XSS - Cross Site Script

XSS란 무엇인가 ?

동적 처리가 이루어지는 웹 어플리케이션에 대해 악의적인 스크립트를 사용하여

사용자에게 비정상적인 행위를 강제적으로 유도하는 공격

 

동적 처리가 이루어지는 웹 어플리케이션

동적 처리 : 사용자의 입력 값에 따라서 다른 결과나 응답을 주는 것

입력값/세션/시간 등 다양한 방법으로 다른 결과물을 출력

게시판,검색,로그인

 

악의적인 스크립트

Server Side Script : PHP, JSP

Client Side Script : Java Script

 

비정상적인 행위

Java Script 변조하여 공격자의 웹 사이트로 유도

즉 XSS는 사이트 자체를 공격하는 SQL Injection 같은 공격과는 다르게 클라이언트 측을 공격하는 기법

최근 XSS가 뜨고 있는 이유 중 하나가 점점 보안이 강화되면서 server side 공격이 어려워지고 있음

방화벽, 시큐어코딩, WAF 등등

 

공격 유형

- 피싱 : 악의적인 사용자가 유도한 사이트로 리다이렉션

- 악성코드 유포 : 랜섬 웨어 ( Drive-by Download ) 웹 브라우저 취약점을 이용해 사용자 몰래 다운로드 실행

- 웹 브라우저 공격 : 사용자의 웹 브라우저 권한, ( 위치추적 등 ), 키 로깅, 사회 공학 기법

- 세션 하이재킹 : 세션 탈취를 통해 사용자 계정을 무단으로 사용

- CSRF( 크로스 사이트 요청 변조 )

 

XSS공격은 사용자측 공격이며, 단순한 수단

모의해킹 진단을 할 때 서버 침투 시나리오 계획

XSS공격은 제약사항과 대기 시간, 불확실성 등이 있기 때문에 많이 사용되지는 않음

진단을 할 때 alert창만 띄워주고 마치는 경우가 많음

 

XSS 공격도 다양한 방법

공격 원리만 다를 뿐 방법은 같다

공격 방법 ( 세션 하이재킹 ) : <script> alert(document.cookie) </script>

DOM-based XSS : Document 객체를 사용하여 클라이언트단에서 이루어진다.

Reflected based XSS : 공격을 보내고 서버에서 해당 악성 스크립트가 돌아온다

stored based XSS : 데이터 베이스 안에 저장된 스크립트를 불러온다.

 

진단을 왜 alert으로 하는가 ?

alert(경고창)이 뜬다 == Script 적용이 된다.

 

DOM-based XSS

DOM : Document Object Model

악성스크립트가 담긴 URL을 사용자 웹 브라우저에서 호출이 되는 경우

악성 스크립트가 발생 될 경우 실제 서버측에서 페이지를 구성하지 않고,

==> Response에서 'test' 문자가 검색되지 않는다.

웹 브라우저에서 사용자 입력값을 따라 페이지를 구성한다.

==> 받은 Response에서 문자열을 그대로 입력이 되어 사용자 측에서 계산하고 출력한다.

    <script>
        function searchKeywordPrint(keyword) {
            var result1 = "<div class=\"panel panel-default\"><div class=\"panel-body\">\"" + keyword + "\"에 대한 검색 결과 입니다.</div></div>";
            document.getElementById('searchResult1').innerHTML = result1;
            var result2 = "<div class=\"alert alert-warning alert-dismissible\" role=\"alert\"><button type=\"button\" class=\"close\" data-dismiss=\"alert\" aria-label=\"Close\"><span aria-hidden=\"true\">&times;</span></button><strong>Warning!</strong> 검색 결과가 존재하지 않습니다.</div>";
            document.getElementById('searchResult2').innerHTML = result2;
        }
        var keyword = (new URLSearchParams(window.location.search)).get('keyword');
        if(keyword) {
            searchKeywordPrint(keyword);
        }
    </script>
    <!-- jQuery (부트스트랩의 자바스크립트 플러그인을 위해 필요합니다) -->
    <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.2/jquery.min.js"></script>
    <!-- 모든 컴파일된 플러그인을 포함합니다 (아래), 원하지 않는다면 필요한 각각의 파일을 포함하세요 -->
    <script src="./js/bootstrap.min.js"></script>

 

<script> alert ( "스크립트 출력입니다." ) </script> # 동작하지 않는다
# HTML5 이상 버전부터 Document 객체에서 스크립트 태그 사용 금지라서 동작하지 않음

<img src=# onerror=alert('XSS공격입니다')> # 동작한다

<img src=# onerror=alert(document.cookie)>

board의 idx 8번인 게시글로 이동

<img src=# onerror=location.href='../board/view.php?idx=8'>

 

Reflected based XSS

서버측에서 사용자 입력값을 통해서 구성

서버에서 변수를 받아온 다음 연산을 하여 클라이언트에게 결과값을 전달하는 방법을 이용

자바스크립트 구문을 사용했을시 , 자바 스크립트 구문으로 인식함

<script>alert('XSS 공격입니다.')</script>

 

Stored Based XSS

데이터베이스에 스크립트 코드를 저장시켜서 불러오는 방식

해당 내용이 데이터 베이스에 저장된다.

 

출력 포지션 확인하기