今天在先知社区阅读代码审计技巧，无意发现一个之前没怎么接触过的漏洞------PHP_SELF漏洞，于是决定学习一些这个漏洞的原理，找到了一篇比较好理解的文章，作为一个转载吧。
什么是PHP_SELF变量？
PHP_SELF是一个返回正在执行的当前脚本的变量。此变量返回当前文件的名称和路径（来自根文件夹）。您可以在FORM的操作字段中使用此变量。您还需要注意某些漏洞。
a）假设您的php文件位于以下地址：
http://www.yourserver.com/form-action.php
在这种情况下，PHP_SELF将包含："/form-action.php"
b）假设您的php文件位于以下地址：
http://www.yourserver.com/dir1/form-action.php
对于此URL，PHP_SELF将为："/dir1/form-action.php" --------- 总之就是域名之后的一部分。
在表单的action字段中使用PHP_SELF变量
PHP_SELF变量的常见用法是在<form>标记的action字段中。当用户按下“提交”按钮时，FORM的操作字段指示提交表单数据的位置。通常与表单的处理程序具有相同的PHP页面。
使用PHP_SELF变量，您可以编写更多通用代码，可以在任何页面上使用，而无需编辑操作字段。
考虑一下，你有一个名为form-action.php的文件，并希望在提交表单后加载相同的页面。通常的表单代码是：
<form method="post" action="form-action.php" >
我们可以使用PHP_SELF变量而不是“form-action.php”。代码变成：
<form name="form1" method="post" action="<?php echo $_SERVER[‘PHP_SELF‘]; ?>" >
<?php
if(isset($_POST[‘submit‘]))
{
$name = $_POST[‘name‘];
echo "User Has submitted the form and entered this name : <b> $name </b>";
echo "<br>You can use the following form again to enter a new name.";
}
?>
<form method="post" action="<?php echo $_SERVER[‘PHP_SELF‘]; ?>"> //php代码优先于HTML执行
<input type="text" name="name"><br>
<input type="submit" name="submit" value="Submit Form"><br>
</form>
此PHP代码位于HTML部分之上，将首先执行。第一行代码是检查表单是否已提交。提交按钮的名称是“提交”。
按下提交按钮时，$_POST[‘submit‘]将设置并且IF条件将变为真。在这种情况下，我们显示用户输入的名称。
如果表单未提交，IF条件将为FALSE（假），因为没有值$_POST[‘submit‘] ，PHP代码将不会被执行。在这种情况下，仅显示表单。
PHP_SELF漏洞利用：
PHP_SELF变量用于获取当前文件的名称和路径，但黑客也可以使用它。如果在页面中使用了PHP_SELF，则用户可以输入斜杠（/），然后输入一些跨站点脚本（XSS）命令来执行。
考虑用户通过在浏览器的地址栏中输入以下URL来调用此脚本：
http://www.yourdomain.com/form-action.php/"><script>alert(‘xss‘)</script><foo"
在这种情况下，PHP处理后代码变为：（其实也就是就是改变了DOM树的结构）
<form name="test" method="post" action="form-action.php"/> <script>alert(‘xss‘)</script><foo"">