định được biểu mẫu","authentication_otp":"Xác thực OTP","authentication_otp_note":"Vui lòng kiểm tra điện thoại để lấy mã Xác thực.","error_limit_send_authentication_phone":"Quý khách đã đạt đến giới hạn xác thực số điện thoại.","error_time_resend_authentication_phone":"Chưa đến thời gian gửi lại.","send_code_otp_success":"Gửi mã OTP thành công","send_code_otp_error":"Gửi mã OTP thất bại","authentication_phone":"Xác thực số điện thoại","authentication_enter_code":"Nhập mã xác thực","authentication":"Xác thực","authentication_phone_re_send":"Gửi lại","authentication_phone_success":"Xác thực điện thoại thành công","verify_success":"Xác minh thành công","titile_authentication_phone_success":"Xác thực thành công","authentication_phone_error":"Xác thực điện thoại thất bại","warning_custom_no_authentication_phone":"Quý khách chưa xác thực số điện thoại","warning_phone_number_you_have_verified":"Số điện thoại của bạn đã xác minh","error_customer_access_page_here":"Quý khách chưa được truy cập trang này","skip_authenction":"Bỏ qua xác thực","error_enter_phone_invalid":"Khách hàng vui lòng nhập số điện thoại hợp lệ","error_info_invalid":"Thông tin không hợp lệ","error_code_verify_required":"Vui lòng nhập mã xác thực OTP","save_info_failed":"Lưu thông tin thất bại","save_info_success":"Lưu thông tin thành công","news":"Tin Tức","back_to_home":"Quay lại trang chủ","content_404":"Xin lỗi! Trang bạn đang tìm kiếm không tồn tại.","mail_welcome":"Xin chào: Anh\/Chị","best_regards":"Trân trọng,","admin_website":"Ban quản trị","lost_password_subject":"Yêu cầu mật khẩu mới cho tài khoản!","lost_password_info":"Chúng tôi vừa nhận được yêu cầu khôi phục mật khẩu từ phía bạn. Vui lòng nhấn vào","lost_password_link":"đường dẫn","lost_password_active":"sau để kích hoạt mật khẩu mới.","news_password":"Mật khẩu mới:","account":"Tài khoản:","lost_password_contact":"Nếu Anh\/chị có bất kỳ câu hỏi nào, xin liên hệ với chúng tôi qua mail","product":"Sản phẩm","service":"Dịch vụ","onepay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán OnePay.vn","product_payment_onepay":"Thanh toán OnePay","product_payment_onepay_atm":"OnePay cổng nội địa","product_payment_onepay_int":"OnePay cổng quốc tế","napas_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Napas","product_payment_napas":"Thanh toán NaPas","product_payment_napas_atm":"Thanh toán NaPas nội địa","product_payment_napas_int":"Thanh toán NaPas quốc tế","product_payment_sacombank":"Thanh toán qua Sacombank","paypal_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal.com","product_payment_paypal":"Thanh toán PayPal","error_money_limit":"Số tiền lớn hơn mức cho phép của Paypal vui lòng chọn phương thức thanh toán khác","cart_paypal_express":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal Express","vnpay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Vnpayment.vn","product_payment_vnpay":"Thanh toán VNPAY","zalopay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán ZaloPay","product_payment_zalopay":"Thanh toán ZaloPay","product_payment_zalopay_app":"Thanh toán qua ví ZaloPay","product_payment_zalopay_atm":"Thanh toán ZaloPay cổng ATM","product_payment_zalopay_int":"Thanh toán ZaloPay cổng Visa\/MasterCard","error_zalopay_create_url_fail":"Tạo thanh toán qua ZaloPay thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","zalopay_create_url_error":"ZaloPay tạo đơn hàng thất bại.","error_zalopay_payment_int":"Số tiền tối thiểu thanh toán qua cổng ZaloPay là 10.000đ","momo_cart":"Hệ thống sẽ chuyển qua cổng thanh toán MoMo","product_payment_momo":"Thanh toán qua ví MoMo","error_momo_create_url_fail":"Tạo thanh toán qua MoMo thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","momo_create_url_error":"MoMo tạo đơn hàng thất bại.","error_momo_payment":"Số tiền tối thiểu thanh toán qua cổng MoMo là 1000đ","addon_video_relate":"Video liên quan","addon_video_empty":"Không có video thuộc chủ đề này","addon_video_error_notfound":"Không tìm thấy video trên hệ thống"}

{"id":727460,"name":"[Pentest Report] DVWA: Phân Tích & Khai Thác Lỗ Hổng Reflected XSS","desc":"B&aacute;o c&aacute;o kiểm thử x&acirc;m nhập module Reflected XSS tr&ecirc;n DVWA. Ph&acirc;n t&iacute;ch nguy&ecirc;n nh&acirc;n từ m&atilde; nguồn PHP v&agrave; thực hiện tấn c&ocirc;ng chiếm quyền điều khiển phi&ecirc;n (Session Hijacking).<\/p>\n","content":"1. T&oacute;m tắt quản trị (Executive Summary)<\/b><\/p>\n\n<ul data-path-to-node=\"11\">\n\t<li>\n\tMục ti&ecirc;u:<\/b> Hệ thống DVWA (Damn Vulnerable Web App).<\/p>\n\t<\/li>\n\t<li>\n\tLỗ hổng:<\/b> Reflected Cross-Site Scripting (XSS).<\/p>\n\t<\/li>\n\t<li>\n\tMức độ nghi&ecirc;m trọng:<\/b> ???? HIGH (Cao)<\/b>.<\/p>\n\t<\/li>\n\t<li>\n\tM&ocirc; tả:<\/b> Ứng dụng tiếp nhận dữ liệu đầu v&agrave;o từ người d&ugrave;ng v&agrave; phản hồi lại ngay lập tức m&agrave; kh&ocirc;ng qua c&aacute;c bước m&atilde; h&oacute;a (encoding) hoặc lọc bỏ (sanitizing). Kẻ tấn c&ocirc;ng c&oacute; thể ch&egrave;n m&atilde; JavaScript độc hại để đ&aacute;nh cắp phi&ecirc;n đăng nhập (Session Cookie) của người d&ugrave;ng kh&aacute;c.<\/p>\n\t<\/li>\n<\/ul>\n\n2. Chi tiết kỹ thuật (Technical Analysis)<\/b><\/p>\n\n<ul data-path-to-node=\"13\">\n\t<li>\n\tĐiểm yếu (Vulnerable Endpoint):<\/b> <code>http:\/\/[Target-IP]\/dvwa\/vulnerabilities\/xss_r\/<\/code><\/span><\/p>\n\t<\/li>\n\t<li>\n\tTham số bị ảnh hưởng:<\/b> <code>name<\/code> (GET method).<\/p>\n\t<\/li>\n<\/ul>\n\nNguy&ecirc;n nh&acirc;n gốc rễ (Root Cause):<\/b> Ph&acirc;n t&iacute;ch m&atilde; nguồn PHP cho thấy ứng dụng in trực tiếp đầu v&agrave;o ra m&agrave;n h&igrave;nh m&agrave; kh&ocirc;ng kiểm so&aacute;t: \n<button _ngcontent-ng-c360058385=\"\" aria-label=\"Sao chép mã\" jslog=\"179062;track:generic_click,impression;BardVeMetadataKey:[[&quot;r_55d31a1bf3ec5160&quot;,&quot;c_53462c02b9332549&quot;,null,&quot;rc_b40526733d20a15b&quot;,null,null,&quot;vi&quot;,null,1,null,null,1,0]];mutable:true\" mat-icon-button=\"\" mat-ripple-loader-centered=\"\" mat-ripple-loader-class-name=\"mat-mdc-button-ripple\" mat-ripple-loader-uninitialized=\"\" mattooltip=\"Sao chép mã\"><\/button><\/p>\n\n<pre _ngcontent-ng-c360058385=\"\">\n<code _ngcontent-ng-c360058385=\"\" data-test-id=\"code-content\" role=\"text\">&lt;?php\n\/\/ Lấy input từ URL\n$name = $_GET[&#39;name&#39;];\n\n\/\/ In trực tiếp ra m&agrave;n h&igrave;nh -&gt; LỖ HỔNG XSS\necho &quot;Hello &quot; . $name;\n?&gt;\n<\/code><\/span><\/pre>\n\n3. Bằng chứng khai th&aacute;c (Proof of Concept)<\/b><\/p>\n\n<ul data-path-to-node=\"17\">\n\t<li>\n\tBước 1: Kiểm tra điểm ch&egrave;n (Injection Point)<\/b> Nhập thử thẻ HTML cơ bản để xem phản hồi của server.<\/p>\n\n\t<ul data-path-to-node=\"17,0,1\">\n\t\t<li>\n\t\tPayload:<\/i> <code>&lt;b&gt;Hacker&lt;\/b&gt;<\/code><\/span><\/p>\n\t\t<\/li>\n\t\t<li>\n\t\tKết quả:<\/i> Chữ &quot;Hacker&quot; được in đậm -&gt; Tr&igrave;nh duyệt đ&atilde; thực thi m&atilde; HTML.<\/p>\n\t\t<\/li>\n\t<\/ul>\n\t<\/li>\n\t<li>\n\tBước 2: X&acirc;y dựng Payload tấn c&ocirc;ng<\/b> Tạo đường dẫn chứa m&atilde; độc JavaScript để hiển thị Cookie phi&ecirc;n l&agrave;m việc.<\/p>\n\tJavaScript\n\n\t<button _ngcontent-ng-c360058385=\"\" aria-label=\"Sao chép mã\" jslog=\"179062;track:generic_click,impression;BardVeMetadataKey:[[&quot;r_55d31a1bf3ec5160&quot;,&quot;c_53462c02b9332549&quot;,null,&quot;rc_b40526733d20a15b&quot;,null,null,&quot;vi&quot;,null,1,null,null,1,0]];mutable:true\" mat-icon-button=\"\" mat-ripple-loader-centered=\"\" mat-ripple-loader-class-name=\"mat-mdc-button-ripple\" mat-ripple-loader-uninitialized=\"\" mattooltip=\"Sao chép mã\"><\/button><\/p>\n\n\t<pre _ngcontent-ng-c360058385=\"\">\n<code _ngcontent-ng-c360058385=\"\" data-test-id=\"code-content\" role=\"text\">&lt;script&gt;alert(document.cookie)&lt;\/script&gt;\n<\/code><\/span><\/pre>\n\t<\/li>\n\t<li>\n\tBước 3: URL Khai th&aacute;c ho&agrave;n chỉnh<\/b> Gửi đường dẫn sau cho nạn nh&acirc;n:<\/p>\n\tPlaintext\n\n\t<button _ngcontent-ng-c360058385=\"\" aria-label=\"Sao chép mã\" jslog=\"179062;track:generic_click,impression;BardVeMetadataKey:[[&quot;r_55d31a1bf3ec5160&quot;,&quot;c_53462c02b9332549&quot;,null,&quot;rc_b40526733d20a15b&quot;,null,null,&quot;vi&quot;,null,1,null,null,1,0]];mutable:true\" mat-icon-button=\"\" mat-ripple-loader-centered=\"\" mat-ripple-loader-class-name=\"mat-mdc-button-ripple\" mat-ripple-loader-uninitialized=\"\" mattooltip=\"Sao chép mã\"><\/button><\/p>\n\n\t<pre _ngcontent-ng-c360058385=\"\">\n<code _ngcontent-ng-c360058385=\"\" data-test-id=\"code-content\" role=\"text\">http:\/\/192.168.1.10\/dvwa\/vulnerabilities\/xss_r\/?name=%3Cscript%3Ealert(document.cookie)%3C%2Fscript%3E\n<\/code><\/span><\/pre>\n\t<\/li>\n\t<li>\n\tKết quả:<\/b> Khi nạn nh&acirc;n nhấp v&agrave;o link, một hộp thoại (Pop-up) hiện l&ecirc;n chứa Session ID của họ. Kẻ tấn c&ocirc;ng c&oacute; thể d&ugrave;ng ID n&agrave;y để đăng nhập m&agrave; kh&ocirc;ng cần mật khẩu.<\/p>\n\t<\/li>\n<\/ul>\n\n4. Đề xuất khắc phục (Remediation)<\/b> Để v&aacute; lỗ hổng n&agrave;y, lập tr&igrave;nh vi&ecirc;n cần &aacute;p dụng kỹ thuật Output Encoding<\/b>. Trong PHP, sử dụng h&agrave;m <code>htmlspecialchars()<\/code> để chuyển đổi c&aacute;c k&yacute; tự đặc biệt th&agrave;nh thực thể HTML an to&agrave;n.<\/p>\n\nM&atilde; nguồn sau khi v&aacute; (Secure Code):<\/b><\/p>\n\n<button _ngcontent-ng-c360058385=\"\" aria-label=\"Sao chép mã\" jslog=\"179062;track:generic_click,impression;BardVeMetadataKey:[[&quot;r_55d31a1bf3ec5160&quot;,&quot;c_53462c02b9332549&quot;,null,&quot;rc_b40526733d20a15b&quot;,null,null,&quot;vi&quot;,null,1,null,null,1,0]];mutable:true\" mat-icon-button=\"\" mat-ripple-loader-centered=\"\" mat-ripple-loader-class-name=\"mat-mdc-button-ripple\" mat-ripple-loader-uninitialized=\"\" mattooltip=\"Sao chép mã\"><\/button><\/p>\n\n<pre _ngcontent-ng-c360058385=\"\">\n<code _ngcontent-ng-c360058385=\"\" data-test-id=\"code-content\" role=\"text\">&lt;?php\n$name = $_GET[&#39;name&#39;];\n\/\/ Sử dụng htmlspecialchars để m&atilde; h&oacute;a đầu ra\necho &quot;Hello &quot; . htmlspecialchars($name, ENT_QUOTES, &#39;UTF-8&#39;);\n?&gt;<\/code><\/span><\/pre>\n","image_url":"https:\/\/hieudt.id.vn\/datafiles\/78362\/upload\/files\/asian-hacker-in-black-hood-with-matrix-background-2048x1367%281%29.jpg","image_thumb_url":"https:\/\/hieudt.id.vn\/datafiles\/78362\/upload\/thumb_files\/asian-hacker-in-black-hood-with-matrix-background-2048x1367%281%29.jpg","tags":[],"count_view":2,"seo_name":"xss-reflected","date_update":1764916675,"date_created_format":1764917317,"meta_title":"","meta_desc":"","meta_keyword":"","qr_code":"https:\/\/hieudt.id.vn\/xss-reflected","title_page":"Tin tức","relate_object_id":727460,"company_logo":"https:\/\/hieudt.id.vn\/datafiles\/78362\/upload\/files\/ta%CC%89i%20xu%C3%B4%CC%81ng.png","company_name":"HiếuIA","company_email":"hieudzbodoi04@gmail.com","company_phone":"0787652705","company_address":"15 Hoàng Thúc Trâm","company_fax":"","date_now":1776937554,"company_tags":["IA","Security","Cyber security"],"search_keyword":null,"facebook_comment":"https:\/\/hieudt.id.vn\/xss-reflected","breadscrumb":[{"url":"https:\/\/hieudt.id.vn","name":"About me","icon":"","active":false},{"url":"https:\/\/hieudt.id.vn\/tin-tuc","name":"Tin tức","icon":"","active":false},{"url":"https:\/\/hieudt.id.vn\/hoat-dong-tieu-bieu","name":"Hoạt động tiêu biểu","icon":"","active":true}],"list_products_tmp":[],"list_section":[{"id":661873,"name":"Header","seo_name":"#w30s-section-661873","url":"#w30s-section-661873"},{"id":661874,"name":"Header","seo_name":"#w30s-section-661874","url":"#w30s-section-661874"},{"id":661875,"name":"Footer","seo_name":"#w30s-section-661875","url":"#w30s-section-661875"}],"type_page":7,"id_page":460940,"widget_15341321":{"content_data":{"content":"Hieu dinh- Information Assurance Portfolio."}},"widget_15341323":{"content_data":{"content":"CV của tôi"}},"widget_15341327":{"content_data":{"content":"John Thompson\n"}},"widget_15341329":{"content_data":{"content":"Liên hệ ngay"}},"widget_15341335":{"content_data":{"content":"Thông tin"}},"widget_15341336":{"content_data":{"content":"Đinh Trung Hiếu"}},"widget_15341317":{"content_data":{"content":"Sản phẩm của"}},"widget_15341319":{"content_data":{"content":"Cung cấp bởi P.A Việt Nam"}}}